Тэг
уязвимости
Новая кибератака резко снижает вычислительную мощность для взлома классического RSA
Новое исследование раскрывает уязвимость в учебном RSA, которая резко снижает вычислительную сложность взлома шифрования.
Читать далее
Kiteworks призывает отключить серверы на 6 часов из-за угрозы атак
Компания Kiteworks экстренно порекомендовала клиентам по всему миру отключить серверы на шесть часов из-за предупреждений о возможных кибератаках.
Читать далее
CISA бьет тревогу: критические уязвимости в WSO2, Adobe Commerce и SharePoint под атакой
CISA предупреждает об активной эксплуатации уязвимостей в WSO2, Adobe Commerce, SharePoint и Mikrotik. Спешите обновить ПО, чтобы избежать атак.
Читать далее
Утечка приватных email-адресов в GitLab позволяет злоумышленникам пушить код
Узнайте, как утечка приватных email-адресов в GitLab позволяет злоумышленникам пушить код, обходить IP-ограничения и создавать мерж-реквесты от чужого имени.
Читать далее
Популярный домен из документации начали использовать для атак ClickFix
Популярный домен third-party.com из документации W3C и Chromium начали использовать для атак ClickFix, распространяющих вредоносное ПО через буфер обмена Windows.
Читать далее
Отчет InfraTrust: системы управления корпоративными сетями подвергаются массированным атакам
Свежий отчет InfraTrust предупреждает о росте числа атак на корпоративные системы управления сетями, включая критические уязвимости в ПО Cisco, SonicWall и Check Point.
Читать далее
Злоумышленники используют ИИ-агентов для масштабных атак и кражи данных
Группа злоумышленников применила открытые фреймворки ИИ-агентов для масштабных атак на интернет-магазины. Автоматизированные инструменты помогли похитить более 600 тысяч записей платежных карт.
Читать далее
Атака BragJack: как вредоносные расширения взламывают ИИ-ассистентов в браузерах
Исследователь Гал Вейцман раскрыл метод BragJack, позволяющий вредоносным расширениям браузера перехватывать управление встроенными ИИ-агентами в Chrome, Edge и Perplexity.
Читать далее
Критическая уязвимость 0-day в Cisco ISE: подробности CVE-2026-76460 и порядок защиты
Cisco выпустила экстренные обновления для критической уязвимости CVE-2026-76460 в платформе Cisco ISE, позволяющей обходить аутентификацию. Разбор проблемы, патчи и рекомендации по аудиту логов.
Читать далее
Закон EU Cyber Resilience Act и уязвимости в ПО: что нужно знать разработчикам
Анализируем требования EU Cyber Resilience Act (EU CRA): таймеры 24 и 72 часа на уведомление ENISA, обязательный актуальный SBOM и способы подготовки к новым правилам ЕС.
Читать далее
