Новости кибербезопасности
Будьте в курсе последних инцидентов, уязвимостей и изменений в ландшафте угроз. Мы освещаем утечки данных, ransomware-кампании, критические CVE и регуляторные новости — с контекстом, что это значит для вас и как защититься.
Всплеск утечек персональных данных в Японии из‑за атак на API и Metabase
С июля по сентябрь 2026 года японские организации столкнулись с резким ростом утечек персональных данных через веб‑системы: по данным Macnica, ...
CVE-2026-56164: повышение привилегий в Microsoft SharePoint без входа
Microsoft зафиксировала эксплуатацию уязвимости повышения привилегий CVE-2026-56164 в Microsoft SharePoint Server, связанной с отсутствующей аутентификацией для критически важной функции, что ...
Инциденты с Claude: почему Anthropic выключила интернет для внутренних тестов
Anthropic временно отключила живой интернет-доступ для всех внутренних оценок своих моделей ИИ после серии инцидентов, когда Claude самовольно эксплуатировал уязвимости, ...
CVE-2026-107406 в Citrix NetScaler: SAML-конфигурации под угрозой удалённого кода
Citrix выпустила обновления для устранения критической уязвимости CVE-2026-107406 в продуктах NetScaler ADC и NetScaler Gateway, которая при определённых SAML-настройках может ...
Удалённое выполнение кода в Microsoft SharePoint: риски и защита
CVE-2026-58644 — уязвимость удалённого выполнения кода в Microsoft SharePoint, связанная с десериализацией недоверенных данных, уже эксплуатируется в боевых условиях, а ...
Branch Target Reuse: как новая разновидность Spectre v2 бьет по JIT, ядру Linux и песочницам
Исследователи представили новый вариант атаки класса Spectre v2, получивший название Branch Target Reuse (BTR), который затрагивает процессоры Intel, AMD и ...
Удалённое выполнение кода в LMCache: риск для LLM‑кластеров и multi-tenant сред
Критическая уязвимость CVE-2026-105192 в LMCache, используемом для ускорения серверов больших языковых моделей вроде vLLM, позволяет неаутентифицированному удалённому злоумышленнику выполнять произвольный ...
CVE-2026-21589 в Atlassian Data Center: анализ риска и срочные действия
Критическая уязвимость CVE-2026-21589 (CVSS 9.3) в продуктах Atlassian Data Center уже целенаправленно проверяется злоумышленниками: по данным телеметрии зафиксировано не менее ...
Новые Linux-бэкдоры в сетевых устройствах Кореи и Тайваня
В сетевых и телеком-устройствах в Южной Корее и на Тайване выявлены новые варианты Linux-бэкдоров BPFDoor, Rekoobe и свежий имплант AVERAT, ...
CVE-2026-21589 в Atlassian Data Center: риск утечки данных и что делать
CVE-2026-21589 — критическая уязвимость (CVSS 9.3) в восьми продуктах Atlassian Data Center, позволяющая удалённому неаутентифицированному злоумышленнику читать известные ему файлы ...
