Новости кибербезопасности
Будьте в курсе последних инцидентов, уязвимостей и изменений в ландшафте угроз. Мы освещаем утечки данных, ransomware-кампании, критические CVE и регуляторные новости — с контекстом, что это значит для вас и как защититься.
Progress Software требует отключить ShareFile Storage Zone Controller из-за неизвестной угрозы
Progress Software потребовала от клиентов ShareFile немедленно отключить Windows-серверы с компонентом Storage Zone Controller, ссылаясь на «достоверную внешнюю угрозу безопасности». ...
Ledger Donjon продемонстрировала неустранимую уязвимость в криптокошельках Tangem через лазерную инъекцию
Исследовательская команда Ledger Donjon раскрыла уязвимость в криптовалютных кошельках Tangem: точно рассчитанный лазерный импульс, направленный на чип карты, позволяет сбросить ...
BeyondTrust закрыла четыре уязвимости в Remote Support и Privileged Remote Access — две критические
Компания BeyondTrust выпустила обновления для продуктов Remote Support (RS) и Privileged Remote Access (PRA), устраняющие четыре уязвимости, две из которых ...
Фишинг через Device Code Flow набирает обороты — как PhaaS-платформы массово крадут токены Microsoft 365
В конце июня — начале июля 2026 года зафиксирована кампания фишинга через механизм Device Code Flow, нацеленная на учётные записи ...
Как persistent-идентификатор устройства Windows помог ФБР выйти на участника Scattered Spider
Прокуратура США связала предполагаемого участника группировки Scattered Spider со взломом крупного ювелирного ритейлера, используя в качестве ключевой улики постоянный идентификатор ...
Атака GitLost позволяет извлечь данные приватных репозиториев GitHub через публичный issue
Исследователи из Noma Security продемонстрировали технику атаки GitLost, позволяющую извлечь содержимое приватных репозиториев организации через функцию GitHub Agentic Workflows. Для ...
UNK_MassTraction: эксплуатация уязвимостей Roundcube для атак на физические факультеты университетов
Предположительно связанная с Китаем группировка, отслеживаемая компанией Proofpoint как UNK_MassTraction, с мая 2026 года проводит целенаправленные атаки на почтовые серверы ...
В прошивках маршрутизаторов Tenda обнаружен скрытый бэкдор для административного доступа
Координационный центр CERT (CERT/CC) опубликовал предупреждение о недокументированном бэкдоре в прошивках нескольких моделей маршрутизаторов китайского производителя Tenda. Уязвимость CVE-2026-11405 позволяет ...
CVE-2026-53359 — 16-летняя уязвимость в KVM позволяет обрушить хост из гостевой машины
В гипервизоре KVM ядра Linux обнаружена уязвимость типа use-after-free (CVE-2026-53359), позволяющая из гостевой виртуальной машины повредить состояние теневых страниц хостового ...
Уязвимость CVE-2026-20896 в Docker-образах Gitea позволяет захватить любой аккаунт без пароля
В Docker-образах платформы Gitea обнаружена критическая уязвимость CVE-2026-20896 с оценкой CVSS 9.8, позволяющая неаутентифицированному злоумышленнику получить доступ к любой учётной ...
