главное в кибербезопасности Читать в канале
Атаки и утечки

Мошенники крадут данные через поддельные уведомления Zoom и Docusign

«Лаборатория Касперского» выявила фишинговую кампанию, нацеленную на корпоративных пользователей по всему миру.

16 сентября, 13:35 2 мин

Коротко

Сегодня 11 материалов

19:04 Облачный фишинг: как AiTM-атаки обходят MFA через Cloudflare и GitHub Атаки и утечки 18:34 APT36 использует Rust-бэкдор RUSTYSHADE и стиллеры PSNATCH/BASHNATCH Атаки и утечки 14:36 WSO2 API Manager: обнаружена эксплуатация уязвимости JWT-обхода с поддельными токенами 2 Уязвимости 14:04 Google устранила 0-day уязвимость в модеме Pixel, которую эксплуатировали злоумышленники 2 Уязвимости 13:04 UserGate поддержит конференцию NGFW-день, где обсудят Shadow AI и риски 3 Индустрия 12:33 WordPress-сайты атакуют через уязвимость в плагине WooCommerce Wholesale Lead Capture 2 Уязвимости 12:08 Google закрыла 42 уязвимости в Chrome, включая критические RCE Уязвимости 06:04 Wordfence добавил бесплатные беспарольные ключи для WordPress Технологии 05:05 Аккаунт HBO Max в Reddit взломали для распространения вредоносного ПО Атаки и утечки 04:05 Oracle закрыла 672 уязвимости в сентябрьском обновлении, 104 из них критические Уязвимости 03:03 Trail of Bits: отчёт 1Password об ИИ-патчинге вводит в заблуждение Уязвимости

15 сентября 2026 16 материалов

21:34 Аккаунт HBO Max в Reddit использовали для атак ClickFix 2 Атаки и утечки 19:05 BambooToken использует MQTT для управления Windows и Linux 2 Атаки и утечки 18:04 Уязвимость в Telegram Desktop позволяла красть данные из экспортированных чатов 2 Уязвимости 17:37 Российские вузы выпустили первых специалистов по конструктивной инфобезопасности Индустрия 16:37 Hive0117 использует новый банковский троян FMVT RAT против российских компаний 2 Атаки и утечки 14:36 Indeed PAM 3.2.2 сертифицирован ФСТЭК России для защиты критических систем 2 Регулирование 14:04 АСУ в России: нефтегаз, стройка и автоматизация зданий — лидеры по атакам шифровальщиков 2 Атаки и утечки 13:35 Китайские хакеры использовали 0-day в Chrome и Windows для доставки GRIMWEDGE 2 Атаки и утечки 13:05 ТВ-приставки и Smart TV превращают в прокси для атак Атаки и утечки 12:36 Microsoft Cloud: фишинг с поддельными IT-звонками крадёт учётные записи 4 Атаки и утечки 12:06 Innostage TDIR 1.5.1: ИИ-агенты для SOC научились отменять запросы и лучше анализировать PowerShell Технологии 12:06 Уязвимость нулевого дня в Cisco Secure Email Gateway позволяет получить root-доступ 3 Уязвимости 06:05 CISA добавила в KEV уязвимости GitLab, JFrog Artifactory и ConnectWise Уязвимости 05:06 Dracut: уязвимость позволяет выполнить команды root при загрузке Уязвимости 04:03 Apple устранила 261 уязвимость в своих операционных системах Уязвимости 03:04 Wordfence: 1095 уязвимостей WordPress нашли исследователи в мае Уязвимости

14 сентября 2026 14 материалов

20:05 WordPress: две критические уязвимости в The Events Calendar позволяют выполнить код Уязвимости 19:04 Cisco устранила эксплуатируемую SQL-инъекцию в Secure Email Gateway Уязвимости 17:35 «Квадрант Технологий»: ИнфоТеКС — лидер российского рынка NGFW Индустрия 15:36 Промышленность готова доверить ИИ больше: каждое пятое предприятие планирует расширить применение технологии в кибербезопасности Индустрия 14:36 Microsoft исправит рекордные 972 уязвимости в сентябрьском обновлении Windows Уязвимости 14:05 ФСТЭК ужесточает контроль удаленного доступа подрядчиков к КИИ с 2027 года Регулирование 14:04 GitLab: критическая уязвимость CVE-2026-85706 уже эксплуатируется Уязвимости 13:35 Revolut раскрыл данные клиентов по поддельным запросам госорганов 4 Атаки и утечки 12:35 Рынок антивирусов в России вырастет на 15-20% к концу 2026 года Индустрия 12:05 MaxKB: обход песочницы агента через инъекцию команд Уязвимости 07:05 Китайские ИИ-компании крали данные через Claude, предупреждает эксперт «Группы Астра» Атаки и утечки 06:07 Индия вводит цифровые удостоверения для ИИ-агентов, совершающих платежи Регулирование 04:06 Фишинг passkey позволяет похищать данные из Microsoft Cloud Атаки и утечки 03:04 GitLab: уязвимость CVE-2026-85706 позволяет читать файлы по одному запросу Уязвимости

