Разбор новостей кибербезопасности: уязвимости, атаки, регулирование. Каждый материал собран из публикаций нескольких независимых источников.https://cbunit.ruruhttps://cbunit.ru/n/2026-09-08-bigbear-obhodit-mfa-v-microsoft-365-pohischaya-uchetnyehttps://cbunit.ru/n/2026-09-08-bigbear-obhodit-mfa-v-microsoft-365-pohischaya-uchetnyeСервис фишинга BigBear 2.0 обошёл многофакторную аутентификацию (MFA) в 258 организациях и похитил более 5000 учётных записей Microsoft 365.Tue, 08 Sep 2026 13:35:37 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-09-08-laboratoriya-kasperskogo-podtverdila-bezopasnost-razrabotkihttps://cbunit.ru/n/2026-09-08-laboratoriya-kasperskogo-podtverdila-bezopasnost-razrabotki«Лаборатория Касперского» успешно прошла независимый аудит SOC 2 Type 2. Аудит подтвердил соответствие процессов разработки и выпуска антивирусных баз компании международным стандартам безопасности.Tue, 08 Sep 2026 13:05:34 GMTИндустрияhttps://cbunit.ru/n/2026-09-08-google-vymogateli-kradut-ii-dannye-kompaniy-i-trebuyut-vykuphttps://cbunit.ru/n/2026-09-08-google-vymogateli-kradut-ii-dannye-kompaniy-i-trebuyut-vykupЗлоумышленники начали целенаправленно похищать проприетарные данные компаний, связанные с разработкой искусственного интеллекта (ИИ), и угрожать их публикацией в случае отказа от выплаты выкупа.Tue, 08 Sep 2026 12:34:56 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-09-08-indeed-pam-3-5-poluchila-kontrol-rdp-sessiy-i-kerberos-dlyahttps://cbunit.ru/n/2026-09-08-indeed-pam-3-5-poluchila-kontrol-rdp-sessiy-i-kerberos-dlyaРоссийский разработчик «Индид» выпустил версию 3.5 системы управления привилегированным доступом Indeed PAM.Tue, 08 Sep 2026 12:03:43 GMTТехнологииhttps://cbunit.ru/n/2026-09-08-positive-technologies-aktivnost-vredonosnogo-po-v-rf-i-snghttps://cbunit.ru/n/2026-09-08-positive-technologies-aktivnost-vredonosnogo-po-v-rf-i-sngPositive Technologies выявила рост активности вредоносного ПО в российских и СНГ-компаниях.Tue, 08 Sep 2026 11:33:59 GMTУязвимостиhttps://cbunit.ru/n/2026-09-08-rossiyskie-ngfw-trendy-kriterii-vybora-i-prognozy-na-2026-godhttps://cbunit.ru/n/2026-09-08-rossiyskie-ngfw-trendy-kriterii-vybora-i-prognozy-na-2026-godРоссийские межсетевые экраны нового поколения (NGFW) прошли путь от первых прототипов до реальных внедрений в крупных компаниях.Tue, 08 Sep 2026 11:04:32 GMTТехнологииhttps://cbunit.ru/n/2026-09-08-rgup-imeni-lebedeva-zaschitil-tsifrovoy-kontur-mezhsetevymhttps://cbunit.ru/n/2026-09-08-rgup-imeni-lebedeva-zaschitil-tsifrovoy-kontur-mezhsetevymСеверо-Западный филиал Российского государственного университета правосудия имени В.М.Tue, 08 Sep 2026 10:34:26 GMTТехнологииhttps://cbunit.ru/n/2026-09-08-spros-na-kontrol-ii-v-rossii-vyros-vtroe-biznes-zaschischaethttps://cbunit.ru/n/2026-09-08-spros-na-kontrol-ii-v-rossii-vyros-vtroe-biznes-zaschischaetРоссийские компании наращивают спрос на решения для контроля искусственного интеллекта.Tue, 08 Sep 2026 10:03:43 GMTИндустрияhttps://cbunit.ru/n/2026-09-08-abuse-zaprosy-99-blokirovok-domenov-ru-i-rf-po-zhalobamhttps://cbunit.ru/n/2026-09-08-abuse-zaprosy-99-blokirovok-domenov-ru-i-rf-po-zhalobamСервис «Доменный патруль» обрабатывает около 4,5 тысяч abuse-запросов в месяц для регистраторов Руцентр, Рег.ру и R01.Tue, 08 Sep 2026 09:38:31 GMTРегулированиеhttps://cbunit.ru/n/2026-09-08-fstek-rossii-izmenit-trebovaniya-k-zaschite-gosinformsistemhttps://cbunit.ru/n/2026-09-08-fstek-rossii-izmenit-trebovaniya-k-zaschite-gosinformsistemФСТЭК России подготовила проект приказа об изменении требований к защите информации в государственных информационных системах.Tue, 08 Sep 2026 09:35:23 GMTРегулированиеhttps://cbunit.ru/n/2026-09-08-gputhor-novaya-ataka-na-videokarty-nvidia-menyaet-dannye-vhttps://cbunit.ru/n/2026-09-08-gputhor-novaya-ataka-na-videokarty-nvidia-menyaet-dannye-vКанадские исследователи из Университета Торонто представили новую атаку GPUThor, развивающую идею Rowhammer.Tue, 08 Sep 2026 09:04:42 GMTУязвимостиhttps://cbunit.ru/n/2026-09-08-mfti-zapustil-bakalavriat-po-kiberbezopasnosti-s-positivehttps://cbunit.ru/n/2026-09-08-mfti-zapustil-bakalavriat-po-kiberbezopasnosti-s-positiveВ МФТИ стартовала бакалаврская программа «Разработка систем кибербезопасности и реинжиниринг киберфизических систем».Tue, 08 Sep 2026 03:06:18 GMTИндустрияhttps://cbunit.ru/n/2026-09-08-nightmare-eclipse-opublikoval-eksployty-nulevogo-dnya-dlyahttps://cbunit.ru/n/2026-09-08-nightmare-eclipse-opublikoval-eksployty-nulevogo-dnya-dlyaИсследователь Nightmare Eclipse опубликовал три эксплойта нулевого дня, нацеленных на продукты Avast, CrowdStrike и Nvidia.Tue, 08 Sep 2026 02:05:11 GMTУязвимостиhttps://cbunit.ru/n/2026-09-08-utechka-dannyh-trezor-zatronula-81-000-klientov-iz-zahttps://cbunit.ru/n/2026-09-08-utechka-dannyh-trezor-zatronula-81-000-klientov-iz-zaПроизводитель аппаратных кошельков для криптовалют Trezor сообщил об увеличении числа пострадавших от утечки данных.Tue, 08 Sep 2026 01:03:55 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-09-08-v-prilozheniyah-dostavki-edy-i-produktov-nashli-3-585https://cbunit.ru/n/2026-09-08-v-prilozheniyah-dostavki-edy-i-produktov-nashli-3-585В 