«Лаборатория Касперского» выпустила первых ИБ-специалистов в Саудовской Аравии
«Лаборатория Касперского» и Tuwaiq Academy расширяют сотрудничество по подготовке специалистов по кибербезопасности в Саудовской Аравии.
Дайджест дня
16 сентября 2026
15 материалов за день. Тот же набор, что вышел в канале, — страница показывает его целиком и в одном месте.
Атаки и утечки эксплуатируется
NightEagle атакует Россию: бэкдор GhostContainer и туннелирование трафика
Специалисты «Лаборатории Касперского» зафиксировали атаки группировки NightEagle (APT-Q-95) на российские компании.
CVE-2020-0688CVE-2019-0708
Acronis предупреждает об эксплуатации уязвимости в плагине резервного копирования для cPanel
Acronis сообщила об уязвимости повышения привилегий в Linux в плагине резервного копирования для cPanel, WHM и Plesk.
CVE-2026-87886
Уязвимости эксплуатируется
WSO2 API Manager: обнаружена эксплуатация уязвимости JWT-обхода с поддельными токенами
Уязвимость в WSO2 API Manager, отслеживаемая как CVE-2026-5430, стала целью активных атак.
CVE-2026-5430
Уязвимости эксплуатируется
Google устранила 0-day уязвимость в модеме Pixel, которую эксплуатировали злоумышленники
Google выпустила сентябрьские патчи безопасности для устройств Pixel, устранив 110 уязвимостей, включая одну 0-day, которая активно эксплуатировалась в целевых атаках.
CVE-2026-58704CVE-2025-48595
Мошенники крадут данные через поддельные уведомления Zoom и Docusign
«Лаборатория Касперского» выявила фишинговую кампанию, нацеленную на корпоративных пользователей по всему миру.
UserGate поддержит конференцию NGFW-день, где обсудят Shadow AI и риски
Российский разработчик UserGate выступит генеральным партнёром конференции NGFW-день.
WordPress-сайты атакуют через уязвимость в плагине WooCommerce Wholesale Lead Capture
Хакеры активно эксплуатируют критическую уязвимость в плагине WooCommerce Wholesale Lead Capture для WordPress.
CVE-2026-27540
Google закрыла 42 уязвимости в Chrome, включая критические RCE
Google выпустила обновление браузера Chrome до версий 153.0.8010.47/.48 для Windows и Mac, а также 153.0.8010.47 для Linux.
CVE-2026-91726CVE-2026-91721CVE-2026-91749
Остальное за день
19:04 Облачный фишинг: как AiTM-атаки обходят MFA через Cloudflare и GitHub 18:34 APT36 использует Rust-бэкдор RUSTYSHADE и стиллеры PSNATCH/BASHNATCH 06:04 Wordfence добавил бесплатные беспарольные ключи для WordPress 05:05 Аккаунт HBO Max в Reddit взломали для распространения вредоносного ПО 04:05 Oracle закрыла 672 уязвимости в сентябрьском обновлении, 104 из них критические 03:03 Trail of Bits: отчёт 1Password об ИИ-патчинге вводит в заблуждение