Новости кибербезопасности
Будьте в курсе последних инцидентов, уязвимостей и изменений в ландшафте угроз. Мы освещаем утечки данных, ransomware-кампании, критические CVE и регуляторные новости — с контекстом, что это значит для вас и как защититься.
Критическая уязвимость CVE-2026-97229 в GitLab CE/EE позволяет выполнить код на сервере без аутентификации
GitLab выпустил экстренные обновления для устранения CVE-2026-97229 — критической уязвимости с максимальной оценкой 10.0 баллов по шкале CVSS, позволяющей неаутентифицированному ...
Новая критическая уязвимость SonicWall SMA 1000 — третья за год, с признаками эксплуатации после выхода патча
В устройствах SonicWall SMA 1000 обнаружена критическая уязвимость CVE-2026-102255 — подделка серверных запросов (SSRF) без предварительной аутентификации. По данным исходного ...
Anthropic предупреждает о риске самораспространяющихся ИИ-червей на IoT-устройствах
Компания Anthropic опубликовала исследование, в котором описывает сценарий появления самораспространяющихся ИИ-червей — малых моделей, способных автономно заражать плохо защищённые IoT-устройства, ...
Ключевые события кибербезопасности первой недели октября 2026: аресты, уязвимости и новые техники атак
Первая неделя октября 2026 года отметилась сразу несколькими значимыми событиями: третий арест по делу ShinyHunters, конфискация инструментов группировки Flax Typhoon, ...
Критическая уязвимость в SAP Cloud SDK for Python позволяет перехватить OAuth2-учётные данные
SAP раскрыла критическую уязвимость CVE-2026-89111 с максимальной оценкой CVSS 10.0 в своём Cloud SDK for Python — официальном Python-клиенте для ...
Критическая уязвимость в Cisco Catalyst SD-WAN Manager активно эксплуатируется — CISA требует патча до 3 октября
CISA 30 сентября 2026 года внесла в каталог известных эксплуатируемых уязвимостей (KEV) критическую уязвимость CVE-2026-76504 в Cisco Catalyst SD-WAN Manager ...
CVE-2026-86950: после патча Apple появился публичный PoC — что известно о векторе доставки через WhatsApp
30 сентября 2026 года исследователи из компании Calif опубликовали первый публичный proof-of-concept для уязвимости CVE-2026-86950 — ошибки записи за пределами ...
Как Integrity Technology Group продавала доступ к украденной переписке
С 2021 года связанная с Китаем компания Integrity Technology Group, санкционированная США и Великобританией, системно взламывала сети госорганов, правоохранительных структур, ...
Всплеск утечек персональных данных в Японии из‑за атак на API и Metabase
С июля по сентябрь 2026 года японские организации столкнулись с резким ростом утечек персональных данных через веб‑системы: по данным Macnica, ...
CVE-2026-56164: повышение привилегий в Microsoft SharePoint без входа
Microsoft зафиксировала эксплуатацию уязвимости повышения привилегий CVE-2026-56164 в Microsoft SharePoint Server, связанной с отсутствующей аутентификацией для критически важной функции, что ...
