Новости кибербезопасности
Будьте в курсе последних инцидентов, уязвимостей и изменений в ландшафте угроз. Мы освещаем утечки данных, ransomware-кампании, критические CVE и регуляторные новости — с контекстом, что это значит для вас и как защититься.
Критическая уязвимость в Drupal Commerce Core эксплуатируется в дикой природе — обновления и рекомендации
Drupal опубликовал бюллетень безопасности об уязвимости CVE-2026-118539 в модуле Commerce Core, который обеспечивает функциональность интернет-магазина — корзину, оформление заказов и ...
Атака на GitLab Alpine Linux через CVE-2026-97229: почему обновление GitLab не закрыло уязвимость
Критическая уязвимость CVE-2026-97229 (CVSS 10.0) в движке регулярных выражений Onigmo, встроенном в Ruby, была использована для атаки на GitLab-сервер проекта ...
Критическая RCE в GitLab и DoS в Cisco Firewall добавлены в каталог CISA KEV после подтверждения эксплуатации
29 октября 2026 года Агентство по кибербезопасности и защите инфраструктуры США (CISA) добавило в каталог известных эксплуатируемых уязвимостей (KEV) две ...
Cisco патчит эксплуатируемую уязвимость в SSL VPN и раскрывает APT-кампанию против SD-WAN
Cisco выпустила обновления безопасности для CVE-2026-76418 — уязвимости высокой степени серьёзности (CVSS 8.6) в программном обеспечении Secure Firewall ASA и ...
Вредонос KeyDrift извлекает ключи шифрования из скомпрометированных контроллеров Cisco SD-WAN
Критическая уязвимость CVE-2026-20127 (CVSS 10.0) в компонентах управления Cisco Catalyst SD-WAN использовалась для установки специализированного вредоносного ПО KeyDrift, предназначенного для ...
Критическая уязвимость в Canonical LXD и MicroCloud позволяет выдать себя за доверенного клиента
Canonical выпустила исправления для CVE-2026-112816 — критической уязвимости в продуктах LXD и MicroCloud, позволяющей злоумышленнику пройти аутентификацию как любой доверенный ...
CISA внесла в KEV две уязвимости Ivanti Connect Secure, используемые в цепочке атак для получения root-доступа
30 октября 2026 года CISA добавила две уязвимости Ivanti Connect Secure в каталог Known Exploited Vulnerabilities (KEV). Уязвимости CVE-2026-111357 и ...
PHP2Shell — миллионы попыток эксплуатации CVE-2026-109618 и CVE-2026-109619 пока не привели к подтверждённым компрометациям
Две критические уязвимости в ядре PHP — CVE-2026-109618 и CVE-2026-109619 (CVSS v4.0 9.2) — спровоцировали волну сканирования и попыток эксплуатации ...
CVE-2026-111497 в декодере Brotli: PHP и Microsoft выпускают экстренные обновления
Критическая уязвимость CVE-2026-111497 в декодере Brotli от Google продолжает вызывать волну экстренных обновлений. После первоначальных патчей для Node.js, Bun и ...
Fortinet расследует влияние 10 уязвимостей Node.js на свою продуктовую линейку — CVE-2026-111497 уже в CISA KEV
26 октября 2026 года Fortinet опубликовала бюллетень FG-IR-26-187, в котором перечислены десять уязвимостей Node.js, затрагивающих линейки 22.x, 24.x и 26.x. ...
