Новости кибербезопасности
Будьте в курсе последних инцидентов, уязвимостей и изменений в ландшафте угроз. Мы освещаем утечки данных, ransomware-кампании, критические CVE и регуляторные новости — с контекстом, что это значит для вас и как защититься.
React2Shell (CVE-2025-55182): критическая уязвимость в React и Next.js с удаленным выполнением кода
В экосистеме React выявлена критическая уязвимость CVE-2025-55182, получившая максимальную оценку 10/10 по шкале CVSS. Недочет, получивший неофициальное название React2Shell, позволяет ...
YouTube ввёл массовую проверку возраста в СНГ: правовые основания и риски для конфиденциальности
Пользователи YouTube из стран СНГ, включая Беларусь, начали массово сталкиваться с обязательной проверкой возраста при попытке открыть ролики с пометкой ...
Утечка данных Leroy Merlin во Франции: что известно и как защитить свои аккаунты
Французское подразделение крупного ритейлера товаров для дома и ремонта Leroy Merlin уведомило клиентов о кибератаке, приведшей к утечке части персональных ...
Банковский троян для Android под видом TikTok 18+ и YouTube без рекламы: что происходит и как защититься
Специалисты компании F6 (департамент Digital Risk Protection) зафиксировали масштабную вредоносную кампанию, нацеленную на владельцев Android-устройств в России. Злоумышленники распространяют банковский ...
Взлом 120 000 IP-камер в Южной Корее: массовая компрометация видеонаблюдения из-за слабых паролей
Полиция Южной Кореи сообщила о задержании четырех человек, подозреваемых в массовом взломе более 120 000 IP-камер видеонаблюдения. Камеры были установлены ...
Утечка секретов в GitLab: десятки тысяч действующих ключей и токенов в открытом доступе
В публичных репозиториях GitLab Cloud обнаружено масштабное количество утекших учетных данных и API‑ключей. Анализ 5,6 млн открытых проектов показал, что ...
Взлом SmartTube: как вредоносное обновление ударило по пользователям Android TV
Популярный опенсорсный YouTube‑клиент SmartTube, широко используемый на Android TV, приставках и стиках вроде Fire TV, оказался в центре серьезного инцидента ...
Albiriox: новый банковский троян для Android по модели MaaS
На подпольных хакерских форумах появился новый банковский троян для Android под названием Albiriox, обнаруженный аналитиками компании Cleafy. Вредонос продвигается русскоязычными ...
Новый Outlook блокирует вложения Excel с не-ASCII символами: анализ сбоя и рекомендации по безопасности
23 ноября 2025 года часть пользователей Exchange Online, работающих с новым клиентом Outlook, столкнулась с некорректной обработкой вложений: файлы Excel, ...
Рекордная DDoS‑атака ботнета Aisuru: 29,7 Тбит/с и новая эра гиперобъемных угроз
По данным последнего отчета Cloudflare, ботнет Aisuru за три месяца осуществил свыше 1300 DDoS‑атак, одна из которых стала новой вехой ...
