Новости кибербезопасности
Будьте в курсе последних инцидентов, уязвимостей и изменений в ландшафте угроз. Мы освещаем утечки данных, ransomware-кампании, критические CVE и регуляторные новости — с контекстом, что это значит для вас и как защититься.
CVE-2026-124194 — уязвимость спуфинга в Microsoft Outlook с подтверждённой эксплуатацией
Microsoft сообщает об активной эксплуатации уязвимости CVE-2026-124194 в Microsoft Office Outlook. Проблема относится к классу спуфинга: интерфейс продукта не предупреждает ...
Неисправленная уязвимость в WordPress-плагине CryptoPayment Gateway раскрывает учётные данные кошельков
Критическая уязвимость CVE-2026-81648 с оценкой CVSS 10.0 обнаружена в WordPress-плагине CryptoPayment Gateway версий 1.2.1 и 1.2.2. Уязвимость позволяет неаутентифицированному злоумышленнику ...
Synology подтверждает атаки шифровальщика на NAS-устройства с устаревшими версиями DSM
29 октября 2026 года тайваньская компания Synology подтвердила, что злоумышленники эксплуатируют уязвимость, исправленную ещё в декабре 2024 года, для атак ...
Две уязвимости в продуктах Barracuda позволяют получить root-доступ при цепочной эксплуатации
Компания Barracuda опубликовала 2 ноября 2026 года бюллетень безопасности, описывающий две уязвимости в своих продуктах: обход авторизации до аутентификации (CVE-2026-116606, ...
Уязвимость в APT позволяет подменить проверенные пакеты и выполнить код с правами root
Критическая уязвимость CVE-2026-109518 в пакетном менеджере APT позволяет атакующему, способному перехватывать HTTP-трафик между клиентом и репозиторием, подменить уже проверенный пакет ...
Уязвимость CVE-2026-83844 в Windows Paint: исправление доступно только через Microsoft Store
Microsoft выпустила исправление для уязвимости CVE-2026-83844 в Windows Paint, позволяющей удалённо выполнить произвольный код. Ключевая особенность: патч распространяется исключительно через ...
CISA внесла уязвимость ядра WordPress CVE-2026-119977 в каталог KEV — что известно об эксплуатации
Агентство CISA 3 ноября 2026 года внесло уязвимость CVE-2026-119977 в каталог известных эксплуатируемых уязвимостей (KEV). Уязвимость затрагивает WordPress Core — ...
CVE-2026-98432: use-after-free в IPv4 TCP ядра Linux — патчи, расхождения в оценках и временные меры
Уязвимость CVE-2026-98432 в сетевом стеке IPv4 TCP ядра Linux позволяет удалённому неаутентифицированному атакующему добиться выполнения произвольного кода через состояние гонки ...
Уязвимость в OpenSSH и musl libc позволяет войти в аккаунт без пароля через длинную строку
Уязвимость во взаимодействии OpenSSH и библиотеки musl libc позволяет атакующему войти в учётную запись с отключённым паролем, отправив через SSH ...
SonicWall не будет исправлять критические уязвимости в EOL-версиях GMS — что делать организациям
Компания SonicWall опубликовала бюллетень SNWLID-2026-0019, в котором раскрыла две уязвимости в системе централизованного управления Global Management System (GMS) версии 9.5.2 ...
