Новости кибербезопасности
Будьте в курсе последних инцидентов, уязвимостей и изменений в ландшафте угроз. Мы освещаем утечки данных, ransomware-кампании, критические CVE и регуляторные новости — с контекстом, что это значит для вас и как защититься.
Apple выпустила обновления для критических уязвимостей в iMessage, Bluetooth и библиотеке Brotli
9 ноября 2026 года Apple выпустила серию обновлений безопасности, устраняющих восемь уязвимостей в iMessage, Bluetooth, AirPlay и библиотеке сжатия Brotli ...
CVE-2026-20320 в Cisco BroadWorks: что известно об уязвимости и противоречия вокруг её эксплуатации
Издание The Hacker News сообщило о добавлении CISA двух уязвимостей — в Cisco BroadWorks и Openwave Messaging Webtop Media Transcoder ...
Microsoft закрывает более тысячи уязвимостей — баг в Outlook с утечкой NTLMv2-хешей уже используется атакующими
Ноябрьский Patch Tuesday от Microsoft стал вторым подряд обновлением с объёмом свыше тысячи исправлений. Главная угроза — уязвимость CVE-2026-124194 в ...
CISA предупреждает об эксплуатации уязвимостей в OpenSSH, GPUStack, FreeSWITCH и IBM Aspera Faspex
9 ноября 2026 года CISA добавила в каталог известных эксплуатируемых уязвимостей (KEV) четыре уязвимости, затрагивающие OpenSSH, GPUStack, SignalWire FreeSWITCH и ...
Google выпустила экстренное обновление Chrome 157 — уязвимость use-after-free в XML уже эксплуатируется
Google выпустила обновление стабильного канала Chrome до версий 157.0.8103.50/.51 для Windows и macOS и 157.0.8103.50 для Linux, устранив девять уязвимостей ...
CVE-2026-124194 — уязвимость спуфинга в Microsoft Outlook с подтверждённой эксплуатацией
Microsoft сообщает об активной эксплуатации уязвимости CVE-2026-124194 в Microsoft Office Outlook. Проблема относится к классу спуфинга: интерфейс продукта не предупреждает ...
Неисправленная уязвимость в WordPress-плагине CryptoPayment Gateway раскрывает учётные данные кошельков
Критическая уязвимость CVE-2026-81648 с оценкой CVSS 10.0 обнаружена в WordPress-плагине CryptoPayment Gateway версий 1.2.1 и 1.2.2. Уязвимость позволяет неаутентифицированному злоумышленнику ...
Synology подтверждает атаки шифровальщика на NAS-устройства с устаревшими версиями DSM
29 октября 2026 года тайваньская компания Synology подтвердила, что злоумышленники эксплуатируют уязвимость, исправленную ещё в декабре 2024 года, для атак ...
Две уязвимости в продуктах Barracuda позволяют получить root-доступ при цепочной эксплуатации
Компания Barracuda опубликовала 2 ноября 2026 года бюллетень безопасности, описывающий две уязвимости в своих продуктах: обход авторизации до аутентификации (CVE-2026-116606, ...
Уязвимость в APT позволяет подменить проверенные пакеты и выполнить код с правами root
Критическая уязвимость CVE-2026-109518 в пакетном менеджере APT позволяет атакующему, способному перехватывать HTTP-трафик между клиентом и репозиторием, подменить уже проверенный пакет ...