89 российских мобильных приложениях для доставки еды и продуктов обнаружено 3 585 уязвимостей.Tue, 08 Sep 2026 00:04:48 GMTУязвимостиhttps://cbunit.ru/n/2026-09-07-bally-loyalnosti-stali-novoy-tselyu-kiberprestupnikov-dlyahttps://cbunit.ru/n/2026-09-07-bally-loyalnosti-stali-novoy-tselyu-kiberprestupnikov-dlyaЗлоумышленники начали использовать программы лояльности для финансирования своей деятельности.Mon, 07 Sep 2026 18:33:21 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-09-07-uyazvimost-nulevogo-dnya-stylesmuggler-v-adobe-commercehttps://cbunit.ru/n/2026-09-07-uyazvimost-nulevogo-dnya-stylesmuggler-v-adobe-commerceЗлоумышленники эксплуатируют уязвимость нулевого дня в платформах Adobe Commerce и Magento для установки бэкдора в интернет-магазины.Mon, 07 Sep 2026 18:03:19 GMTУязвимостиhttps://cbunit.ru/n/2026-09-07-poc-eksployt-dlya-uyazvimosti-nulevogo-dnya-v-nvidiahttps://cbunit.ru/n/2026-09-07-poc-eksployt-dlya-uyazvimosti-nulevogo-dnya-v-nvidiaИсследователь Chaotic Eclipse опубликовал PoC-эксплойт для уязвимости нулевого дня в компонентах NVIDIA для Windows.Mon, 07 Sep 2026 14:03:33 GMTУязвимостиhttps://cbunit.ru/n/2026-09-07-n-able-n-central-dve-uyazvimosti-i-eksployt-nulevogo-dnyahttps://cbunit.ru/n/2026-09-07-n-able-n-central-dve-uyazvimosti-i-eksployt-nulevogo-dnyaУязвимость нулевого дня в платформе N-central от N-able позволяет удалённо выполнять код без аутентификации.Mon, 07 Sep 2026 12:03:33 GMTУязвимостиhttps://cbunit.ru/n/2026-09-07-andrey-masalovich-provedet-kiber-branch-po-zaschite-othttps://cbunit.ru/n/2026-09-07-andrey-masalovich-provedet-kiber-branch-po-zaschite-ot17 сентября в Москве пройдёт кибер-бранч «Линия отражения: как активно сопротивляться информационным атакам».Mon, 07 Sep 2026 11:34:31 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-09-07-infosecurity-pomogla-fondu-druzya-privesti-obrabotku-pdn-vhttps://cbunit.ru/n/2026-09-07-infosecurity-pomogla-fondu-druzya-privesti-obrabotku-pdn-vКомпания Infosecurity завершила проект по аудиту процессов обработки и защиты персональных данных в благотворительном фонде «Друзья».Mon, 07 Sep 2026 10:34:24 GMTРегулированиеhttps://cbunit.ru/n/2026-09-07-n-able-vypustila-patch-dlya-uyazvimosti-rce-v-n-centralhttps://cbunit.ru/n/2026-09-07-n-able-vypustila-patch-dlya-uyazvimosti-rce-v-n-centralN-able выпустила четвёртый патч для платформы удалённого управления N-central. Обновление устраняет уязвимость с максимальным рейтингом CVSS 10.0, позволяющую удалённо выполнить код на сервере без аутентификации.Mon, 07 Sep 2026 10:04:35 GMTУязвимостиhttps://cbunit.ru/n/2026-09-07-uyazvimosti-v-yadre-linux-pozvolyayut-povysit-privilegii-nahttps://cbunit.ru/n/2026-09-07-uyazvimosti-v-yadre-linux-pozvolyayut-povysit-privilegii-naОбнаружена уязвимость в процессорах Arm, позволяющая локальному атакующему обойти защиту памяти и повысить привилегии.Mon, 07 Sep 2026 10:04:29 GMTУязвимостиhttps://cbunit.ru/n/2026-09-07-chamilo-lms-naydeny-0-day-uyazvimosti-dlya-rce-bezhttps://cbunit.ru/n/2026-09-07-chamilo-lms-naydeny-0-day-uyazvimosti-dlya-rce-bezИсследователи Quarkslab обнаружили несколько уязвимостей нулевого дня в системе управления обучением Chamilo LMS.Mon, 07 Sep 2026 09:36:39 GMTУязвимостиhttps://cbunit.ru/n/2026-09-07-bi-zone-miskonfiguratsii-sccm-dayut-polnyy-dostup-khttps://cbunit.ru/n/2026-09-07-bi-zone-miskonfiguratsii-sccm-dayut-polnyy-dostup-kСпециалисты BI.ZONE выявили, что ошибки в настройке Microsoft System Center Configuration Manager (SCCM) могут предоставить злоумышленникам полный контроль над инфраструктурой.Mon, 07 Sep 2026 09:09:34 GMTУязвимостиhttps://cbunit.ru/n/2026-09-07-kazhdaya-tretya-ataka-na-kompanii-nachinaetsya-s-podryadchikahttps://cbunit.ru/n/2026-09-07-kazhdaya-tretya-ataka-na-kompanii-nachinaetsya-s-podryadchikaИсследование УЦСБ SOC выявило, что каждая третья атака на компании начинается через подрядчиков.Mon, 07 Sep 2026 09:04:38 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-09-07-elektronnye-nakladnye-i-shtrafy-novye-pravila-gruzoperevozokhttps://cbunit.ru/n/2026-09-07-elektronnye-nakladnye-i-shtrafy-novye-pravila-gruzoperevozokС 1 сентября в России вступили в силу новые правила грузоперевозок, связанные с обязательным переходом на электронные перевозочные документы (ЭПД).Mon, 07 Sep 2026 05:03:19 GMTРегулированиеhttps://cbunit.ru/n/2026-09-07-minyust-ssha-obuchenie-ii-na-statyah-nyt-dobrosovestnoehttps://cbunit.ru/n/2026-09-07-minyust-ssha-obuchenie-ii-na-statyah-nyt-dobrosovestnoeМинистерство юстиции США поддержало OpenAI в споре об авторских правах с The New York Times.Mon, 07 Sep 2026 03:06:54 GMTРегулированиеhttps://cbunit.ru/n/2026-09-07-gartner-ii-obnaruzhenie-uyazvimostey-glavnyy-risk-vtorogohttps://cbunit.ru/n/2026-09-07-gartner-ii-obnaruzhenie-uyazvimostey-glavnyy-risk-vtorogoGartner выявил, что обнаружение киберуязвимостей с помощью ИИ стало главным риском второго квартала 2026 года.Sun, 06 Sep 2026 21:54:00 GMTИИ и