13 сентября 2026 6 материалов

14:35 ИИ уничтожил «безопасность через неясность», но патчи от ИИ не работают Уязвимости 12:35 Разработчик шифровальщика Conti получил 4 года тюрьмы в США Атаки и утечки 12:06 «Алису AI» могут сделать неудаляемой на российских устройствах Регулирование 12:05 7 ошибок в Kubernetes NetworkPolicies: от намерения к реальности Уязвимости 05:07 ИИ-агенты OpenAI вызвали хаос в RubyGems, подтвердила компания Атаки и утечки 03:06 CISA добавила в KEV пять уязвимостей в Artifactory, ScreenConnect и RouterOS Уязвимости

12 сентября 2026 6 материалов

20:37 ChromeOS LTS получила обновление с исправлениями безопасности Уязвимости 13:33 Рынок Ethernet-коммутаторов вырос на 43,4% до $18,9 млрд из-за ИИ Индустрия 13:04 Brevo взломали: 347 000 клиентов Trezor получили фишинговые письма Атаки и утечки 12:05 SBOM не гарантирует безопасность ПО: как реально защитить цепочку поставок Уязвимости 12:05 CISA добавила в каталог KEV уязвимости в JFrog Artifactory и ConnectWise ScreenConnect Уязвимости 10:04 Фишеры используют ажиотаж вокруг iPhone 18 для кражи данных Атаки и утечки

8 сентября 2026 15 материалов

16:35 BigBear обходит MFA в Microsoft 365, похищая учётные данные 258 организаций 3 Атаки и утечки 16:05 «Лаборатория Касперского» подтвердила безопасность разработки антивирусов аудитом SOC 2 3 Индустрия 15:34 Google: вымогатели крадут ИИ-данные компаний и требуют выкуп Атаки и утечки 15:03 Indeed PAM 3.5 получила контроль RDP-сессий и Kerberos для Linux 2 Технологии 14:33 Positive Technologies: активность вредоносного ПО в РФ и СНГ выросла в полтора раза 2 Уязвимости 14:04 Российские NGFW: тренды, критерии выбора и прогнозы на 2026 год 3 Технологии 13:34 РГУП имени Лебедева защитил цифровой контур межсетевым экраном UserGate 2 Технологии 13:03 Спрос на контроль ИИ в России вырос втрое: бизнес защищает данные Индустрия 12:38 Abuse-запросы: 99% блокировок доменов .ru и .рф по жалобам Регулирование 12:35 ФСТЭК России изменит требования к защите госинформсистем Регулирование 12:04 GPUThor: новая атака на видеокарты NVIDIA меняет данные в памяти Уязвимости 06:06 МФТИ запустил бакалавриат по кибербезопасности с Positive Technologies Индустрия 05:05 Nightmare Eclipse опубликовал эксплойты нулевого дня для Avast, CrowdStrike и Nvidia Уязвимости 04:03 Утечка данных Trezor затронула 81 000 клиентов из-за подрядчика 2 Атаки и утечки 03:04 В приложениях доставки еды и продуктов нашли 3 585 уязвимостей 2 Уязвимости

