Новости кибербезопасности
Будьте в курсе последних инцидентов, уязвимостей и изменений в ландшафте угроз. Мы освещаем утечки данных, ransomware-кампании, критические CVE и регуляторные новости — с контекстом, что это значит для вас и как защититься.
Patch Tuesday май 2026: критические баги Windows, Azure и обновление Secure Boot
Microsoft в майском Patch Tuesday 2026 закрыла 138 уязвимостей в Windows и облачных сервисах, включая критические ошибки в Windows DNS, ...
Quasar Linux RAT — скрытный имплант для кражи учётных данных разработчиков и компрометации цепочки поставок
Исследователи Trend Micro описали ранее недокументированный Linux-имплант под кодовым названием Quasar Linux RAT (QLNX), который, по их данным, нацелен на ...
Анализ 25 миллионов алертов показал системные слепые зоны в работе SOC и EDR
Исследование, охватившее более 25 миллионов алертов безопасности в реальных корпоративных средах, выявило структурную проблему: почти 1% подтверждённых инцидентов происходил из ...
Критическая уязвимость CVE-2026-0300 в Palo Alto Networks PAN-OS активно эксплуатируется — анализ и рекомендации
Компания Palo Alto Networks подтвердила факт ограниченной активной эксплуатации критической уязвимости CVE-2026-0300 в своём программном обеспечении PAN-OS. Уязвимость типа «переполнение ...
Критические уязвимости в библиотеке vm2 позволяют выйти из песочницы и выполнить произвольный код
В библиотеке vm2 — популярном инструменте для запуска недоверенного JavaScript-кода в изолированной среде Node.js — обнаружены критические уязвимости, позволяющие выйти ...
PamDOORa — модульный бэкдор для Linux, эксплуатирующий стек PAM для скрытого доступа через SSH
Исследователи компании Flare.io раскрыли детали нового бэкдора для Linux под названием PamDOORa, который, по имеющимся данным, продаётся на русскоязычном киберпреступном ...
Double-free уязвимость в mod_http2 Apache HTTP Server позволяет добиться удалённого выполнения кода
Apache Software Foundation выпустила обновление безопасности для Apache HTTP Server, устраняющее критическую уязвимость CVE-2026-23918 (CVSS 8.8) — ошибку типа double-free ...
Новый ботнет xlabs_v1 на базе Mirai нацелен на Android TV и IoT-устройства с открытым ADB
Исследователи из Hunt.io обнаружили новый ботнет на базе Mirai, идентифицирующий себя как xlabs_v1, который эксплуатирует устройства с открытым сервисом Android ...
cPanel и WHM: три уязвимости с CVSS до 8.8 — что затронуто и как защититься
Компания cPanel выпустила обновления безопасности для cPanel и Web Host Manager (WHM), устраняющие три уязвимости: произвольное чтение файлов, выполнение произвольного ...
Мошеннические приложения для Android CallPhantom и кампания GoldFactory
28 мошеннических приложений под общим кодовым именем CallPhantom успели набрать более 7,3 млн установок в Google Play, обещая доступ к ...
