Новости кибербезопасности
Будьте в курсе последних инцидентов, уязвимостей и изменений в ландшафте угроз. Мы освещаем утечки данных, ransomware-кампании, критические CVE и регуляторные новости — с контекстом, что это значит для вас и как защититься.
SQL-инъекция в FortiMail webmail — какие версии затронуты и как обновиться
Компания Fortinet 13 октября 2026 года опубликовала бюллетень безопасности FG-IR-26-184, раскрывающий уязвимость SQL-инъекции (CVE-2025-57739) в веб-интерфейсе почтового шлюза FortiMail. Уязвимость ...
FG-IR-26-178: множественные SQL-инъекции в FortiAnalyzer и FortiManager позволяют выполнять произвольные команды
13 октября 2026 года компания Fortinet опубликовала бюллетень FG-IR-26-178, описывающий уязвимости типа SQL-инъекция (CWE-89) в продуктах FortiAnalyzer, FortiManager и их ...
GhostPat — уязвимость Docker Hub, позволявшая управлять чужими контейнерными образами через передачу токенов
Docker устранил критическую уязвимость CVE-2026-105445 в Docker Hub, которая на протяжении более двух лет — с 26 августа 2024 года ...
Произвольная запись файлов в FortiSIEM через path traversal — оценка CVSS 9.4 от Fortinet
Fortinet опубликовала бюллетень безопасности FG-IR-26-180, описывающий критическую уязвимость обхода пути (path traversal) в FortiSIEM — платформе управления информацией и событиями ...
Октябрьский Patch Tuesday от Microsoft: более 1400 уязвимостей и эксплуатируемая брешь в Windows Shell
13 октября 2026 года Microsoft выпустила рекордный по объёму пакет обновлений безопасности Patch Tuesday. Точное число исправленных уязвимостей расходится в ...
CVE-2026-96951: критическая уязвимость внедрения команд в Windows Shell уже эксплуатируется
CVE-2026-96951 — уязвимость внедрения команд (command injection) в компоненте Windows Shell, которую Microsoft отмечает как активно эксплуатируемую. Уязвимость позволяет неаутентифицированному ...
Уязвимость обхода аутентификации в FortiSandbox GUI — что известно и какие меры принять
Компания Fortinet опубликовала бюллетень безопасности FG-IR-26-185, описывающий уязвимость обхода аутентификации в веб-интерфейсе управления FortiSandbox. Уязвимость получила вендорскую оценку CVSSv3 9.6 ...
Критическая уязвимость CVE-2026-97229 в GitLab CE/EE позволяет выполнить код на сервере без аутентификации
GitLab выпустил экстренные обновления для устранения CVE-2026-97229 — критической уязвимости с максимальной оценкой 10.0 баллов по шкале CVSS, позволяющей неаутентифицированному ...
Новая критическая уязвимость SonicWall SMA 1000 — третья за год, с признаками эксплуатации после выхода патча
В устройствах SonicWall SMA 1000 обнаружена критическая уязвимость CVE-2026-102255 — подделка серверных запросов (SSRF) без предварительной аутентификации. По данным исходного ...
Anthropic предупреждает о риске самораспространяющихся ИИ-червей на IoT-устройствах
Компания Anthropic опубликовала исследование, в котором описывает сценарий появления самораспространяющихся ИИ-червей — малых моделей, способных автономно заражать плохо защищённые IoT-устройства, ...
