Новости кибербезопасности
Будьте в курсе последних инцидентов, уязвимостей и изменений в ландшафте угроз. Мы освещаем утечки данных, ransomware-кампании, критические CVE и регуляторные новости — с контекстом, что это значит для вас и как защититься.
CISA внесла в KEV две уязвимости Ivanti Connect Secure, используемые в цепочке атак для получения root-доступа
30 октября 2026 года CISA добавила две уязвимости Ivanti Connect Secure в каталог Known Exploited Vulnerabilities (KEV). Уязвимости CVE-2026-111357 и ...
PHP2Shell — миллионы попыток эксплуатации CVE-2026-109618 и CVE-2026-109619 пока не привели к подтверждённым компрометациям
Две критические уязвимости в ядре PHP — CVE-2026-109618 и CVE-2026-109619 (CVSS v4.0 9.2) — спровоцировали волну сканирования и попыток эксплуатации ...
CVE-2026-111497 в декодере Brotli: PHP и Microsoft выпускают экстренные обновления
Критическая уязвимость CVE-2026-111497 в декодере Brotli от Google продолжает вызывать волну экстренных обновлений. После первоначальных патчей для Node.js, Bun и ...
Fortinet расследует влияние 10 уязвимостей Node.js на свою продуктовую линейку — CVE-2026-111497 уже в CISA KEV
26 октября 2026 года Fortinet опубликовала бюллетень FG-IR-26-187, в котором перечислены десять уязвимостей Node.js, затрагивающих линейки 22.x, 24.x и 26.x. ...
CISA внесла уязвимости PHP2Shell в каталог KEV: активная эксплуатация подтверждена
Агентство CISA 26 октября 2026 года внесло две критические уязвимости PHP — CVE-2026-109618 и CVE-2026-109619, известные под общим названием PHP2Shell, ...
PHP предупреждает о новой RCE-уязвимости CVE-2026-115560 через два дня после экстренного исправления PHP2Shell
23 октября PHP Foundation опубликовал информационное уведомление о новой уязвимости удалённого выполнения кода — CVE-2026-115560. Проблема появилась спустя всего два ...
16-летняя уязвимость в EDK II позволяет выполнить код до Secure Boot при сетевой загрузке
Критическая уязвимость переполнения буфера CVE-2026-97631 в PXE-драйвере EDK II — открытого кода, на котором построена прошивка UEFI большинства серверных и ...
Операция по изъятию домена Virtualine: что известно о ликвидации инфраструктуры bulletproof-хостинга
27 октября 2026 года Министерство юстиции США объявило об изъятии домена virtualine.net, принадлежавшего провайдеру так называемого bulletproof-хостинга — услуги, при ...
Кампания по заражению интернет-магазинов на Magento: 953 жертвы, обход сканеров и персистентность через localStorage
Голландская компания Sansec сообщает о масштабной кампании, в ходе которой злоумышленники заразили 953 интернет-магазина, преимущественно работающих на платформе Magento (Adobe ...
Anthropic заявляет, что неизданная модель Claude нашла и объединила уязвимости в рабочие цепочки эксплойтов
Компания Anthropic опубликовала исследование, в котором заявляет, что неизданная внутренняя модель Claude обнаружила уязвимости в Google Chrome, Safari, Android, Windows ...
