Новости кибербезопасности
Будьте в курсе последних инцидентов, уязвимостей и изменений в ландшафте угроз. Мы освещаем утечки данных, ransomware-кампании, критические CVE и регуляторные новости — с контекстом, что это значит для вас и как защититься.
CVE-2026-86950 в CoreGraphics: Apple расширяет исправление на устройства линейки iPhone XS и XR
26 октября 2026 года Apple выпустила iOS 18.7.11 и iPadOS 18.7.11 — обновление безопасности для устаревших моделей iPhone и iPad, ...
Критическая уязвимость CVE-2026-101767 в Oracle E-Business Suite — цепочка от SQL-инъекции до выполнения команд ОС
Oracle устранила критическую уязвимость CVE-2026-101767 (CVSS 9.8) в компоненте Oracle Application Object Library продукта Oracle E-Business Suite в рамках октябрьского ...
Кампания Token Spraying скомпрометировала десятки организаций через воспроизведение украденных сессий Microsoft 365
Исследователи компании Huntress раскрыли масштабную кампанию по компрометации учётных записей Microsoft 365, в которой злоумышленники воспроизводили украденные токены аутентификации вместо ...
Обновление политики конфиденциальности Google: как Personal Intelligence связывает личные данные с таргетированной рекламой
С 16 октября 2026 года вступает в силу обновлённая политика конфиденциальности Google, которая, по данным The Hacker News и Android ...
Две критические уязвимости в SMB-сервере ядра Linux раскрыты до выхода патчей
Модуль KSMBD — встроенный SMB-сервер ядра Linux — подвержен двум уязвимостям удалённого выполнения кода, каждая из которых получила оценку CVSS ...
Третья за три месяца zero-day в VeloCloud Orchestrator — SQL-инъекция с CVSS 9.9
Arista Networks 22 октября опубликовала бюллетень безопасности, в котором предупреждает об активной эксплуатации критической уязвимости CVE-2026-114625 в VeloCloud Orchestrator (VCO) ...
Две критические уязвимости в Collabora Online и Arista VeloCloud активно эксплуатируются
23 октября 2026 года агентство CISA внесло в каталог известных эксплуатируемых уязвимостей (KEV) две критические проблемы: CVE-2026-110447 в Collabora Online ...
CVE-2026-111497: уязвимость в декодере Brotli затрагивает Node.js, Bun, Python и Envoy
Уязвимость CVE-2026-111497 в декодере сжатия Brotli от Google позволяет выполнить запись за пределами буфера при обработке специально сформированных сжатых данных. ...
Fortinet расследует влияние критической RCE-уязвимости PHP на 12 продуктов
Fortinet опубликовала бюллетень безопасности FG-IR-26-186, в котором сообщает о расследовании влияния критической уязвимости в ядре PHP — CVE-2026-109618 — на ...
Шесть уязвимостей в Plex Media Server, Siemens и SiteGuard внесены в каталог CISA KEV с жёсткими сроками патчинга
20 октября 2026 года Агентство по кибербезопасности и защите инфраструктуры США (CISA) пополнило каталог Known Exploited Vulnerabilities (KEV) новыми записями, ...
