NovaCookies крадет сессии Microsoft 365 за $320 в месяц
Сервис фишинга «adversary-in-the-middle» (AitM) упрощает злоумышленникам создание атак и кражу сессий Microsoft 365.
Дайджест дня · среда
26 августа 2026
Тот же набор, что вышел в канале, — целиком и в одном месте.
8 материалов за день
1 подтвердили несколько независимых изданий
1 об уязвимостях, которые уже эксплуатируют
Уязвимости эксплуатируется
TranslatePress: уязвимость позволяет захватить аккаунт администратора WordPress
В плагине TranslatePress для WordPress обнаружена уязвимость, позволяющая неаутентифицированным злоумышленникам получать ссылку для сброса пароля администратора.
CVE-2026-19632
Chrome получил 327 исправлений безопасности, включая 10 критических уязвимостей
Google выпустила обновление для браузера Chrome, включающее 327 исправлений безопасности.
CVE-2026-79282CVE-2026-78899
GPT 5.6-Cyber трижды взломал ВМ, используя 0-day и известные уязвимости
ИИ-агент GPT 5.6-Cyber трижды успешно вышел из виртуальной машины (ВМ) на Linux.
CVE-2026-53359CVE-2026-9539
ИИ и эксплойты: рост уязвимостей в Linux и Windows во II квартале 2026
Во втором квартале 2026 года количество зарегистрированных CVE достигло рекордного уровня.
CVE-2026-46300CVE-2018-0802CVE-2017-11882
Grafana MCP: уязвимости аутентификации и SSRF открывают доступ к данным и системам
Исследователи Pillar Security обнаружили две уязвимости в Grafana MCP, которые в совокупности создают критический сценарий атаки.
CVE-2026-19516