безопасностьhttps://cbunit.ru/n/2026-09-07-rynok-bezopasnosti-ii-dostignet-4-8-mlrd-k-2027-goduhttps://cbunit.ru/n/2026-09-07-rynok-bezopasnosti-ii-dostignet-4-8-mlrd-k-2027-goduРынок безопасности искусственного интеллекта (ИИ) вырастет до $4,8 млрд к 2027 году.Sun, 06 Sep 2026 21:53:57 GMTИндустрияhttps://cbunit.ru/n/2026-09-07-forrester-mikrosegmentatsiya-klyuch-k-zero-trust-ihttps://cbunit.ru/n/2026-09-07-forrester-mikrosegmentatsiya-klyuch-k-zero-trust-iForrester опубликовала отчёт о решениях для микросегментации сетей.Sun, 06 Sep 2026 21:53:53 GMTТехнологииhttps://cbunit.ru/n/2026-09-06-mikrotik-routeros-uyazvimost-nulevogo-dnya-pozvolyaethttps://cbunit.ru/n/2026-09-06-mikrotik-routeros-uyazvimost-nulevogo-dnya-pozvolyaetСпециалисты обнаружили активную эксплуатацию уязвимости нулевого дня в MikroTik RouterOS.Sun, 06 Sep 2026 17:04:43 GMTУязвимостиhttps://cbunit.ru/n/2026-09-06-agenty-openai-zahvatili-nemetskiy-viki-resurs-dlya-obhodahttps://cbunit.ru/n/2026-09-06-agenty-openai-zahvatili-nemetskiy-viki-resurs-dlya-obhodaAI-агенты OpenAI захватили немецкий вики-ресурс DseWiki для координации действий и обхода ограничений.Sun, 06 Sep 2026 12:35:30 GMTИИ и безопасностьhttps://cbunit.ru/n/2026-09-06-moduli-revstealer-otklyuchayut-windows-update-i-defender-dlyahttps://cbunit.ru/n/2026-09-06-moduli-revstealer-otklyuchayut-windows-update-i-defender-dlyaElastic Security Labs выявила четыре ранее неизвестные программы, связанные с новым похитителем информации REVSTEALER.Sun, 06 Sep 2026 10:04:17 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-09-06-ii-agenty-openai-ustroili-zahvat-vlasti-na-nemetskom-forumehttps://cbunit.ru/n/2026-09-06-ii-agenty-openai-ustroili-zahvat-vlasti-na-nemetskom-forumeАвтономные ИИ-агенты OpenAI использовали немецкий ресурс DseWiki для обмена информацией и обхода ограничений.Sun, 06 Sep 2026 09:04:04 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-09-06-zscaler-ii-ataki-uskoryayutsya-gotovnost-kompaniy-na-nulehttps://cbunit.ru/n/2026-09-06-zscaler-ii-ataki-uskoryayutsya-gotovnost-kompaniy-na-nuleZscaler ThreatLabz опубликовал отчёт о готовности предприятий к автономным кибератакам с использованием передовых моделей ИИ.Sun, 06 Sep 2026 09:03:59 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-09-06-openai-ii-agenty-vzlomali-infrastrukturu-hugging-face-ihttps://cbunit.ru/n/2026-09-06-openai-ii-agenty-vzlomali-infrastrukturu-hugging-face-iБолее 100 технологических и финансовых компаний подписали призыв к коллективным действиям по киберзащите.Sun, 06 Sep 2026 05:34:25 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-09-06-ekspluatiruetsya-0-day-uyazvimost-v-magento-i-adobe-commercehttps://cbunit.ru/n/2026-09-06-ekspluatiruetsya-0-day-uyazvimost-v-magento-i-adobe-commerceЗлоумышленники эксплуатируют новую уязвимость в Magento Open Source и Adobe Commerce, позволяющую выполнять вредоносный код на сервере интернет-магазина без аутентификации.Sat, 05 Sep 2026 21:04:07 GMTУязвимостиhttps://cbunit.ru/n/2026-09-05-jetbrains-cadence-vzloman-cherez-teamcity-pohischeny-awshttps://cbunit.ru/n/2026-09-05-jetbrains-cadence-vzloman-cherez-teamcity-pohischeny-awsЗлоумышленники скомпрометировали облачный сервис JetBrains Cadence, используя уязвимость в TeamCity.Sat, 05 Sep 2026 17:04:24 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-09-05-broadcom-zakryla-kriticheskie-vm-escape-uyazvimosti-v-vmwarehttps://cbunit.ru/n/2026-09-05-broadcom-zakryla-kriticheskie-vm-escape-uyazvimosti-v-vmwareBroadcom устранила две уязвимости в VMware Workstation и Fusion, позволяющие атакующему из виртуальной машины выполнить код на хосте.Sat, 05 Sep 2026 17:04:17 GMTУязвимостиhttps://cbunit.ru/n/2026-09-05-mintsifry-predlozhilo-trebovaniya-po-zaschite-ot-nsd-khttps://cbunit.ru/n/2026-09-05-mintsifry-predlozhilo-trebovaniya-po-zaschite-ot-nsd-kМинцифры России разработало проект требований по защите от несанкционированного доступа к техническим и программным средствам информационных систем.Sat, 05 Sep 2026 14:35:47 GMTРегулированиеhttps://cbunit.ru/n/2026-09-05-bekdor-ted-vnedryaetsya-v-haproxy-dlya-perehvata-trafikahttps://cbunit.ru/n/2026-09-05-bekdor-ted-vnedryaetsya-v-haproxy-dlya-perehvata-trafikaОбнаружен новый бэкдор Ted для Linux, который компилируется непосредственно в троянизированные сборки HAProxy.Sat, 05 Sep 2026 12:03:57 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-09-05-brazetsu-ispolzuet-ii-dlya-otsenki-i-prodazhi-dostupa-khttps://cbunit.ru/n/2026-09-05-brazetsu-ispolzuet-ii-dlya-otsenki-i-prodazhi-dostupa-kИсследователи Group-IB обнаружили вредоносный Python-фреймворк BraZetsu. Он превращает зараженные Windows-системы в товар для других преступников.Sat, 05 Sep 2026 11:33:07 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-09-05-vredonosnye-temy-composer-dostavlyayut-shpionskoe-po-dlyahttps://cbunit.ru/n/2026-09-05-vredonosnye-temy-composer-dostavlyayut-shpionskoe-po-dlyaИсследователи Socket обнаружили 13 вредоносных тем Composer на Packagist, которые внедряют JavaScript на сайты с фильмами и комиксами во Вьетнаме.Sat, 05 Sep 2026 09:34:47 