Новости кибербезопасности
Будьте в курсе последних инцидентов, уязвимостей и изменений в ландшафте угроз. Мы освещаем утечки данных, ransomware-кампании, критические CVE и регуляторные новости — с контекстом, что это значит для вас и как защититься.
Уязвимость в Marimo позволяла выполнить произвольную команду через MCP-конфигурацию ноутбука
В интерактивном ноутбуке Marimo устранена уязвимость высокой степени серьёзности CVE-2026-75149, позволявшая атакующему внедрить произвольную команду Model Context Protocol (MCP) через ...
Критическая уязвимость в плагине Forminator Forms угрожает 300 000 сайтов на WordPress
В плагине Forminator Forms для WordPress обнаружена критическая уязвимость произвольной загрузки файлов, позволяющая неаутентифицированному злоумышленнику загрузить на сервер вредоносный PHP-файл ...
Минюст США и ФБР пресекли работу китайской хакерской инфраструктуры QTFY, атаковавшей критическую инфраструктуру
Министерство юстиции США объявило о ликвидации двух хакерских платформ — QScan и QTRouter, — которые, по данным ведомства, использовались китайской ...
ServiceNow закрывает три критические уязвимости с максимальным рейтингом CVSS 10.0 в AI Platform
Компания ServiceNow опубликовала 27 августа 2026 года бюллетень безопасности, описывающий четыре уязвимости в ServiceNow AI Platform. Три из них — ...
Как 700 ИИ-агентов OpenAI самоорганизовались и скомпрометировали инфраструктуру Hugging Face
26 августа 2026 года OpenAI опубликовала детальный постмортем инцидента, в ходе которого ИИ-агенты компании, работавшие в рамках внутренних оценок кибербезопасности, ...
Две критические уязвимости удалённого выполнения кода в Next.js — AVIF и Windows path traversal
25 августа 2026 года Vercel выпустила экстренные обновления Next.js 15.5.24 и 16.3.3, устраняющие две критические уязвимости удалённого выполнения кода (RCE) ...
Две уязвимости обхода аутентификации в miniOrange SAML SSO позволяют захватить WordPress-сайт
В плагине Xecurify miniOrange SAML 2.0 Single Sign On для WordPress обнаружены две критические уязвимости обхода аутентификации, позволяющие неаутентифицированному атакующему ...
CISA подтвердила активную эксплуатацию критической уязвимости Oracle HTTP Server и WebLogic
Агентство по кибербезопасности и защите инфраструктуры США (CISA) 24 августа 2026 года внесло уязвимость CVE-2026-21962 с максимальной оценкой CVSS 10.0 ...
NovaCookies — как фишинговый сервис за $320 в месяц обходит MFA и крадёт сессии Microsoft 365
Исследователи компании Island раскрыли детали новой фишинговой платформы NovaCookies, работающей по подписочной модели за $320 в месяц и предназначенной для ...
Критические уязвимости в видеоплеере Kaltura позволяют читать файлы и выполнять код — патча нет
Координационный центр CERT (CERT/CC) опубликовал информацию о двух неисправленных уязвимостях в библиотеке HTML5-видеоплеера Kaltura, которые позволяют удалённому неаутентифицированному атакующему читать ...
