zero-day

Hugging Face зафиксировала около 6280 групп действий, связанных со взломом внутренней инфраструктуры. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div...

В приложении Click To Pray обнаружили уязвимость, раскрывающую личные данные всех пользователей. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div...

Check Point выпустила экстренные обновления для одиннадцати версий Security Management Server. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div...

Apple узнала о проблеме последней. Её, собственно, никто и не информировал. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">Рынок...

Патча нет, срока исправления нет — а рабочий код уже гуляет по сети. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">Даже полностью...

В AnyDesk обнаружили уязвимость нулевого дня, позволяющую вывести программу из строя. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div...

Разработчики NGINX выпустили обновления, устраняющие три уязвимости в веб-сервере. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">Один...

Заражённое оборудование придётся стирать подчистую, чтобы прогнать чужаков. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">Устройства...

Хакеры похищают ключи IIS через уязвимости в серверах SharePoint. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">Агентство по...

Разбираемся, что нужно обновить прямо сейчас. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">Лето обычно считают спокойным временем для...

Технические детали уязвимости, из-за которой Apple судится с OpenAI. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> Apple обвинила OpenAI в краже секретов после...

Два "нулевых дня" в iCagenda и Balbooa Forms уже используются в реальных атаках. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> Две критические уязвимости в...

Вот что нужно сделать администраторам прямо сейчас. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:800/450;margin-bottom:2rem;overflow:hidden"> Американские власти предупредили о трех уязвимостях, которые...

GamersFirst Anti-Cheat превратился в мечту любого взломщика. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:800/450;margin-bottom:2rem;overflow:hidden"> Античит, который должен защищать игры от нечестных...

Более 1400 экземпляров Splunk остаются открытыми в интернете на фоне активных кибератак. Критическую уязвимость в Splunk Enterprise уже начали использовать в атаках, а в интернете остаются доступными сотни открытых экземпляров продукта. Проблема получила идентификатор CVE-2026-20253...

Если вас уже взломали, обновление об этом не знает и ничего не почистит. Разработчик расширения JCE для Joomla выпустил обновление 2.9.99.5, а затем версию 2.9.99.6 с дополнительным усилением защиты и призвал владельцев сайтов установить свежую версию как можно быстрее. Уязвимость...

Microsoft: «Мы изучаем проблему»...Прошла неделя...Microsoft: «Ладно, признаём». Microsoft готовит исправление для новой уязвимости в Защитнике, из-за которой атакующий может получить в системе почти полный контроль. Проблема получила название RoguePlanet и отслеживается как CVE-2026-50656...

Google подтвердила существование рабочего эксплойта и призвала немедленно установить обновление. Google выпустила срочное обновление Chrome для Windows, macOS и Linux. В браузере закрыли сразу 74 уязвимости, а одну из них уже применяют в реальных атаках . Новая стабильная версия Chrome...

Что нужно знать администраторам сетей Ubiquiti — и почему проверить систему нужно до обновления. Один сервер управления сетью может стать точкой входа во всю инфраструктуру, если обновления откладывают «на потом». Специалисты Bishop Fox показали , что три уже исправленные уязвимости в...

Уже седьмая уязвимость Cisco SD-WAN, которую в 2026 году пометили как активно используемую в атаках. Cisco предупредила о новой атаке на системы управления программно определяемыми сетями. Злоумышленники уже используют уязвимость в Catalyst SD‑WAN Manager, а готового исправления для нее пока...

Полное описание эксплойта уже лежит в интернете. В Redis нашли опасную ошибку, которая больше двух лет оставалась незамеченной и теперь получила подробное публичное описание. Уязвимость позволяет пользователю с доступом к базе данных выполнять команды операционной системы на сервере, где...

Новая атака работает даже при включённом Защитнике Один клик по ссылке в Windows может оказаться достаточным, чтобы компьютер сам передал злоумышленнику данные для атаки. Проблема связана не с вредоносной программой и не со сложной цепочкой взлома, а с обычным обработчиком ссылок, который...

Чем дольше тянется установка исправлений, тем шире окно для атаки. В операционной системе Android нашли опасную уязвимость, которую уже используют в реальных атаках. Главный риск в том, что владелец смартфона может ничего не нажимать, не скачивать и вообще не замечать взлома. Для атаки...

Как безответственное раскрытие уязвимостей превращает багхантеров в невольных сообщников. Microsoft раскритиковала то, что сведения о нескольких уязвимостях нулевого дня опубликовали, не уведомив компанию заранее. В Microsoft заявили, что такой подход поставил клиентов под лишний риск...

Что случилось с защитными продуктами Trend Micro и почему это важно прямо сейчас. Trend Micro предупредила клиентов об уязвимостях в своих средствах защиты рабочих станций Apex One и Vision One. Компания уже выпустила исправления и сообщила, что одну из проблем пытались использовать в...