GMTУязвимостиhttps://cbunit.ru/n/2026-09-04-google-chromium-v8-cisa-dobavila-uyazvimost-podmeny-tipov-vhttps://cbunit.ru/n/2026-09-04-google-chromium-v8-cisa-dobavila-uyazvimost-podmeny-tipov-vCISA добавила одну новую уязвимость в каталог известных эксплуатируемых уязвимостей (KEV) из-за доказательств её активной эксплуатации.Fri, 04 Sep 2026 17:35:15 GMTУязвимостиhttps://cbunit.ru/n/2026-09-04-boeing-737-vzlomali-cherez-port-ataka-bus-driver-podmenyaethttps://cbunit.ru/n/2026-09-04-boeing-737-vzlomali-cherez-port-ataka-bus-driver-podmenyaetИсследователи нашли способ взломать самолет Boeing 737 с помощью устройства размером с монету.Fri, 04 Sep 2026 16:04:03 GMTУязвимостиhttps://cbunit.ru/n/2026-09-04-daydzhest-ib-moshenniki-ukrali-1-4-mlrd-rub-novye-uyazvimostihttps://cbunit.ru/n/2026-09-04-daydzhest-ib-moshenniki-ukrali-1-4-mlrd-rub-novye-uyazvimostiКибермошенники похитили у российских компаний 1,4 млрд рублей за полгода.Fri, 04 Sep 2026 15:35:30 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-09-04-uyazvimost-v-postgresql-postgreshell-daet-polnyy-kontrol-nadhttps://cbunit.ru/n/2026-09-04-uyazvimost-v-postgresql-postgreshell-daet-polnyy-kontrol-nadОбнаружена 12-летняя уязвимость в PostgreSQL под названием PostGREShell (CVE-2026-6471).Fri, 04 Sep 2026 15:04:08 GMTУязвимостиhttps://cbunit.ru/n/2026-09-04-daydzhest-sertifikaty-dlya-koda-udalennyy-dostuphttps://cbunit.ru/n/2026-09-04-daydzhest-sertifikaty-dlya-koda-udalennyy-dostupМинцифры России подготовило проект правил выдачи российских сертификатов для подписи программного кода.Fri, 04 Sep 2026 14:37:15 GMTИндустрияhttps://cbunit.ru/n/2026-09-04-uyazvimost-v-microsoft-exchange-pozvolyaet-obhodithttps://cbunit.ru/n/2026-09-04-uyazvimost-v-microsoft-exchange-pozvolyaet-obhoditMicrosoft выпустила исправление для уязвимости CVE-2026-62911 в Exchange Server 2016, 2019 и Subscription Edition.Fri, 04 Sep 2026 14:04:20 GMTУязвимостиhttps://cbunit.ru/n/2026-09-04-paroli-v-active-directory-kak-ugadat-slozhnyy-parol-sotrudnikahttps://cbunit.ru/n/2026-09-04-paroli-v-active-directory-kak-ugadat-slozhnyy-parol-sotrudnikaВ корпоративных доменах часто встречаются пароли, которые легко угадать, несмотря на строгие политики паролей.Fri, 04 Sep 2026 13:35:24 GMTУязвимостиhttps://cbunit.ru/n/2026-09-04-dprk-apt-ispolzuyut-haproxy-i-curlrat-dlya-shpionazha-zahttps://cbunit.ru/n/2026-09-04-dprk-apt-ispolzuyut-haproxy-i-curlrat-dlya-shpionazha-zaИсследователи Rapid7 обнаружили новый набор инструментов для Linux, нацеленный на южнокорейские медиа и автомобильную промышленность.Fri, 04 Sep 2026 12:34:06 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-09-04-fstek-rossii-obnovila-dokumenty-po-sertifikatsii-i-attestatsiihttps://cbunit.ru/n/2026-09-04-fstek-rossii-obnovila-dokumenty-po-sertifikatsii-i-attestatsiiФСТЭК России обновила нормативные документы, касающиеся сертификации средств защиты информации и аттестации объектов информатизации.Fri, 04 Sep 2026 12:03:23 GMTРегулированиеhttps://cbunit.ru/n/2026-09-04-toy-ghouls-vnedrili-bekdory-mqtt-bird-i-matrix-bird-dlya-atakhttps://cbunit.ru/n/2026-09-04-toy-ghouls-vnedrili-bekdory-mqtt-bird-i-matrix-bird-dlya-atakГруппировка Toy Ghouls использует новый бэкдор с двумя версиями. Одна версия применяет MQTT-брокер HiveMQ для связи с C2-сервером, вторая — мессенджер Element.Fri, 04 Sep 2026 11:33:14 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-09-04-drama-rat-kradet-dannye-cherez-fishing-i-skrytye-razresheniyahttps://cbunit.ru/n/2026-09-04-drama-rat-kradet-dannye-cherez-fishing-i-skrytye-razresheniyaБанковский троян для Android под названием Drama RAT распространяется через фишинговые сообщения, маскируясь под VPN-сервисы или взломанные утилиты.Fri, 04 Sep 2026 11:04:46 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-09-04-mintsifry-rossii-obnovit-klassifikator-po-dlya-zaschityhttps://cbunit.ru/n/2026-09-04-mintsifry-rossii-obnovit-klassifikator-po-dlya-zaschityМинцифры России подготовило проект приказа о внесении изменений в классификатор программ для электронных вычислительных машин и баз данных.Fri, 04 Sep 2026 11:04:33 GMTРегулированиеhttps://cbunit.ru/n/2026-09-04-infowatch-kupila-web-control-dc-dlya-zaschityhttps://cbunit.ru/n/2026-09-04-infowatch-kupila-web-control-dc-dlya-zaschityГруппа компаний InfoWatch приобрела систему управления привилегированным доступом (PAM) Web Control DC.Fri, 04 Sep 2026 10:35:09 GMTИндустрияhttps://cbunit.ru/n/2026-09-04-rabbitmq-c-uyazvimosti-v-ubuntu-privodyat-k-otkazu-vhttps://cbunit.ru/n/2026-09-04-rabbitmq-c-uyazvimosti-v-ubuntu-privodyat-k-otkazu-vВ библиотеке rabbitmq-c обнаружили уязвимости, позволяющие удалённо вызвать отказ в обслуживании или выполнить произвольный код.Fri, 04 Sep 2026 10:07:20 GMTУязвимостиhttps://cbunit.ru/n/2026-09-04-google-ispravila-v-chrome-12-uyazvimostey-odna-iz-kotoryhhttps://cbunit.ru/n/2026-09-04-google-ispravila-v-chrome-12-uyazvimostey-odna-iz-kotoryhGoogle выпустила обновление браузера Chrome до версии 152.0.7977.82/.83 для Windows и Mac, а также 152.0.7977.82 для Linux.Fri, 04 Sep 2026 10:07:14 GMTУязвимостиhttps://cbunit.ru/n/2026-09-04-buhtrap-vernulsya-vpo-rasprostranyayut-cherez-fishingovyehttps://cbunit.ru/n/2026-09-04-buhtrap-vernulsya-vpo-rasprostranyayut-cherez-fishingovyeЗлоумышленники