Новости кибербезопасности
Будьте в курсе последних инцидентов, уязвимостей и изменений в ландшафте угроз. Мы освещаем утечки данных, ransomware-кампании, критические CVE и регуляторные новости — с контекстом, что это значит для вас и как защититься.
Трёхволновая кибератака на нефтегазовый сектор Азербайджана: анализ кампании FamousSparrow
По данным исследователей Bitdefender, китайская кибершпионажная группировка FamousSparrow провела многоэтапную операцию против неназванной нефтегазовой компании Азербайджана в период с конца ...
Microsoft представила MDASH — мультимодельную агентную систему для поиска уязвимостей в масштабе
Microsoft анонсировала систему MDASH (Multi-model Agentic Scanning Harness) — мультимодельную агентную платформу для автоматизированного обнаружения, валидации и доказательства эксплуатируемости уязвимостей ...
NGINX Rift (CVE-2026-42945): что сломано и как защититься
В NGINX Plus и NGINX Open Source выявлена критическая уязвимость CVE-2026-42945 (NGINX Rift, CVSS v4 9.2) в модуле ngx_http_rewrite_module, существовавшая ...
Критическая уязвимость cPanel используется для массового развёртывания бэкдоров — анализ кампании
Критическая уязвимость в cPanel и WebHost Manager (WHM), отслеживаемая как CVE-2026-41940, по данным исследователей из QiAnXin XLab, активно эксплуатируется множеством ...
Поддельная модель Privacy Filter на Hugging Face распространяла инфостилер через многоступенчатую цепочку заражения
Вредоносный репозиторий Open-OSS/privacy-filter на платформе Hugging Face, замаскированный под легитимную модель OpenAI Privacy Filter, использовался для доставки информационного стилера на ...
Mini Shai-Hulud: самораспространяющийся червь через GitHub Actions, npm и PyPI
Mini Shai-Hulud, связанный с группой TeamPCP, превратился в один из наиболее опасных червей в экосистемах npm и PyPI: он скомпрометировал ...
Банковский троян TrickMo перешёл на блокчейн TON и превращает смартфоны в сетевые прокси
Исследователи компании ThreatFabric зафиксировали новый вариант Android-трояна TrickMo, который использует децентрализованную сеть The Open Network (TON) для управления заражёнными устройствами. ...
RubyGems приостановил регистрацию аккаунтов после масштабной атаки на цепочку поставок
RubyGems — стандартный менеджер пакетов для языка программирования Ruby — временно заблокировал регистрацию новых аккаунтов после инцидента, который описывается как ...
Dead.Letter — уязвимость use-after-free в Exim позволяет выполнить код через BDAT и GnuTLS
Проект Exim выпустил экстренное обновление безопасности, устраняющее уязвимость CVE-2026-45185 класса use-after-free, которая приводит к повреждению кучи и потенциально позволяет выполнить ...
Кампания GemStuffer превратила репозиторий RubyGems в канал эксфильтрации данных с порталов британских муниципалитетов
Исследователи компании Socket обнаружили кампанию под названием GemStuffer, в рамках которой более 150 пакетов были загружены в репозиторий RubyGems с ...
