Grid Protection Alliance устранила критические уязвимости в openPDC и openHistorian
Grid Protection Alliance выпустила исправления для уязвимостей в продуктах openPDC и openHistorian.
CVE-2026-100730CVE-2026-105281CVE-2026-85479
Дайджест дня
8 октября 2026
21 материал за день. Тот же набор, что вышел в канале, — страница показывает его целиком и в одном месте.
ИБ-Пророки обсудили будущее ИБ: защита личности, ИИ и скорость атак
На форуме GISDAYS 2026 прошла дискуссия авторов альманаха «ИБ-Пророк». Эксперты обсудили будущее информационной безопасности и ИТ.
Злоумышленники захватили домены верхнего уровня и выпустили поддельные сертификаты для Google
Злоумышленники захватили контроль над доменами верхнего уровня, изменив DNS-записи и получив поддельные HTTPS-сертификаты для нескольких доменов Google и других организаций.
Splunk .conf26: запись трафика для обнаружения атак нулевого дня
Компании сталкиваются с проблемой обнаружения атак нулевого дня. ИИ ускоряет как поиск уязвимостей, так и их эксплуатацию.
CVE-2026-82329
США назначили $10 млн за информацию о китайском хакере из группы Hafnium
Госдепартамент США объявил награду в 10 миллионов долларов за информацию о местонахождении Чжан Ю, гражданина Китая, которого обвиняют в участии в кампании взломов Hafnium.
Kaspersky NGFW 1.3 показал высокую производительность и защиту в тестах К2 Кибербезопасность
«Лаборатория Касперского» представила результаты тестирования межсетевого экрана нового поколения Kaspersky NGFW версии 1.3.
Вредоносное ПО научилось обманывать ИИ-анализ с помощью инструкций
Вредоносное ПО научилось обходить анализ с помощью ИИ, внедряя в код инструкции, которые заставляют языковые модели игнорировать вредоносный код.
CVE-2015-2291
ИИ Positive Technologies нашёл критическую уязвимость в промышленной платформе FUXA
Positive Technologies обнаружила критическую уязвимость в платформе FUXA, используемой для создания промышленных систем.
Базы россиян в дарквебе сократились вдвое, но мошенники собрали почти 5 млрд записей
Количество баз с персональными данными россиян на черном рынке сократилось более чем вдвое в первом полугодии 2026 года.
SonicWall устранила критическую SSRF-уязвимость в SMA1000 без аутентификации
SonicWall выпустила исправления для четырёх уязвимостей в своих устройствах SMA1000.
CVE-2026-102255CVE-2026-15409CVE-2026-15410
«ИнфоТеКС» и «Флант» подтвердили совместимость Deckhouse Stronghold и ViPNet HSM
«ИнфоТеКС» и «Флант» подтвердили совместимость Deckhouse Stronghold 1.19.1 и ViPNet HSM 3.5.0.
Tensorlake npm SDK скомпрометирован: кража учетных данных и распространение через ChainDrop
В пакет npm SDK для Tensorlake, инфраструктуры ИИ-агентов, внедрили вредоносный код.
Cisco Talos нашла уязвимости в Adobe, Apple, Foxit Reader и Microsoft
Cisco Talos обнаружила уязвимости в продуктах Adobe, Apple, Foxit Reader и Microsoft.
CVE-2026-48388CVE-2026-57256CVE-2026-91799
Коммутаторы Cisco Nexus 3000/9000 уязвимы к RCE через MPLS OAM
Уязвимость в функции MPLS OAM программного обеспечения Cisco NX-OS для коммутаторов Cisco Nexus 3000 и 9000 серий позволяет удалённому неаутентифицированному злоумышленнику выполнить произвольный код с правами root или в
Остальное за день
18:06 Vendor lock-in в ИБ: Максим Степченков и Ева Беляева обсудили риски и решения 16:37 Tenable проверяет ИИ-агентов для SOC с помощью OpenAI GPT 13:06 Denial of Wallet: как атаки на ИИ-бюджет SOC могут остановить защиту 12:40 ИИ в облаке: кто отвечает за безопасность моделей и данных 07:09 AgentTracer отслеживает атаки косвенной инъекции промптов в LLM-агентах 05:10 Google выпустила октябрьские патчи для Android: версии 14+ получат защиту 04:10 Университеты в ловушке четырёх регуляторных требований: как справиться с рисками