Новости кибербезопасности
Будьте в курсе последних инцидентов, уязвимостей и изменений в ландшафте угроз. Мы освещаем утечки данных, ransomware-кампании, критические CVE и регуляторные новости — с контекстом, что это значит для вас и как защититься.
Удалённое выполнение кода в Microsoft SharePoint: риски и защита
CVE-2026-58644 — уязвимость удалённого выполнения кода в Microsoft SharePoint, связанная с десериализацией недоверенных данных, уже эксплуатируется в боевых условиях, а ...
Branch Target Reuse: как новая разновидность Spectre v2 бьет по JIT, ядру Linux и песочницам
Исследователи представили новый вариант атаки класса Spectre v2, получивший название Branch Target Reuse (BTR), который затрагивает процессоры Intel, AMD и ...
Удалённое выполнение кода в LMCache: риск для LLM‑кластеров и multi-tenant сред
Критическая уязвимость CVE-2026-105192 в LMCache, используемом для ускорения серверов больших языковых моделей вроде vLLM, позволяет неаутентифицированному удалённому злоумышленнику выполнять произвольный ...
CVE-2026-21589 в Atlassian Data Center: анализ риска и срочные действия
Критическая уязвимость CVE-2026-21589 (CVSS 9.3) в продуктах Atlassian Data Center уже целенаправленно проверяется злоумышленниками: по данным телеметрии зафиксировано не менее ...
Новые Linux-бэкдоры в сетевых устройствах Кореи и Тайваня
В сетевых и телеком-устройствах в Южной Корее и на Тайване выявлены новые варианты Linux-бэкдоров BPFDoor, Rekoobe и свежий имплант AVERAT, ...
CVE-2026-21589 в Atlassian Data Center: риск утечки данных и что делать
CVE-2026-21589 — критическая уязвимость (CVSS 9.3) в восьми продуктах Atlassian Data Center, позволяющая удалённому неаутентифицированному злоумышленнику читать известные ему файлы ...
Как изменение macOS Full Disk Access ударит по ИИ-агентам и безопасности данных
Apple объявила о планах изменить механику настройки macOS Full Disk Access, чтобы доступ к полному содержимому диска выдавался только через ...
Как Android 17 пересобирает модель угроз вокруг AccessibilityService
В Android 17 режим Advanced Protection кардинально меняет правила игры: доступ к AccessibilityService получают только проверенные приложения, отмеченные как Accessibility ...
Gemini 4 Argon для киберзащитников: усиление обороны и рост системных рисков
Google выводит модель искусственного интеллекта Gemini 4 Argon к группе «доверенных киберзащитников» через программу Fairwind и готовит версию без киберограничений, ...
Эксплуатация CVE-2026-88771/88772 в Citrix NetScaler: техника атак и шаги защиты
Две критические уязвимости в Citrix NetScaler ADC и NetScaler Gateway — CVE-2026-88772 и CVE-2026-88771 (обе с CVSS 9.5) — уже ...