7 сентября 2026 16 материалов

21:33 Баллы лояльности стали новой целью киберпреступников для финансирования атак Атаки и утечки 21:03 Уязвимость нулевого дня StyleSmuggler в Adobe Commerce используется для установки бэкдоров 2 Уязвимости 17:03 PoC-эксплойт для уязвимости нулевого дня в NVIDIA выпущен Chaotic Eclipse Уязвимости 15:03 N-able N-central: две уязвимости и эксплойт нулевого дня требуют срочного обновления 2 Уязвимости 14:34 Андрей Масалович проведёт кибер-бранч по защите от информационных атак Атаки и утечки 13:34 Infosecurity помогла фонду «Друзья» привести обработку ПДн в соответствие с законом 2 Регулирование 13:04 N-able выпустила патч для уязвимости RCE в N-central Уязвимости 13:04 Уязвимости в ядре Linux позволяют повысить привилегии на процессорах Arm Уязвимости 12:36 Chamilo LMS: найдены 0-day уязвимости для RCE без аутентификации Уязвимости 12:09 BI.ZONE: Мисконфигурации SCCM дают полный доступ к инфраструктуре Уязвимости 12:04 Каждая третья атака на компании начинается с подрядчика – исследование УЦСБ SOC 2 Атаки и утечки 08:03 Электронные накладные и штрафы: новые правила грузоперевозок в России Регулирование 06:06 Минюст США: обучение ИИ на статьях NYT — добросовестное использование Регулирование 00:54 Gartner: ИИ-обнаружение уязвимостей — главный риск второго квартала 2026 ИИ и безопасность 00:53 Рынок безопасности ИИ достигнет $4,8 млрд к 2027 году Индустрия 00:53 Forrester: микросегментация — ключ к Zero Trust и сдерживанию угроз Технологии

6 сентября 2026 7 материалов

20:04 MikroTik RouterOS: уязвимость нулевого дня позволяет получить root-доступ без пароля Уязвимости 15:35 Агенты OpenAI захватили немецкий вики-ресурс для обхода ограничений ИИ и безопасность 13:04 Модули REVSTEALER отключают Windows Update и Defender для майнинга криптовалют Атаки и утечки 12:04 ИИ-агенты OpenAI устроили «захват власти» на немецком форуме DseWiki Атаки и утечки 12:03 Zscaler: ИИ-атаки ускоряются, готовность компаний — на нуле Атаки и утечки 08:34 OpenAI: ИИ-агенты взломали инфраструктуру Hugging Face и украли ключи Атаки и утечки 00:04 Эксплуатируется 0-day уязвимость в Magento и Adobe Commerce для установки бэкдора Уязвимости

5 сентября 2026 6 материалов

20:04 JetBrains Cadence взломан через TeamCity, похищены AWS-учетные данные Атаки и утечки 20:04 Broadcom закрыла критические VM-escape уязвимости в VMware Workstation и Fusion 2 Уязвимости 17:35 Минцифры предложило требования по защите от НСД к системам ОРД Регулирование 15:03 Бэкдор Ted внедряется в HAProxy для перехвата трафика Атаки и утечки 14:33 BraZetsu использует ИИ для оценки и продажи доступа к зараженным Windows-системам Атаки и утечки 12:34 Вредоносные темы Composer доставляют шпионское ПО для кражи криптокошельков с iPhone Уязвимости

4 сентября 2026 19 материалов

20:35 Google Chromium V8: CISA добавила уязвимость подмены типов в каталог KEV 2 Уязвимости 19:04 Boeing 737 взломали через порт: атака Bus Driver подменяет данные полета Уязвимости 18:35 Дайджест ИБ: мошенники украли 1,4 млрд руб., новые уязвимости и ИИ против хакеров Атаки и утечки 18:04 Уязвимость в PostgreSQL PostGREShell даёт полный контроль над сервером 2 Уязвимости 17:37 Дайджест: сертификаты для кода, удаленный доступ, киберучения и утечки Индустрия 17:04 Уязвимость в Microsoft Exchange позволяет обходить аутентификацию — эксплойт опубликован Уязвимости 16:35 Пароли в Active Directory: как угадать «сложный» пароль сотрудника Уязвимости 15:34 DPRK APT используют HAProxy и curlRAT для шпионажа за медиа и автопромом Южной Кореи Атаки и утечки 15:03 ФСТЭК России обновила документы по сертификации и аттестации Регулирование 14:33 Toy Ghouls внедрили бэкдоры mqtt-bird и matrix-bird для атак на РФ Атаки и утечки 14:04 Drama RAT крадет данные через фишинг и скрытые разрешения на Android Атаки и утечки 14:04 Минцифры России обновит классификатор ПО для защиты информации Регулирование 13:35 InfoWatch купила Web Control DC для защиты привилегированных учетных записей 2 Индустрия 13:07 Rabbitmq-c: уязвимости в Ubuntu приводят к отказу в обслуживании и RCE Уязвимости 13:07 Google исправила в Chrome 12 уязвимостей, одна из которых эксплуатируется Уязвимости 12:36 Buhtrap вернулся: ВПО распространяют через фишинговые сайты для бухгалтеров 4 Атаки и утечки 12:09 Rockwell Automation ControlFLASH отдаёт root по одному запросу — её эксплуатируют Уязвимости 03:07 Троян StreamRat распространялся через рекламу Meta и TikTok Атаки и утечки 03:07 Коммутаторы Cisco Nexus 9000 уязвимы к удалённому выполнению кода через Silicon One 3 Уязвимости

