Новости кибербезопасности
Будьте в курсе последних инцидентов, уязвимостей и изменений в ландшафте угроз. Мы освещаем утечки данных, ransomware-кампании, критические CVE и регуляторные новости — с контекстом, что это значит для вас и как защититься.
16-летняя уязвимость в EDK II позволяет выполнить код до Secure Boot при сетевой загрузке
Критическая уязвимость переполнения буфера CVE-2026-97631 в PXE-драйвере EDK II — открытого кода, на котором построена прошивка UEFI большинства серверных и ...
Операция по изъятию домена Virtualine: что известно о ликвидации инфраструктуры bulletproof-хостинга
27 октября 2026 года Министерство юстиции США объявило об изъятии домена virtualine.net, принадлежавшего провайдеру так называемого bulletproof-хостинга — услуги, при ...
Кампания по заражению интернет-магазинов на Magento: 953 жертвы, обход сканеров и персистентность через localStorage
Голландская компания Sansec сообщает о масштабной кампании, в ходе которой злоумышленники заразили 953 интернет-магазина, преимущественно работающих на платформе Magento (Adobe ...
Anthropic заявляет, что неизданная модель Claude нашла и объединила уязвимости в рабочие цепочки эксплойтов
Компания Anthropic опубликовала исследование, в котором заявляет, что неизданная внутренняя модель Claude обнаружила уязвимости в Google Chrome, Safari, Android, Windows ...
Adobe устранила 8 критических уязвимостей в Campaign Classic и брешь в Connect
27 октября 2026 года Adobe опубликовала обновление безопасности APSB26-162, закрывающее сразу восемь критических уязвимостей в Adobe Campaign Classic — платформе ...
Эксплуатируемая ShinyHunters уязвимость Oracle PeopleSoft оказалась цепочкой из трёх отдельных дефектов
Критическая уязвимость CVE-2026-35273 в Oracle PeopleSoft Enterprise PeopleTools версий 8.61 и 8.62, которую группировка ShinyHunters эксплуатировала как zero-day с мая ...
CVE-2026-86950 в CoreGraphics: Apple расширяет исправление на устройства линейки iPhone XS и XR
26 октября 2026 года Apple выпустила iOS 18.7.11 и iPadOS 18.7.11 — обновление безопасности для устаревших моделей iPhone и iPad, ...
Критическая уязвимость CVE-2026-101767 в Oracle E-Business Suite — цепочка от SQL-инъекции до выполнения команд ОС
Oracle устранила критическую уязвимость CVE-2026-101767 (CVSS 9.8) в компоненте Oracle Application Object Library продукта Oracle E-Business Suite в рамках октябрьского ...
Кампания Token Spraying скомпрометировала десятки организаций через воспроизведение украденных сессий Microsoft 365
Исследователи компании Huntress раскрыли масштабную кампанию по компрометации учётных записей Microsoft 365, в которой злоумышленники воспроизводили украденные токены аутентификации вместо ...
Обновление политики конфиденциальности Google: как Personal Intelligence связывает личные данные с таргетированной рекламой
С 16 октября 2026 года вступает в силу обновлённая политика конфиденциальности Google, которая, по данным The Hacker News и Android ...