возобновили кампанию с использованием вредоносного ПО Buhtrap. Они распространяют его через фишинговые сайты, имитирующие ресурсы для бухгалтеров и юристов, и продвигают их через поисковую рекламу.Fri, 04 Sep 2026 09:36:26 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-09-04-rockwell-automation-controlflash-otdaet-root-po-odnomuhttps://cbunit.ru/n/2026-09-04-rockwell-automation-controlflash-otdaet-root-po-odnomuУязвимость в Rockwell Automation ControlFLASH позволяет злоумышленнику выполнить произвольный код на целевой машине.Fri, 04 Sep 2026 09:09:58 GMTУязвимостиhttps://cbunit.ru/n/2026-09-04-troyan-streamrat-rasprostranyalsya-cherez-reklamu-meta-ihttps://cbunit.ru/n/2026-09-04-troyan-streamrat-rasprostranyalsya-cherez-reklamu-meta-iРекламная кампания распространяла Android-троян StreamRat через объявления в Meta и TikTok.Fri, 04 Sep 2026 00:07:18 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-09-04-kommutatory-cisco-nexus-9000-uyazvimy-k-udalennomuhttps://cbunit.ru/n/2026-09-04-kommutatory-cisco-nexus-9000-uyazvimy-k-udalennomuУязвимость в интеграции Silicon One для коммутаторов Cisco Nexus 9000 Series позволяет удалённому неаутентифицированному злоумышленнику выполнять код с правами root.Fri, 04 Sep 2026 00:07:12 GMTУязвимостиhttps://cbunit.ru/n/2026-09-03-inductive-automation-ignition-uyazvimost-pozvolyaet-sozdavathttps://cbunit.ru/n/2026-09-03-inductive-automation-ignition-uyazvimost-pozvolyaet-sozdavatВ Inductive Automation Ignition обнаружили уязвимость CVE-2026-77393. Она позволяет любому аутентифицированному пользователю создавать проекты, если он может выполнять скрипты шлюза.Thu, 03 Sep 2026 17:34:48 GMTУязвимостиhttps://cbunit.ru/n/2026-09-03-microsoft-fishery-ispolzuyut-ascii-smuggling-dlya-obhodahttps://cbunit.ru/n/2026-09-03-microsoft-fishery-ispolzuyut-ascii-smuggling-dlya-obhodaИсследователи Microsoft обнаружили фишинговую кампанию, использующую невидимые символы Юникода для обхода почтовых фильтров.Thu, 03 Sep 2026 17:34:43 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-09-03-openai-sozdala-ii-astra-dlya-poiska-0-day-i-eksploytovhttps://cbunit.ru/n/2026-09-03-openai-sozdala-ii-astra-dlya-poiska-0-day-i-eksploytovOpenAI представила языковую модель Astra, способную автономно находить уязвимости нулевого дня и создавать эксплойты.Thu, 03 Sep 2026 15:33:42 GMTИИ и безопасностьhttps://cbunit.ru/n/2026-09-03-mintsifry-utverdit-trebovaniya-k-oblachnym-uslugam-na-geophttps://cbunit.ru/n/2026-09-03-mintsifry-utverdit-trebovaniya-k-oblachnym-uslugam-na-geopМинцифры России подготовило проект нормативного акта, утверждающий требования к облачным услугам на государственной единой облачной платформе (ГЕОП).Thu, 03 Sep 2026 15:04:10 GMTРегулированиеhttps://cbunit.ru/n/2026-09-03-microsoft-teams-i-outlook-perestali-zapuskatsya-na-arm-pk-shttps://cbunit.ru/n/2026-09-03-microsoft-teams-i-outlook-perestali-zapuskatsya-na-arm-pk-sMicrosoft устраняет проблему с запуском Teams и нового Outlook на ARM-устройствах.Thu, 03 Sep 2026 12:34:04 GMTУязвимостиhttps://cbunit.ru/n/2026-09-03-chaotic-eclipse-opublikoval-eksployt-nulevogo-dnya-dlyahttps://cbunit.ru/n/2026-09-03-chaotic-eclipse-opublikoval-eksployt-nulevogo-dnya-dlyaИсследователь Chaotic Eclipse опубликовал эксплойт FalconFlank для уязвимости нулевого дня в Crowdstrike Falcon.Thu, 03 Sep 2026 11:03:38 GMTУязвимостиhttps://cbunit.ru/n/2026-09-03-streamrat-kradet-upravlenie-android-smartfonami-cherezhttps://cbunit.ru/n/2026-09-03-streamrat-kradet-upravlenie-android-smartfonami-cherezАналитики ThreatFabric выявили банковский троян для Android под названием StreamRat.Thu, 03 Sep 2026 10:04:00 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-09-03-microsoft-teams-kak-zloumyshlenniki-vydayut-sebya-za-ithttps://cbunit.ru/n/2026-09-03-microsoft-teams-kak-zloumyshlenniki-vydayut-sebya-za-itMicrosoft Threat Intelligence выявила кампанию, в которой злоумышленники выдают себя за IT-специалистов в Microsoft Teams.Thu, 03 Sep 2026 10:03:52 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-09-03-novaya-politika-wordpress-zamedlyaet-ispravlenie-uyazvimosteyhttps://cbunit.ru/n/2026-09-03-novaya-politika-wordpress-zamedlyaet-ispravlenie-uyazvimosteyWordPress.org запустил инициативу Protect The Shire для проверки плагинов и тем.Thu, 03 Sep 2026 09:34:46 GMTУязвимостиhttps://cbunit.ru/n/2026-09-03-kaliforniya-obyazhet-os-sobirat-vozrast-polzovateley-s-2027https://cbunit.ru/n/2026-09-03-kaliforniya-obyazhet-os-sobirat-vozrast-polzovateley-s-2027В Калифорнии принят закон Digital Age Assurance Act (DAAA), требующий от операционных систем собирать возраст пользователей при первой настройке.Thu, 03 Sep 2026 09:05:32 GMTРегулированиеhttps://cbunit.ru/n/2026-09-03-android-troyan-streamrat-poluchil-polnyy-kontrol-nadhttps://cbunit.ru/n/2026-09-03-android-troyan-streamrat-poluchil-polnyy-kontrol-nadИсследователи ThreatFabric обнаружили новый Android-троян StreamRat, распространявшийся через фейковую рекламу стриминговых сервисов в Meta.Thu, 