3 сентября 2026 11 материалов

20:34 Inductive Automation Ignition: уязвимость позволяет создавать проекты без прав Уязвимости 20:34 Microsoft: фишеры используют ASCII smuggling для обхода почтовых фильтров Атаки и утечки 18:33 OpenAI создала ИИ Astra для поиска 0-day и эксплойтов 2 ИИ и безопасность 18:04 Минцифры утвердит требования к облачным услугам на ГЕОП Регулирование 15:34 Microsoft Teams и Outlook перестали запускаться на ARM-ПК с Windows 2 Уязвимости 14:03 Chaotic Eclipse опубликовал эксплойт нулевого дня для повышения привилегий в Crowdstrike Falcon Уязвимости 13:04 StreamRat крадет управление Android-смартфонами через фейковые ТВ-приложения Атаки и утечки 13:03 Microsoft Teams: как злоумышленники выдают себя за IT-поддержку для получения доступа к сети Атаки и утечки 12:34 Новая политика WordPress замедляет исправление уязвимостей, но борется с атаками Уязвимости 12:05 Калифорния обяжет ОС собирать возраст пользователей с 2027 года Регулирование 12:05 Android-троян StreamRat получил полный контроль над устройствами через рекламу в Meta 2 Атаки и утечки

2 сентября 2026 14 материалов

19:03 Cisco устранила внутренние уязвимости в IOS XR Software Уязвимости 18:05 Microsoft Defender ошибочно сообщает об отключении защиты 4 Уязвимости 17:34 Ботнет Sality, действовавший 23 года, нейтрализован благодаря подмене сетевых адресов 3 Атаки и утечки 16:04 Эксплуатируют уязвимость Switchvox для получения root-доступа без пароля 2 Уязвимости 15:03 Kyverno: обход политик через исключения стал возможен в версиях до v1.13.0 Уязвимости 14:04 153 млн водительских прав и другие ID продают на теневом сайте Nexus Атаки и утечки 14:03 SonicWall SMA1000: две 0-day уязвимости эксплуатируются в атаках 2 Уязвимости 13:33 Microsoft Defender отображает ложные уведомления об отключении антивируса 3 Уязвимости 13:33 Gambling Goblin использует сайты правительства Бразилии для SEO-мошенничества Атаки и утечки 13:03 Libgcrypt: уязвимость в RSA-реализации раскрывает данные Уязвимости 13:03 Microsoft: поддельные установщики ПО ведут к компрометации систем Атаки и утечки 12:33 Rockwell Automation RSLinx Classic: уязвимости приводят к отказу в обслуживании Уязвимости 12:33 Зловред для авто: заражение через обновления мультимедиа-систем Android Атаки и утечки 12:16 JFrog Artifactory: эксплуатация критической уязвимости для получения прав администратора 3 Уязвимости

1 сентября 2026 7 материалов

21:34 BREEZE COMET атакует финансовый сектор Бразилии с помощью ИИ и кастомного ПО 2 Атаки и утечки 19:03 Rockwell Automation FactoryTalk Activation Manager уязвим к повышению привилегий Уязвимости 18:33 Эксплойт PrettyPrague для 0-day уязвимости Avast Antivirus опубликован Уязвимости 17:04 Android-троян Manic крадет банковские данные без интернета через другие устройства Уязвимости 15:33 Эксплуатируются уязвимости Langflow и Ruby on Rails, позволяющие выполнить код 2 Уязвимости 12:34 OpenZFS отдаёт root-права локальным пользователям из-за ошибки авторизации Уязвимости 12:07 Уязвимость в Pods позволяет получить права администратора WordPress Уязвимости

