Microsoft выпустила экстренные патчи для устранения критической уязвимости повышения привилегий в ASP.NET Core. Проблема затрагивает широкий спектр корпоративных приложений, использующих эту...
Хакерская группировка Mustang Panda обновила свой бэкдор LOTUSLITE, используя банковскую тематику Индии в качестве приманки. Вредоносное ПО обеспечивает удаленное управление файлами и сессиями,...
CrowdStrike выпустила экстренное предупреждение об уязвимости критического уровня (CVE-2026-40050) в платформе LogScale. Баг позволяет неавторизованным злоумышленникам обходить пути доступа и...
В песочнице Terrarium от Cohere AI обнаружена критическая уязвимость CVE-2026-5752 с оценкой 9.3 по шкале CVSS. Проблема позволяет злоумышленникам выполнить произвольный код и сбежать из контейнера с...
Хакеры, связанные с государственными структурами, атакуют банковский сектор Индии с помощью обновленного бэкдора LOTUSLITE. Злоумышленники используют легитимный исполняемый файл с цифровой подписью...
Более 1300 серверов Microsoft SharePoint остаются уязвимыми для атак подмены данных из-за отсутствия критических обновлений. Хакеры активно эксплуатируют эту дыру в безопасности, используя её в...
Проект VXControl представил PentAGI — систему на базе мультиагентного ИИ для автоматизированного проведения тестов на проникновение. Инструмент самостоятельно планирует, исследует и выполняет задачи,...
Исследователи из Университета штата Огайо обнаружили уязвимость в системе Apple Intelligence на macOS 26.0 (Tahoe), позволяющую перехватывать и повторно использовать анонимные токены доступа....
Microsoft выпустила экстренное обновление .NET 10.0.7 для устранения критической уязвимости повышения привилегий в пакете Microsoft.AspNetCore.DataProtection. Релиз стал внеплановым ответом на ошибки...
В 2025 году финансовый сектор столкнулся с ростом кибератак, где 90% инцидентов преследовали прямую денежную выгоду. Утечки данных составили 64% случаев, а вымогательство — 36%, при этом средняя...
Неустановленная группа лиц получила несанкционированный доступ к Claude Mythos Preview — продвинутому ИИ-инструменту от Anthropic, предназначенному для задач кибербезопасности. Этот инцидент ставит...
Французское агентство France Titres, отвечающее за выдачу государственных документов, подтвердило утечку данных после того, как хакеры выставили украденную информацию на продажу. Злоумышленники...