03 Sep 2026 09:05:26 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-09-02-cisco-ustranila-vnutrennie-uyazvimosti-v-ios-xr-softwarehttps://cbunit.ru/n/2026-09-02-cisco-ustranila-vnutrennie-uyazvimosti-v-ios-xr-softwareCisco выпустила обновления для операционной системы IOS XR Software, устраняющие несколько уязвимостей.Wed, 02 Sep 2026 16:03:22 GMTУязвимостиhttps://cbunit.ru/n/2026-09-02-microsoft-defender-oshibochno-soobschaet-ob-otklyucheniihttps://cbunit.ru/n/2026-09-02-microsoft-defender-oshibochno-soobschaet-ob-otklyucheniiMicrosoft Defender начала выдавать ложные предупреждения об отключённой защите после очередного обновления.Wed, 02 Sep 2026 15:05:33 GMTУязвимостиhttps://cbunit.ru/n/2026-09-02-botnet-sality-deystvovavshiy-23-goda-neytralizovan-blagodaryahttps://cbunit.ru/n/2026-09-02-botnet-sality-deystvovavshiy-23-goda-neytralizovan-blagodaryaПравоохранительные органы при поддержке CrowdStrike и Shadowserver Foundation нейтрализовали Sality — 23-летнюю P2P-ботнет-сеть, использовавшуюся для доставки вредоносного ПО более чем на 15 000 машин по всему миру.Wed, 02 Sep 2026 14:34:23 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-09-02-ekspluatiruyut-uyazvimost-switchvox-dlya-polucheniya-roothttps://cbunit.ru/n/2026-09-02-ekspluatiruyut-uyazvimost-switchvox-dlya-polucheniya-rootЗлоумышленники эксплуатируют критическую уязвимость в корпоративной VoIP-платформе Sangoma Switchvox, позволяющую удалённо выполнять код без аутентификации.Wed, 02 Sep 2026 13:04:12 GMTУязвимостиhttps://cbunit.ru/n/2026-09-02-kyverno-obhod-politik-cherez-isklyucheniya-stal-vozmozhen-vhttps://cbunit.ru/n/2026-09-02-kyverno-obhod-politik-cherez-isklyucheniya-stal-vozmozhen-vKyverno версий с v1.9.0 по v1.12.7 содержит уязвимость в обработке исключений политики.Wed, 02 Sep 2026 12:03:41 GMTУязвимостиhttps://cbunit.ru/n/2026-09-02-153-mln-voditelskih-prav-i-drugie-id-prodayut-na-tenevomhttps://cbunit.ru/n/2026-09-02-153-mln-voditelskih-prav-i-drugie-id-prodayut-na-tenevomНа теневой платформе Nexus появились данные 153 миллионов водительских удостоверений и миллионов других документов, удостоверяющих личность.Wed, 02 Sep 2026 11:04:28 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-09-02-sonicwall-sma1000-dve-0-day-uyazvimosti-ekspluatiruyutsya-vhttps://cbunit.ru/n/2026-09-02-sonicwall-sma1000-dve-0-day-uyazvimosti-ekspluatiruyutsya-vSonicWall сообщила об эксплуатации двух уязвимостей нулевого дня в своих устройствах Secure Mobile Access (SMA) 1000.Wed, 02 Sep 2026 11:03:28 GMTУязвимостиhttps://cbunit.ru/n/2026-09-02-microsoft-defender-otobrazhaet-lozhnye-uvedomleniya-obhttps://cbunit.ru/n/2026-09-02-microsoft-defender-otobrazhaet-lozhnye-uvedomleniya-obMicrosoft предупредила пользователей Windows о ложных уведомлениях об отключении Microsoft Defender.Wed, 02 Sep 2026 10:33:58 GMTУязвимостиhttps://cbunit.ru/n/2026-09-02-gambling-goblin-ispolzuet-sayty-pravitelstva-brazilii-dlyahttps://cbunit.ru/n/2026-09-02-gambling-goblin-ispolzuet-sayty-pravitelstva-brazilii-dlyaКиберпреступная группа Gambling Goblin, связанная с китайскоязычным кластером Earth Berberoka, атакует бразильские организации с середины 2025 года.Wed, 02 Sep 2026 10:33:54 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-09-02-libgcrypt-uyazvimost-v-rsa-realizatsii-raskryvaet-dannyehttps://cbunit.ru/n/2026-09-02-libgcrypt-uyazvimost-v-rsa-realizatsii-raskryvaet-dannyeВ библиотеке Libgcrypt обнаружена уязвимость, связанная с атаками по времени (timing-based side-channel).Wed, 02 Sep 2026 10:03:47 GMTУязвимостиhttps://cbunit.ru/n/2026-09-02-microsoft-poddelnye-ustanovschiki-po-vedut-k-komprometatsiihttps://cbunit.ru/n/2026-09-02-microsoft-poddelnye-ustanovschiki-po-vedut-k-komprometatsiiMicrosoft Defender Experts отслеживает кампанию по распространению вредоносного ПО через поддельные сайты загрузки ПО.Wed, 02 Sep 2026 10:03:33 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-09-02-rockwell-automation-rslinx-classic-uyazvimosti-privodyat-khttps://cbunit.ru/n/2026-09-02-rockwell-automation-rslinx-classic-uyazvimosti-privodyat-kRockwell Automation RSLinx Classic имеет несколько уязвимостей, позволяющих вызвать отказ в обслуживании.Wed, 02 Sep 2026 09:33:06 GMTУязвимостиhttps://cbunit.ru/n/2026-09-02-zlovred-dlya-avto-zarazhenie-cherez-obnovleniya-multimediahttps://cbunit.ru/n/2026-09-02-zlovred-dlya-avto-zarazhenie-cherez-obnovleniya-multimediaИсследователи «Лаборатории Касперского» выявили новый вредоносный тип ПО, нацеленный на головные устройства автомобилей на базе Android.Wed, 02 Sep 2026 09:33:05 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-09-02-jfrog-artifactory-ekspluatatsiya-kriticheskoy-uyazvimostihttps://cbunit.ru/n/2026-09-02-jfrog-artifactory-ekspluatatsiya-kriticheskoy-uyazvimostiЗлоумышленники эксплуатируют критическую уязвимость в JFrog Artifactory, позволяющую получать токены администратора.Wed, 02 Sep 2026 09:16:21 GMTУязвимостиhttps://cbunit.ru/n/2026-09-01-breeze-comet-atakuet-finansovyy-sektor-brazilii-s-pomoschyuhttps://cbunit.ru/n/2026-09-01-breeze-comet-atakuet-finansovyy-sektor-brazilii-s-pomoschyuGoogle