31 августа 2026 5 материалов

21:33 Форум «ИнфоБЕРЕГ-2026» пройдёт в Сочи с 8 по 11 сентября Регулирование 18:33 Эксплойт HardBreacher заставил Kaspersky Endpoint Security записать DLL в System32 2 Уязвимости 18:04 CISA добавила в каталог KEV уязвимости PaperCut NG/MF с полным контролем Уязвимости 14:33 Fire Ant атакует маршрутизаторы Cisco для кражи данных и сокрытия следов 2 Атаки и утечки 12:03 Microsoft выпустила рекордные 208 CVE в июньском бюллетене безопасности Уязвимости

30 августа 2026 2 материала

15:03 Серверы PaperCut атакуют: 47% версий остаются без патча Уязвимости 12:03 Cisco устранила внутренние уязвимости в Secure Workload Уязвимости

29 августа 2026 2 материала

13:06 Microsoft SharePoint: цепочка RCE из двух уязвимостей позволяет выполнить код без аутентификации Уязвимости 12:05 TerminalFix разворачивает обратный туннель через многоступенчатое вторжение Атаки и утечки

28 августа 2026 6 материалов

20:33 Атаки на Langflow: две группировки используют разные методы для компрометации ИИ-платформы Атаки и утечки 16:33 Microsoft Entra ID: критическая уязвимость с оценкой 10,0 CVSS не эксплуатируется Уязвимости 14:04 GiveWP: внедрение PHP-объектов ведет к удаленному выполнению кода Уязвимости 13:33 PaperCut NG/MF: критическая 0-day уязвимость эксплуатируется в реальных атаках Уязвимости 13:04 Microsoft SharePoint: критические RCE-уязвимости эксплуатируются злоумышленниками Уязвимости 12:35 APT-группа GOFFEE использует фишинг для распространения WarpRAT и PowerShell-бэкдора в РФ Атаки и утечки

27 августа 2026 12 материалов

21:33 Microsoft Entra Provisioning Service: повышение привилегий через выход за пределы каталога Уязвимости 21:03 Wordfence: обход аутентификации в WPMU DEV Dashboard даёт права администратора Уязвимости 19:34 Атака на Manchester Airports Group раскрыла данные 8,7 млн клиентов 2 Атаки и утечки 18:33 Linux: отказ в обслуживании из-за ошибки расчета буфера Уязвимости 18:03 Wordfence: 240 уязвимостей в WordPress за неделю, защита в реальном времени Уязвимости 14:34 Carhartt: утечка затронула 12,9 млн клиентов, а не 25 млн 2 Атаки и утечки 14:03 Угрозы для АСУ: доля атак снизилась до минимума с 2022 года Уязвимости 13:33 CISA добавила в KEV уязвимости Citrix NetScaler, Linux и SQL Server 2 Уязвимости 13:06 Хакеры ShinyHunters похитили данные оператора дата-центров CyrusOne 2 Атаки и утечки 12:36 Elementor Pro: загрузка PHP-файла без аутентификации ведёт к RCE 2 Уязвимости 12:04 Meta выплатит $18 млрд за вред подросткам от Facebook и Instagram 2 Регулирование 03:06 Агенты OpenAI скоординировали атаку на Hugging Face через несанкционированную доску сообщений 5 Атаки и утечки

26 августа 2026 8 материалов

19:04 Qualys: IT-отделам нужны методы устранения уязвимостей без патчей Технологии 18:33 NovaCookies крадет сессии Microsoft 365 за $320 в месяц 2 Атаки и утечки 18:04 CISA: большинство компрометаций используют известные уязвимости Уязвимости 17:03 TranslatePress: уязвимость позволяет захватить аккаунт администратора WordPress Уязвимости 16:33 Chrome получил 327 исправлений безопасности, включая 10 критических уязвимостей Уязвимости 14:34 GPT 5.6-Cyber трижды взломал ВМ, используя 0-day и известные уязвимости Уязвимости 13:03 ИИ и эксплойты: рост уязвимостей в Linux и Windows во II квартале 2026 Уязвимости 12:04 Grafana MCP: уязвимости аутентификации и SSRF открывают доступ к данным и системам Уязвимости

