Новости кибербезопасности
Будьте в курсе последних инцидентов, уязвимостей и изменений в ландшафте угроз. Мы освещаем утечки данных, ransomware-кампании, критические CVE и регуляторные новости — с контекстом, что это значит для вас и как защититься.
HPE устранила восемь критических уязвимостей в системе резервного копирования StoreOnce
Hewlett Packard Enterprise (HPE) выпустила критические обновления безопасности для своего решения StoreOnce, устраняющие восемь серьезных уязвимостей в системе резервного копирования ...
Крупная атака на цепочку поставок NPM: скомпрометированы 17 популярных пакетов GlueStack
Экосистема NPM столкнулась с серьезной угрозой безопасности: злоумышленники успешно скомпрометировали 17 популярных пакетов проекта GlueStack @react-native-aria, внедрив в них троян ...
Критическая уязвимость CVE-2025-49113 в Roundcube Webmail угрожает 84 000 установок по всему миру
Исследователи безопасности обнаружили серьезную угрозу для пользователей популярной системы веб-почты Roundcube Webmail. Согласно данным The Shadowserver Foundation, более 84 925 ...
Вредоносные npm-пакеты маскировались под полезные утилиты для уничтожения данных
Специалисты компании Socket выявили серьезную угрозу в экосистеме npm: два вредоносных пакета, которые представляли себя как полезные инструменты разработки, но ...
FAIR Package Manager запущен как независимая альтернатива WordPress.org для повышения безопасности экосистемы
Экосистема WordPress столкнулась с серьезными вызовами в области кибербезопасности после эскалации конфликта между холдингом Automattic и хостинг-провайдером WP Engine. В ...
Судебное решение обязывает OpenAI сохранять все чаты пользователей ChatGPT: угроза конфиденциальности данных
Компания OpenAI столкнулась с серьезным вызовом в сфере защиты пользовательских данных после вынесения судебного постановления, обязывающего сохранять все журналы переписок ...
Microsoft усиливает защиту Outlook: блокировка опасных типов файлов против фишинговых атак
Корпорация Microsoft готовит масштабное обновление системы безопасности для Outlook Web и нового Outlook для Windows, которое вступит в силу в ...
Кибератаки на интернет-кафе Южной Кореи: анализ угрозы майнинга T-Rex
Специалисты компании AhnLab Security Emergency Response Center (ASEC) выявили масштабную кампанию кибератак, направленную против интернет-кафе в Южной Корее. Злоумышленники используют ...
Правоохранители ликвидировали крупнейший сервис тестирования малвари AVCheck
Международная правоохранительная операция завершилась успешной ликвидацией одного из крупнейших сервисов для тестирования вредоносного программного обеспечения. Платформа AVCheck, которая долгое время ...
Банковский троян Crocodilus эволюционирует: новые возможности подмены контактов угрожают пользователям по всему миру
Исследователи кибербезопасности зафиксировали значительную эволюцию банковского трояна Crocodilus, который теперь способен создавать поддельные контакты на зараженных устройствах. Эта новая функциональность ...