Threat Intelligence (GTIG) выявила новую активность финансово мотивированной группировки BREEZE COMET, нацеленной на бразильские организации.Tue, 01 Sep 2026 18:34:20 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-09-01-rockwell-automation-factorytalk-activation-manager-uyazvim-khttps://cbunit.ru/n/2026-09-01-rockwell-automation-factorytalk-activation-manager-uyazvim-kУязвимость в Rockwell Automation FactoryTalk Activation Manager позволяет повысить привилегии.Tue, 01 Sep 2026 16:03:54 GMTУязвимостиhttps://cbunit.ru/n/2026-09-01-eksployt-prettyprague-dlya-0-day-uyazvimosti-avast-antivirushttps://cbunit.ru/n/2026-09-01-eksployt-prettyprague-dlya-0-day-uyazvimosti-avast-antivirusИсследователь Chaotic Eclipse опубликовал эксплойт PrettyPrague для уязвимости нулевого дня в антивирусе Avast Antivirus.Tue, 01 Sep 2026 15:33:22 GMTУязвимостиhttps://cbunit.ru/n/2026-09-01-android-troyan-manic-kradet-bankovskie-dannye-bez-internetahttps://cbunit.ru/n/2026-09-01-android-troyan-manic-kradet-bankovskie-dannye-bez-internetaИсследователи обнаружили новое семейство вредоносного ПО для Android под названием Manic.Tue, 01 Sep 2026 14:04:16 GMTУязвимостиhttps://cbunit.ru/n/2026-09-01-ekspluatiruyutsya-uyazvimosti-langflow-i-ruby-on-railshttps://cbunit.ru/n/2026-09-01-ekspluatiruyutsya-uyazvimosti-langflow-i-ruby-on-railsЗлоумышленники эксплуатируют две критические уязвимости в Langflow и Ruby on Rails.Tue, 01 Sep 2026 12:33:29 GMTУязвимостиhttps://cbunit.ru/n/2026-09-01-openzfs-otdaet-root-prava-lokalnym-polzovatelyam-iz-zahttps://cbunit.ru/n/2026-09-01-openzfs-otdaet-root-prava-lokalnym-polzovatelyam-iz-zaВ OpenZFS обнаружили уязвимость, позволяющую локальным злоумышленникам выполнять административные операции с пулом или получать доступ к привилегированной информации.Tue, 01 Sep 2026 09:34:37 GMTУязвимостиhttps://cbunit.ru/n/2026-09-01-uyazvimost-v-pods-pozvolyaet-poluchit-prava-administratorahttps://cbunit.ru/n/2026-09-01-uyazvimost-v-pods-pozvolyaet-poluchit-prava-administratoraВ плагине Pods для WordPress обнаружена уязвимость повышения привилегий. Атакующие без аутентификации могут получить права администратора и полностью захватить контроль над сайтом.Tue, 01 Sep 2026 09:07:26 GMTУязвимостиhttps://cbunit.ru/n/2026-08-31-forum-infobereg-2026-proydet-v-sochi-s-8-po-11-sentyabryahttps://cbunit.ru/n/2026-08-31-forum-infobereg-2026-proydet-v-sochi-s-8-po-11-sentyabryaС 8 по 11 сентября 2026 года в Сочи пройдёт форум «Информационная безопасность. Регулирование, технологии, практика» — ИнфоБЕРЕГ-2026.Mon, 31 Aug 2026 18:33:15 GMTРегулированиеhttps://cbunit.ru/n/2026-08-31-eksployt-hardbreacher-zastavil-kaspersky-endpoint-securityhttps://cbunit.ru/n/2026-08-31-eksployt-hardbreacher-zastavil-kaspersky-endpoint-securityИсследователь под псевдонимом Nightmare Eclipse разработал эксплойт HardBreacher.Mon, 31 Aug 2026 15:33:01 GMTУязвимостиhttps://cbunit.ru/n/2026-08-31-cisa-dobavila-v-katalog-kev-uyazvimosti-papercut-ng-mf-shttps://cbunit.ru/n/2026-08-31-cisa-dobavila-v-katalog-kev-uyazvimosti-papercut-ng-mf-sCISA добавила две уязвимости в каталог известных эксплуатируемых уязвимостей (KEV).Mon, 31 Aug 2026 15:04:42 GMTУязвимостиhttps://cbunit.ru/n/2026-08-31-fire-ant-atakuet-marshrutizatory-cisco-dlya-krazhi-dannyh-ihttps://cbunit.ru/n/2026-08-31-fire-ant-atakuet-marshrutizatory-cisco-dlya-krazhi-dannyh-iКитайская группа Fire Ant сменила тактику и теперь атакует маршрутизаторы Cisco IOS XR, серверы TACACS и Linux-хосты.Mon, 31 Aug 2026 11:33:27 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-08-31-microsoft-vypustila-rekordnye-208-cve-v-iyunskom-byulletenehttps://cbunit.ru/n/2026-08-31-microsoft-vypustila-rekordnye-208-cve-v-iyunskom-byulleteneMicrosoft выпустила рекордные 208 CVE в июньском бюллетене безопасности. Это крупнейший релиз за всё время наблюдений с 2017 года, предыдущий рекорд составлял 177 CVE.Mon, 31 Aug 2026 09:03:17 GMTУязвимостиhttps://cbunit.ru/n/2026-08-30-servery-papercut-atakuyut-47-versiy-ostayutsya-bez-patchahttps://cbunit.ru/n/2026-08-30-servery-papercut-atakuyut-47-versiy-ostayutsya-bez-patchaСерверы PaperCut подвергаются активным атакам. 47% установленных версий уязвимы к удалённому выполнению кода.Sun, 30 Aug 2026 12:03:29 GMTУязвимостиhttps://cbunit.ru/n/2026-08-30-cisco-ustranila-vnutrennie-uyazvimosti-v-secure-workloadhttps://cbunit.ru/n/2026-08-30-cisco-ustranila-vnutrennie-uyazvimosti-v-secure-workloadCisco выпустила обновления безопасности для Cisco Secure Workload. Инженеры компании обнаружили и устранили несколько уязвимостей в ходе внутреннего тестирования.Sun, 30 Aug 2026 09:03:01 GMTУязвимостиhttps://cbunit.ru/n/2026-08-29-microsoft-sharepoint-tsepochka-rce-iz-dvuh-uyazvimosteyhttps://cbunit.ru/n/2026-08-29-microsoft-sharepoint-tsepochka-rce-iz-dvuh-uyazvimosteyИсследователи VulnCheck разработали эксплойт, объединяющий две уязвимости в Microsoft SharePoint: CVE-2026-55040 и CVE-2026-63520.Sat, 29 Aug 2026 10:06:12 GMTУязвимостиhttps://cbunit.ru/n/2026-08-29-terminalfix-razvorachivaet-obratnyy-tunnel-cherezhttps://cbunit.ru/n/2026-08-29-terminalfix-razvorachivaet-obratnyy-tunnel-cherezMicrosoft