Новости кибербезопасности
Будьте в курсе последних инцидентов, уязвимостей и изменений в ландшафте угроз. Мы освещаем утечки данных, ransomware-кампании, критические CVE и регуляторные новости — с контекстом, что это значит для вас и как защититься.
Fortinet расследует влияние 10 уязвимостей Node.js на свою продуктовую линейку — CVE-2026-111497 уже в CISA KEV
26 октября 2026 года Fortinet опубликовала бюллетень FG-IR-26-187, в котором перечислены десять уязвимостей Node.js, затрагивающих линейки 22.x, 24.x и 26.x. ...
CISA внесла уязвимости PHP2Shell в каталог KEV: активная эксплуатация подтверждена
Агентство CISA 26 октября 2026 года внесло две критические уязвимости PHP — CVE-2026-109618 и CVE-2026-109619, известные под общим названием PHP2Shell, ...
PHP предупреждает о новой RCE-уязвимости CVE-2026-115560 через два дня после экстренного исправления PHP2Shell
23 октября PHP Foundation опубликовал информационное уведомление о новой уязвимости удалённого выполнения кода — CVE-2026-115560. Проблема появилась спустя всего два ...
16-летняя уязвимость в EDK II позволяет выполнить код до Secure Boot при сетевой загрузке
Критическая уязвимость переполнения буфера CVE-2026-97631 в PXE-драйвере EDK II — открытого кода, на котором построена прошивка UEFI большинства серверных и ...
Операция по изъятию домена Virtualine: что известно о ликвидации инфраструктуры bulletproof-хостинга
27 октября 2026 года Министерство юстиции США объявило об изъятии домена virtualine.net, принадлежавшего провайдеру так называемого bulletproof-хостинга — услуги, при ...
Кампания по заражению интернет-магазинов на Magento: 953 жертвы, обход сканеров и персистентность через localStorage
Голландская компания Sansec сообщает о масштабной кампании, в ходе которой злоумышленники заразили 953 интернет-магазина, преимущественно работающих на платформе Magento (Adobe ...
Anthropic заявляет, что неизданная модель Claude нашла и объединила уязвимости в рабочие цепочки эксплойтов
Компания Anthropic опубликовала исследование, в котором заявляет, что неизданная внутренняя модель Claude обнаружила уязвимости в Google Chrome, Safari, Android, Windows ...
Adobe устранила 8 критических уязвимостей в Campaign Classic и брешь в Connect
27 октября 2026 года Adobe опубликовала обновление безопасности APSB26-162, закрывающее сразу восемь критических уязвимостей в Adobe Campaign Classic — платформе ...
Эксплуатируемая ShinyHunters уязвимость Oracle PeopleSoft оказалась цепочкой из трёх отдельных дефектов
Критическая уязвимость CVE-2026-35273 в Oracle PeopleSoft Enterprise PeopleTools версий 8.61 и 8.62, которую группировка ShinyHunters эксплуатировала как zero-day с мая ...
CVE-2026-86950 в CoreGraphics: Apple расширяет исправление на устройства линейки iPhone XS и XR
26 октября 2026 года Apple выпустила iOS 18.7.11 и iPadOS 18.7.11 — обновление безопасности для устаревших моделей iPhone и iPad, ...