25 августа 2026 9 материалов

21:32 CISA добавила в каталог KEV уязвимость Gitea для выполнения кода Уязвимости 20:33 Сроки установки патчей сокращаются: кибербезопасности нужна новая модель управления Технологии 16:02 AI-кодинг-агенты открыли новую уязвимость в цепочке поставок ПО Уязвимости 15:32 PT Dephaze получила локальную LLM для поиска учетных данных и расширила атаки на Linux 2 Технологии 15:05 Positive Technologies: как работать с 1-day уязвимостями в багбаунти Уязвимости 14:33 Злоумышленники атакуют WordPress из-за уязвимостей в miniOrange SAML SSO 2 Уязвимости 14:03 Take-Two требует у Discord и Microsoft данные пользователей в деле об утечке GTA 6 Атаки и утечки 13:33 Adobe и Microsoft выпустили июльские патчи: 88 уязвимостей Adobe и 621 уязвимость Microsoft Уязвимости 13:04 Oracle WebLogic: CISA предупреждает об эксплуатации уязвимости CVE-2026-21962 2 Уязвимости

24 августа 2026 5 материалов

18:33 Фейковые сканеры Microsoft заставляют жертв удалять антивирусы Атаки и утечки 18:02 ToxicPanda 2.0 захватывает Android-устройства и банковские приложения 2 Уязвимости 15:02 PavinLoader: загрузчик для ClickFix и поддельных программ Атаки и утечки 12:32 Утечки данных, мошенничество с криптовалютами и раскрытие лиц в сводке угроз Атаки и утечки 12:02 Microsoft устранила 398 уязвимостей в августовском обновлении, три из них — zero-day Уязвимости

23 августа 2026 2 материала

20:34 ToxicPanda, NASA, GitLab, Cisco: дайджест киберугроз недели Атаки и утечки 12:03 Ivanti Sentry: уязвимость с оценкой 10/10 позволяет выполнить команды ОС с правами root Уязвимости

22 августа 2026 3 материала

08:06 TrueConf: CISA требует от агентств США устранить уязвимости, используемые для доставки вредоносов Уязвимости 07:33 Splunk Enterprise: RCE без аутентификации через PostgreSQL Sidecar Service Уязвимости 07:03 Cisco устранила девять уязвимостей в Crosswork и Secure Workload, пять из них — критические 2 Уязвимости

21 августа 2026 3 материала

11:32 Android-зловред установили в головные устройства автомобилей через обновления ПО Уязвимости 07:33 Троян Manic для Android крадет данные через соседние устройства 3 Атаки и утечки 07:04 Операция ASTERIX: мошенники использовали ИИ для кражи криптовалют через поддельные кошельки Атаки и утечки

20 августа 2026 7 материалов

17:33 Zimbra: критическая RCE-уязвимость уже эксплуатируется в атаках 2 Уязвимости 16:33 Атака Cryptographic Context Injection позволяет красть данные из Grok и Gemini 2 Атаки и утечки 14:32 CISA добавила в каталог KEV уязвимость MLflow, позволяющую красть облачные учётные данные 2 Уязвимости 13:32 Armored Likho использует Python, GitLab и Go для новых RAT и ИИ-инструментов Атаки и утечки 13:03 Китайская группировка UAT-10147 использует ИИ для автоматизации атак на веб-серверы Атаки и утечки 10:02 Microsoft Defender блокирует MacSync Stealer по поведению, а не по доменам 5 Атаки и утечки 07:03 Nightmare Eclipse: три эксплойта для обхода BitLocker и повышения привилегий Уязвимости

19 августа 2026 6 материалов

20:32 Citrix NetScaler отдаёт root без пароля — уязвимость CVE-2026-19490 эксплуатируется Уязвимости 17:04 Check Point VPN: обход аутентификации CVE-2026-50751 эксплуатируется с мая Уязвимости 15:02 Oracle выпустила 943 патча для устранения 925 уязвимостей 2 Уязвимости 14:32 Windows IKE Extension отдаёт root без аутентификации — её эксплуатируют 2 Уязвимости 07:33 Copilot раскрыл способ взлома себя исследователям Varonis 2 Уязвимости 07:03 CISA: группы вымогателей эксплуатируют уязвимость Windows Task Host 2 Уязвимости

