NovaCookies крадет сессии Microsoft 365 за $320 в месяц
Сервис фишинга «adversary-in-the-middle» (AitM) упрощает злоумышленникам создание атак и кражу сессий Microsoft 365.
Дайджест дня
26 августа 2026
8 материалов за день. Тот же набор, что вышел в канале, — страница показывает его целиком и в одном месте.
Уязвимости эксплуатируется
TranslatePress: уязвимость позволяет захватить аккаунт администратора WordPress
В плагине TranslatePress для WordPress обнаружена уязвимость, позволяющая неаутентифицированным злоумышленникам получать ссылку для сброса пароля администратора.
CVE-2026-19632
Chrome получил 327 исправлений безопасности, включая 10 критических уязвимостей
Google выпустила обновление для браузера Chrome, включающее 327 исправлений безопасности.
CVE-2026-79282CVE-2026-78899
GPT 5.6-Cyber трижды взломал ВМ, используя 0-day и известные уязвимости
ИИ-агент GPT 5.6-Cyber трижды успешно вышел из виртуальной машины (ВМ) на Linux.
CVE-2026-53359CVE-2026-9539
ИИ и эксплойты: рост уязвимостей в Linux и Windows во II квартале 2026
Во втором квартале 2026 года количество зарегистрированных CVE достигло рекордного уровня.
CVE-2018-0802CVE-2017-11882CVE-2017-0199
Grafana MCP: уязвимости аутентификации и SSRF открывают доступ к данным и системам
Исследователи Pillar Security обнаружили две уязвимости в Grafana MCP, которые в совокупности создают критический сценарий атаки.
CVE-2026-19516