Новости кибербезопасности
Будьте в курсе последних инцидентов, уязвимостей и изменений в ландшафте угроз. Мы освещаем утечки данных, ransomware-кампании, критические CVE и регуляторные новости — с контекстом, что это значит для вас и как защититься.
Cisco патчит эксплуатируемую уязвимость в SSL VPN и раскрывает APT-кампанию против SD-WAN
Cisco выпустила обновления безопасности для CVE-2026-76418 — уязвимости высокой степени серьёзности (CVSS 8.6) в программном обеспечении Secure Firewall ASA и ...
Вредонос KeyDrift извлекает ключи шифрования из скомпрометированных контроллеров Cisco SD-WAN
Критическая уязвимость CVE-2026-20127 (CVSS 10.0) в компонентах управления Cisco Catalyst SD-WAN использовалась для установки специализированного вредоносного ПО KeyDrift, предназначенного для ...
Критическая уязвимость в Canonical LXD и MicroCloud позволяет выдать себя за доверенного клиента
Canonical выпустила исправления для CVE-2026-112816 — критической уязвимости в продуктах LXD и MicroCloud, позволяющей злоумышленнику пройти аутентификацию как любой доверенный ...
CISA внесла в KEV две уязвимости Ivanti Connect Secure, используемые в цепочке атак для получения root-доступа
30 октября 2026 года CISA добавила две уязвимости Ivanti Connect Secure в каталог Known Exploited Vulnerabilities (KEV). Уязвимости CVE-2026-111357 и ...
PHP2Shell — миллионы попыток эксплуатации CVE-2026-109618 и CVE-2026-109619 пока не привели к подтверждённым компрометациям
Две критические уязвимости в ядре PHP — CVE-2026-109618 и CVE-2026-109619 (CVSS v4.0 9.2) — спровоцировали волну сканирования и попыток эксплуатации ...
CVE-2026-111497 в декодере Brotli: PHP и Microsoft выпускают экстренные обновления
Критическая уязвимость CVE-2026-111497 в декодере Brotli от Google продолжает вызывать волну экстренных обновлений. После первоначальных патчей для Node.js, Bun и ...
Fortinet расследует влияние 10 уязвимостей Node.js на свою продуктовую линейку — CVE-2026-111497 уже в CISA KEV
26 октября 2026 года Fortinet опубликовала бюллетень FG-IR-26-187, в котором перечислены десять уязвимостей Node.js, затрагивающих линейки 22.x, 24.x и 26.x. ...
CISA внесла уязвимости PHP2Shell в каталог KEV: активная эксплуатация подтверждена
Агентство CISA 26 октября 2026 года внесло две критические уязвимости PHP — CVE-2026-109618 и CVE-2026-109619, известные под общим названием PHP2Shell, ...
PHP предупреждает о новой RCE-уязвимости CVE-2026-115560 через два дня после экстренного исправления PHP2Shell
23 октября PHP Foundation опубликовал информационное уведомление о новой уязвимости удалённого выполнения кода — CVE-2026-115560. Проблема появилась спустя всего два ...
16-летняя уязвимость в EDK II позволяет выполнить код до Secure Boot при сетевой загрузке
Критическая уязвимость переполнения буфера CVE-2026-97631 в PXE-драйвере EDK II — открытого кода, на котором построена прошивка UEFI большинства серверных и ...
