Новости кибербезопасности
Будьте в курсе последних инцидентов, уязвимостей и изменений в ландшафте угроз. Мы освещаем утечки данных, ransomware-кампании, критические CVE и регуляторные новости — с контекстом, что это значит для вас и как защититься.
Microsoft закрывает более тысячи уязвимостей — баг в Outlook с утечкой NTLMv2-хешей уже используется атакующими
Ноябрьский Patch Tuesday от Microsoft стал вторым подряд обновлением с объёмом свыше тысячи исправлений. Главная угроза — уязвимость CVE-2026-124194 в ...
CISA предупреждает об эксплуатации уязвимостей в OpenSSH, GPUStack, FreeSWITCH и IBM Aspera Faspex
9 ноября 2026 года CISA добавила в каталог известных эксплуатируемых уязвимостей (KEV) четыре уязвимости, затрагивающие OpenSSH, GPUStack, SignalWire FreeSWITCH и ...
Google выпустила экстренное обновление Chrome 157 — уязвимость use-after-free в XML уже эксплуатируется
Google выпустила обновление стабильного канала Chrome до версий 157.0.8103.50/.51 для Windows и macOS и 157.0.8103.50 для Linux, устранив девять уязвимостей ...
CVE-2026-124194 — уязвимость спуфинга в Microsoft Outlook с подтверждённой эксплуатацией
Microsoft сообщает об активной эксплуатации уязвимости CVE-2026-124194 в Microsoft Office Outlook. Проблема относится к классу спуфинга: интерфейс продукта не предупреждает ...
Неисправленная уязвимость в WordPress-плагине CryptoPayment Gateway раскрывает учётные данные кошельков
Критическая уязвимость CVE-2026-81648 с оценкой CVSS 10.0 обнаружена в WordPress-плагине CryptoPayment Gateway версий 1.2.1 и 1.2.2. Уязвимость позволяет неаутентифицированному злоумышленнику ...
Synology подтверждает атаки шифровальщика на NAS-устройства с устаревшими версиями DSM
29 октября 2026 года тайваньская компания Synology подтвердила, что злоумышленники эксплуатируют уязвимость, исправленную ещё в декабре 2024 года, для атак ...
Две уязвимости в продуктах Barracuda позволяют получить root-доступ при цепочной эксплуатации
Компания Barracuda опубликовала 2 ноября 2026 года бюллетень безопасности, описывающий две уязвимости в своих продуктах: обход авторизации до аутентификации (CVE-2026-116606, ...
Уязвимость в APT позволяет подменить проверенные пакеты и выполнить код с правами root
Критическая уязвимость CVE-2026-109518 в пакетном менеджере APT позволяет атакующему, способному перехватывать HTTP-трафик между клиентом и репозиторием, подменить уже проверенный пакет ...
Уязвимость CVE-2026-83844 в Windows Paint: исправление доступно только через Microsoft Store
Microsoft выпустила исправление для уязвимости CVE-2026-83844 в Windows Paint, позволяющей удалённо выполнить произвольный код. Ключевая особенность: патч распространяется исключительно через ...
CISA внесла уязвимость ядра WordPress CVE-2026-119977 в каталог KEV — что известно об эксплуатации
Агентство CISA 3 ноября 2026 года внесло уязвимость CVE-2026-119977 в каталог известных эксплуатируемых уязвимостей (KEV). Уязвимость затрагивает WordPress Core — ...
