Новости кибербезопасности
Будьте в курсе последних инцидентов, уязвимостей и изменений в ландшафте угроз. Мы освещаем утечки данных, ransomware-кампании, критические CVE и регуляторные новости — с контекстом, что это значит для вас и как защититься.
Критические уязвимости в видеоплеере Kaltura позволяют читать файлы и выполнять код — патча нет
Координационный центр CERT (CERT/CC) опубликовал информацию о двух неисправленных уязвимостях в библиотеке HTML5-видеоплеера Kaltura, которые позволяют удалённому неаутентифицированному атакующему читать ...
INTERPOL завершил операцию Jackal IV — 58 арестов и 263 подозреваемых в 22 странах
Восьмимесячная международная операция Jackal IV, координированная INTERPOL при участии 22 стран с шести континентов, завершилась арестом 58 человек и идентификацией ...
Критическая уязвимость в Gitea активно эксплуатируется — CISA требует срочного обновления
CISA 25 августа 2026 года подтвердила активную эксплуатацию критической уязвимости CVE-2026-60004 в платформе управления Git-репозиториями Gitea и внесла её в ...
Цепочка критических уязвимостей в консоли NASA AIT-GUI позволяет отправлять команды без аутентификации
Исследователи безопасности из компании Cycode раскрыли цепочку уязвимостей в AIT-GUI — браузерной операторской консоли для открытого фреймворка AMMOS Instrument Toolkit ...
Критическая уязвимость в Microsoft Entra ID уже эксплуатировалась — Microsoft устранила проблему на стороне сервиса
Microsoft раскрыла CVE-2026-69836 — уязвимость удалённого выполнения кода в Microsoft Entra ID (ранее Azure Active Directory) с максимальной оценкой CVSS ...
Четыре критические уязвимости в macOS, SharePoint, vCenter и IKE активно эксплуатируются
CISA 18 августа 2026 года добавила четыре критические уязвимости в каталог Known Exploited Vulnerabilities (KEV), подтвердив их активную эксплуатацию. Затронуты ...
Критическая уязвимость в Ray позволяет выполнить код через браузер — CISA требует срочного патча
CISA 17 августа 2026 года внесла уязвимость CVE-2025-62593 (CVSS 9.4) в каталог Known Exploited Vulnerabilities, подтвердив факт активной эксплуатации. Уязвимость ...
Критическая уязвимость в GitLab позволяет удалять публичные проекты без аутентификации
GitLab выпустил внеплановое обновление безопасности для устранения критической уязвимости CVE-2026-19478 с оценкой CVSS 9.4, которая при определённых условиях позволяет неаутентифицированному ...
Уязвимость workflow injection в репозитории Snowflake позволяла похитить учётные данные Jira через GitHub Issue
Исследователи компании Wiz выявили уязвимость типа workflow injection в публичном репозитории snowflakedb/snowflake-connector-net на GitHub, которая позволяла злоумышленнику выполнить произвольные команды ...
SQL-инъекция в GeoServer с CVSS 9.8 — регрессия старой уязвимости и путь к удалённому выполнению кода
В GeoServer обнаружена критическая уязвимость SQL-инъекции с оценкой CVSS 9.8, которая при определённых конфигурациях может привести к удалённому выполнению кода ...
