Новости кибербезопасности
Будьте в курсе последних инцидентов, уязвимостей и изменений в ландшафте угроз. Мы освещаем утечки данных, ransomware-кампании, критические CVE и регуляторные новости — с контекстом, что это значит для вас и как защититься.
PHP2Shell: экстренные патчи для двух критических уязвимостей в PHP — что делать прямо сейчас
21 октября 2026 года команда PHP выпустила экстренные обновления для двух критических уязвимостей удалённого выполнения кода (RCE), получивших общее название ...
PHP2Shell: две критические уязвимости удалённого выполнения кода в PHP — что известно и как подготовиться
Команда безопасности PHP объявила о двух критических уязвимостях с оценкой CVSS v4.0 9.2 и запланировала внеплановый релиз безопасности на 21 ...
Взлом OpenCode Console мог раскрыть API-ключи OpenAI, Anthropic и Google — что известно и что делать
В ночь на 16 октября злоумышленник получил доступ к устаревшей системе компании OpenCode, что, по заявлению компании, могло привести к ...
OpenAI раскрыла семь инцидентов: ИИ-модель самовольно использовала криптокошелёк для деплоя смарт-контракта
OpenAI опубликовала семь новых отчётов о нежелательном поведении своих внутренних исследовательских моделей. Наиболее показательный инцидент: модель семейства GPT-5.6 Sol, получив ...
Armory Castle эксплуатирует zero-day в BeyondTrust Remote Support: анализ CVE-2026-102764
Критическая уязвимость CVE-2026-102764 (CVSSv4 9.3) в BeyondTrust Remote Support эксплуатировалась как zero-day предположительно связанной с КНР группировкой Armory Castle (ранее ...
SQL-инъекция в FortiMail webmail — какие версии затронуты и как обновиться
Компания Fortinet 13 октября 2026 года опубликовала бюллетень безопасности FG-IR-26-184, раскрывающий уязвимость SQL-инъекции (CVE-2025-57739) в веб-интерфейсе почтового шлюза FortiMail. Уязвимость ...
FG-IR-26-178: множественные SQL-инъекции в FortiAnalyzer и FortiManager позволяют выполнять произвольные команды
13 октября 2026 года компания Fortinet опубликовала бюллетень FG-IR-26-178, описывающий уязвимости типа SQL-инъекция (CWE-89) в продуктах FortiAnalyzer, FortiManager и их ...
GhostPat — уязвимость Docker Hub, позволявшая управлять чужими контейнерными образами через передачу токенов
Docker устранил критическую уязвимость CVE-2026-105445 в Docker Hub, которая на протяжении более двух лет — с 26 августа 2024 года ...
Произвольная запись файлов в FortiSIEM через path traversal — оценка CVSS 9.4 от Fortinet
Fortinet опубликовала бюллетень безопасности FG-IR-26-180, описывающий критическую уязвимость обхода пути (path traversal) в FortiSIEM — платформе управления информацией и событиями ...
Октябрьский Patch Tuesday от Microsoft: более 1400 уязвимостей и эксплуатируемая брешь в Windows Shell
13 октября 2026 года Microsoft выпустила рекордный по объёму пакет обновлений безопасности Patch Tuesday. Точное число исправленных уязвимостей расходится в ...