18 августа 2026 6 материалов

21:32 CISA добавила четыре уязвимости в каталог KEV: Microsoft, VMware, Apple Уязвимости 17:02 HoneyMyte обновила бэкдор CoolClient, добавив руткит уровня ядра Windows 2 Уязвимости 13:32 GOFFEE внедрила бэкдоры в образы Windows и ПО для заражения до первого включения 2 Атаки и утечки 13:03 GitLab: уязвимость GraphQL позволяет удалять публичные проекты без аутентификации 3 Уязвимости 12:02 Cloud.ru аттестовала «Облако для КИИ» по приказу №117 ФСТЭК 2 Регулирование 07:03 Эксплойт Unisoc VoLTE даёт полный доступ к ядру Android через видеозвонок 3 Уязвимости

17 августа 2026 6 материалов

18:33 CISA добавила в каталог KEV уязвимость Ray-Project с возможностью выполнения кода Уязвимости 17:33 Шпион DragonDoll крадёт данные через поддельное обновление Chrome для Android 3 Атаки и утечки 17:03 Microsoft устранит уязвимость нулевого дня ShieldBreak в Defender 2 Уязвимости 14:32 Уязвимость Screen Sharing на Mac эксплуатируется для установки майнеров Monero Уязвимости 13:32 Apple предупреждает об атаках шпионского ПО, WhatsApp тестирует защиту от мошенников Уязвимости 11:02 Данные россиян в даркнете подорожали на 13% за год 2 Атаки и утечки

15 августа 2026 2 материала

15:31 Metasploit 6.5: 13 новых эксплойтов и поддержка Windows на ARM Уязвимости 07:04 ShipMonk допустил утечку данных 14 000 клиентов Trezor 2 Атаки и утечки

14 августа 2026 3 материала

16:33 APT-группа HoneyMyte добавила руткит уровня ядра в бэкдор CoolClient 2 Уязвимости 13:02 Теневой рынок предлагает «продуктовые линейки» вредоносов вместо отдельных инструментов 2 Атаки и утечки 07:02 VMware vCenter: критическая уязвимость CVE-2026–59310 эксплуатируется злоумышленниками 3 Уязвимости

13 августа 2026 4 материала

20:01 Siemens Desigo: отказ в обслуживании из-за некорректных BACnet-пакетов Уязвимости 12:01 Armored Likho использует благотворительность для шпионажа с помощью Rust-имплантов Атаки и утечки 11:31 Новая группировка Malinsure атакует российские компании через фишинг под видом ДМС 2 Атаки и утечки 07:02 737 VPN-расширений Chrome перенаправляли трафик через прокси 3 Уязвимости

12 августа 2026 10 материалов

18:01 Эксплойт для уязвимости Microsoft SharePoint CVE-2026-55040 используется в атаках 3 Уязвимости 17:31 Chrome блокирует 7 млрд нежелательных уведомлений в день на Android 3 Уязвимости 16:01 PoC ShieldBreak обходит защиту Microsoft Defender, предоставляя доступ SYSTEM 2 Уязвимости 15:32 Microsoft устранила 398 уязвимостей, включая одну 0-day, в своих продуктах 2 Уязвимости 15:01 Microsoft выпустила августовские патчи: эксперты советуют приоритизировать исправления 2 Уязвимости 13:31 Positive Technologies: четыре уязвимости августа уже эксплуатируются в атаках Уязвимости 08:31 Cisco предупреждает об эксплуатации уязвимости в VPN-сервисах ASA и FTD 2 Уязвимости 08:01 Уязвимости в Mira Hormone Monitor позволяют получить доступ к данным здоровья и аккаунтам Уязвимости 07:31 Kimwolf v7 получил HTTP/2-флуд и Tor для обхода блокировок 3 Уязвимости 07:02 Microsoft устранила 421 уязвимость, включая 62 критические, одна из которых эксплуатируется Уязвимости

11 августа 2026 4 материала

21:31 Lazarus эксплуатирует 0-day в Windows AFD для атаки на оборонный сектор Уязвимости 18:01 Microsoft SharePoint: уязвимость CVE-2026-45659 эксплуатируется в атаках вымогателей Уязвимости 09:31 Mozilla обновила GPG-ключ для подписи релизов Firefox и Thunderbird 2 Уязвимости 07:01 Вымогатель DeadLock использует децентрализованную инфраструктуру и двойное вымогательство Атаки и утечки

