Аккаунт HBO Max в Reddit использовали для атак ClickFix
Аккаунт HBO Max в Reddit скомпрометировали для распространения вредоносной рекламы.
Дайджест дня
15 сентября 2026
16 материалов за день. Тот же набор, что вышел в канале, — страница показывает его целиком и в одном месте.
BambooToken использует MQTT для управления Windows и Linux
Неизвестный фреймворк вредоносного ПО BambooToken, активный с 2023 года, использует протокол MQTT для управления системами Windows и Linux.
Уязвимость в Telegram Desktop позволяла красть данные из экспортированных чатов
Исследователи обнаружили критическую уязвимость в Telegram Desktop, позволявшую внедрять вредоносный JavaScript-код в HTML-архивы экспортированной переписки.
Hive0117 использует новый банковский троян FMVT RAT против российских компаний
Группировка Hive0117 начала использовать новый банковский троян FMVT RAT. Исследователи F6 зафиксировали новую волну рассылок ВПО более чем в 100 российских компаний из различных отраслей.
Indeed PAM 3.2.2 сертифицирован ФСТЭК России для защиты критических систем
Решение Indeed Privileged Access Manager (Indeed PAM) версии 3.2.2 получило сертификат ФСТЭК России.
АСУ в России: нефтегаз, стройка и автоматизация зданий — лидеры по атакам шифровальщиков
Во втором квартале 2026 года 15% компьютеров АСУ в России были атакованы вредоносным ПО.
Китайские хакеры использовали 0-day в Chrome и Windows для доставки GRIMWEDGE
Китайская группировка UTA0560 использовала цепочку эксплойтов для атак на НКО. Злоумышленники применяли фишинговые письма со ссылками, ведущими на уязвимый сайт американского университета.
CVE-2026-85046CVE-2026-87491CVE-2026-85880
Microsoft Cloud: фишинг с поддельными IT-звонками крадёт учётные записи
Microsoft предупреждает о сложной кампании по компрометации учётных записей и краже данных.
Уязвимость нулевого дня в Cisco Secure Email Gateway позволяет получить root-доступ
Уязвимость нулевого дня в Cisco Secure Email Gateway эксплуатируется злоумышленниками.
CVE-2026-76461CVE-2025-20393CVE-2026-20079
Уязвимости эксплуатируется
CISA добавила в KEV уязвимости GitLab, JFrog Artifactory и ConnectWise
Агентство по кибербезопасности и защите инфраструктуры США (CISA) внесло четыре уязвимости в каталог эксплуатируемых уязвимостей (KEV).
CVE-2026-42016CVE-2026-42018CVE-2026-82329
Dracut: уязвимость позволяет выполнить команды root при загрузке
В dracut обнаружили уязвимость, позволяющую злоумышленнику выполнить команды с правами root во время загрузки системы.
CVE-2026-15816
Apple устранила 261 уязвимость в своих операционных системах
Apple выпустила обновления для всех своих операционных систем, включая iOS, iPadOS, macOS, tvOS, watchOS и visionOS.
CVE-2022-3437CVE-2026-20683CVE-2026-28899
Остальное за день
17:37 Российские вузы выпустили первых специалистов по конструктивной инфобезопасности 13:05 ТВ-приставки и Smart TV превращают в прокси для атак 12:06 Innostage TDIR 1.5.1: ИИ-агенты для SOC научились отменять запросы и лучше анализировать PowerShell 03:04 Wordfence: 1095 уязвимостей WordPress нашли исследователи в мае