Новости кибербезопасности
Будьте в курсе последних инцидентов, уязвимостей и изменений в ландшафте угроз. Мы освещаем утечки данных, ransomware-кампании, критические CVE и регуляторные новости — с контекстом, что это значит для вас и как защититься.
Notepad++ 8.8.9 устраняет критическую уязвимость автообновления и вводит проверку цифровой подписи
Разработчики текстового редактора Notepad++ выпустили версию 8.8.9, которая закрывает опасный изъян в механизме автообновления. Проблема привлекла внимание специалистов по кибербезопасности ...
MITRE CWE Top 25 2025: какие уязвимости в ПО самые опасные и почему это важно
Специалисты MITRE опубликовали обновлённый ежегодный рейтинг Top 25 Most Dangerous Software Weaknesses, отражающий наиболее критичные и массово эксплуатируемые проблемы в ...
Утечка данных Pornhub и позиция Mixpanel: что на самом деле произошло
Инцидент с утечкой данных Pornhub, затронувший историю просмотров и поисковые запросы премиум-подписчиков, быстро стал одной из наиболее обсуждаемых кибербезопасных тем. ...
0-day уязвимость RasMan в Windows: DoS-атака и шаг к повышению привилегий
В экосистеме Windows выявлена новая уязвимость нулевого дня в службе Remote Access Connection Manager (RasMan), о которой сообщили BleepingComputer и ...
Apple устранила две 0-day уязвимости в WebKit, использовавшиеся в таргетированных атаках
Apple выпустила внеплановые обновления безопасности для целой линейки своих операционных систем, закрыв сразу две 0-day уязвимости в движке WebKit. По ...
SantaStealer: анализ нового стилера паролей, работающего в оперативной памяти
Исследователи компании Rapid7 зафиксировали появление на подпольных рынках новой вредоносной программы SantaStealer, активно рекламируемой в Telegram-каналах и на хакерских форумах. ...
Утечка данных Pornhub: ShinyHunters вымогают выкуп за историю просмотров премиум-пользователей
Платформа для взрослых Pornhub столкнулась с одним из наиболее чувствительных инцидентов приватности последних лет: хакерская группировка ShinyHunters заявляет, что получила ...
Kali Linux 2025.4: что нового для специалистов по кибербезопасности
Свежий релиз Kali Linux 2025.4, ставший завершающим в году, впервые заметно смещает фокус не только на набор инструментов для пентеста, ...
Критическая XXE-уязвимость в Apache Tika (CVE-2025-66516): что нужно знать и как защититься
В экосистеме Apache Tika выявлена критическая уязвимость CVE-2025-66516, получившая максимальную оценку 10,0 по шкале CVSS. Проблема связана с обработкой PDF-документов, ...
Ликвидация криптомиксера Cryptomixer: как Europol блокирует отмывание криптовалют
Международные правоохранительные органы провели масштабную операцию против одного из старейших криптомиксеров в Европе. Сервис Cryptomixer, работавший с 2016 года и ...