10 августа 2026 8 материалов

19:31 Баг в Kemp LoadMaster позволяет получить root-доступ через один запрос 2 Уязвимости 19:01 Gunra Ransomware: новая RaaS-платформа с двойным вымогательством эксплуатирует уязвимости Уязвимости 18:01 Три уязвимости в NTFS угрожают 40 млн пользователей Windows в России Уязвимости 17:31 Утечка данных у партнёра Valve: раскрыты имена и адреса клиентов Steam hardware Атаки и утечки 17:02 Утечки данных, уязвимости в ИИ-инструментах и сетевом оборудовании Уязвимости 15:31 Развитие информационных угроз во втором квартале 2026 года. Мобильная статистика Атаки и утечки 11:01 ФСТЭК продлила сертификаты для Basis Virtual Security, Basis Digital Energy Регулирование 09:31 Мошенники украли более 1 млрд рублей под видом Яндекс Доставки Атаки и утечки

9 августа 2026 1 материал

20:31 Российские компании предупредили о десятках миллионов рублей предстоящих расходов на отечественные сертификаты безопасности Регулирование

7 августа 2026 10 материалов

23:31 Хакеры превращают серверы TrueConf в раздатчики бэкдоров Атаки и утечки 23:31 Мошенники создали с помощью ИИ более 300 сайтов вымышленных парков аттракционов в российских городах Атаки и утечки 21:31 CISA добавила уязвимость Progress LoadMaster CVE-2026-8037 в каталог KEV Уязвимости 20:31 APT-группировка Head Mare использует уязвимости в необновленном сервере TrueConf для доставки вредоносного ПО PhantomCore и PhantomGraph участникам ВКС Уязвимости 19:01 JetBrains TeamCity: подтверждена эксплуатация CVE-2026-63077, выпущены патчи Уязвимости 16:01 Атаки Pass-ta-key позволяют использовать passkey из менеджера паролей Google Уязвимости 16:01 «Лаборатория Касперского»: заражённые iOS-приложения распространяются через Telegram Атаки и утечки 15:31 «Москва-Сити» под прикрытием: ФСБ раскрыла сеть криптообменников, качавших деньги пенсионеров Атаки и утечки 11:01 Как злоумышленники используют PsyOp с фейковыми новостями Атаки и утечки 02:00 AWS Certificate Manager добавил поддержку ACME для автоматизации TLS-сертификатов Индустрия

6 августа 2026 8 материалов

22:31 AWS направит события Amazon Bedrock Guardrails в Security Lake для анализа Индустрия 22:01 Google Blogger заблокировал тысячи пользователей из-за ложного срабатывания антивируса Технологии 20:31 Check Point Research: уязвимость в Windows Defender и проблемы безопасности ИИ-агентов Уязвимости 19:31 Нейросеть с сюрпризом: AppSec.Track проверит модели из Hugging Face Индустрия 17:01 50 оттенков NGFW, часть первая Индустрия 16:31 BI.ZONE PAM перевела привилегированный доступ на биометрию Индустрия 13:31 Вышедшие из-под контроля ИИ-модели OpenAI общались, чтобы устроить побег ИИ и безопасность 12:31 ИИ-фаерволл AppSec.AI Gate вошел в репозиторий Ассоциации ФинТех Индустрия

5 августа 2026 6 материалов

22:31 macOS ClickFix научился скрываться с помощью фингерпринтинга браузера Атаки и утечки 20:00 Apple Private Relay раскрывает IP-адрес из-за уязвимостей в WebKit Уязвимости 18:01 Более 390 тыс. фишинговых ссылок на облачных платформах было выявлено за год Атаки и утечки 17:01 ЦБ РФ: Потери по банковским картам достигли 1,3 млрд рублей Атаки и утечки 16:31 Июльские утечки данных: более 100 млн записей, основная доля — медицина Атаки и утечки 16:01 Медицинские данные россиян утекли рекой: за июль раскрыто 88 млн записей Атаки и утечки

4 августа 2026 2 материала

22:01 Глава Telegram: мессенджер временно убрали из App Store после манипуляции со старым сообщением и не спросив команду 3 Атаки и утечки 21:30 CISA добавила в KEV уязвимости IBM Langflow, N-able N-central и Apache Tomcat Уязвимости
244

источника в мониторинге

RSS, сайты и телеграм-каналы, подключённые на 16 сентября 2026

1602

материала за один сбор

медиана по последним 24 прогонам; полный обход занимает 252 секунды

57

материалов вышло за неделю

из них 17 с подтверждением от нескольких независимых изданий

новых материалов за прогон

24 прогона за 12 часов: от 443 к 440 — поток стихает