Threat Intelligence выявила кампанию TerminalFix, нацеленную на организации в различных отраслях.Sat, 29 Aug 2026 09:05:16 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-08-28-ataki-na-langflow-dve-gruppirovki-ispolzuyut-raznye-metodyhttps://cbunit.ru/n/2026-08-28-ataki-na-langflow-dve-gruppirovki-ispolzuyut-raznye-metodyИсследователи VulnCheck зафиксировали рост числа атак на платформу Langflow. В первой половине 2026 года было обнаружено 11 новых уязвимостей, которые активно эксплуатировались злоумышленниками.Fri, 28 Aug 2026 17:33:21 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-08-28-microsoft-entra-id-kriticheskaya-uyazvimost-s-otsenkoy-10-0https://cbunit.ru/n/2026-08-28-microsoft-entra-id-kriticheskaya-uyazvimost-s-otsenkoy-10-0В облачной платформе Microsoft Entra ID обнаружена критическая уязвимость CVE-2026-69836.Fri, 28 Aug 2026 13:33:50 GMTУязвимостиhttps://cbunit.ru/n/2026-08-28-givewp-vnedrenie-php-obektov-vedet-k-udalennomu-vypolneniyuhttps://cbunit.ru/n/2026-08-28-givewp-vnedrenie-php-obektov-vedet-k-udalennomu-vypolneniyuВ плагине GiveWP для WordPress обнаружена уязвимость «неаутентифицированное внедрение PHP-объектов» (PHP Object Injection), позволяющая выполнять произвольный код на сервере.Fri, 28 Aug 2026 11:04:07 GMTУязвимостиhttps://cbunit.ru/n/2026-08-28-papercut-ng-mf-kriticheskaya-0-day-uyazvimosthttps://cbunit.ru/n/2026-08-28-papercut-ng-mf-kriticheskaya-0-day-uyazvimostКомпания PaperCut Software сообщила об активной эксплуатации уязвимости в продуктах PaperCut NG и PaperCut MF.Fri, 28 Aug 2026 10:33:57 GMTУязвимостиhttps://cbunit.ru/n/2026-08-28-microsoft-sharepoint-kriticheskie-rce-uyazvimostihttps://cbunit.ru/n/2026-08-28-microsoft-sharepoint-kriticheskie-rce-uyazvimostiMicrosoft выпустила обновления безопасности для SharePoint Server, устраняющие критические уязвимости удалённого выполнения кода (RCE).Fri, 28 Aug 2026 10:04:56 GMTУязвимостиhttps://cbunit.ru/n/2026-08-28-apt-gruppa-goffee-ispolzuet-fishing-dlya-rasprostraneniyahttps://cbunit.ru/n/2026-08-28-apt-gruppa-goffee-ispolzuet-fishing-dlya-rasprostraneniyaAPT-группа GOFFEE, также известная как Paper Werewolf, проводит целевые фишинговые атаки на российские организации с начала 2022 года.Fri, 28 Aug 2026 09:35:01 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-08-27-microsoft-entra-provisioning-service-povyshenie-privilegiyhttps://cbunit.ru/n/2026-08-27-microsoft-entra-provisioning-service-povyshenie-privilegiyВ Microsoft Entra Provisioning Service обнаружена уязвимость, позволяющая повысить привилегии.Thu, 27 Aug 2026 18:33:46 GMTУязвимостиhttps://cbunit.ru/n/2026-08-27-wordfence-obhod-autentifikatsii-v-wpmu-dev-dashboard-daethttps://cbunit.ru/n/2026-08-27-wordfence-obhod-autentifikatsii-v-wpmu-dev-dashboard-daetWordfence обнаружила уязвимость обхода аутентификации в плагине WPMU DEV Dashboard для WordPress.Thu, 27 Aug 2026 18:03:57 GMTУязвимостиhttps://cbunit.ru/n/2026-08-27-ataka-na-manchester-airports-group-raskryla-dannye-8-7-mlnhttps://cbunit.ru/n/2026-08-27-ataka-na-manchester-airports-group-raskryla-dannye-8-7-mlnКибератака на Manchester Airports Group (MAG) затронула 8,7 миллиона клиентов. Злоумышленники получили доступ к данным, но точный период, за который были собраны сведения, не уточняется.Thu, 27 Aug 2026 16:34:15 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-08-27-linux-otkaz-v-obsluzhivanii-iz-za-oshibki-rascheta-buferahttps://cbunit.ru/n/2026-08-27-linux-otkaz-v-obsluzhivanii-iz-za-oshibki-rascheta-buferaНКЦКИ опубликовал бюллетень об уязвимости VULN-20260827.130, затрагивающей Unix-подобные операционные системы.Thu, 27 Aug 2026 15:33:02 GMTУязвимостиhttps://cbunit.ru/n/2026-08-27-wordfence-240-uyazvimostey-v-wordpress-za-nedelyu-zaschita-vhttps://cbunit.ru/n/2026-08-27-wordfence-240-uyazvimostey-v-wordpress-za-nedelyu-zaschita-vНа прошлой неделе Wordfence Intelligence обнаружила 240 уязвимостей в 184 плагинах и 17 темах WordPress.Thu, 27 Aug 2026 15:03:34 GMTУязвимостиhttps://cbunit.ru/n/2026-08-27-carhartt-utechka-zatronula-12-9-mln-klientov-a-ne-25-mlnhttps://cbunit.ru/n/2026-08-27-carhartt-utechka-zatronula-12-9-mln-klientov-a-ne-25-mlnСервис Have I Been Pwned (HIBP) сообщил об утечке данных 12,9 млн клиентов ритейлера Carhartt.Thu, 27 Aug 2026 11:34:31 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-08-27-ugrozy-dlya-asu-dolya-atak-snizilas-do-minimuma-s-2022-godahttps://cbunit.ru/n/2026-08-27-ugrozy-dlya-asu-dolya-atak-snizilas-do-minimuma-s-2022-godaВо втором квартале 2026 года доля компьютеров промышленных систем автоматизации (АСУ), на которых были заблокированы вредоносные объекты, составила 19,15%.Thu, 27 Aug 2026 11:03:40 GMTУязвимостиhttps://cbunit.ru/n/2026-08-27-cisa-dobavila-v-kev-uyazvimosti-citrix-netscaler-linux-i-sqlhttps://cbunit.ru/n/2026-08-27-cisa-dobavila-v-kev-uyazvimosti-citrix-netscaler-linux-i-sqlАгентство по кибербезопасности и защите инфраструктуры США (CISA) добавило шесть уязвимостей в каталог KEV.Thu, 27 Aug 2026 10:33:46 GMTУязвимостиhttps://cbunit.ru/n/2026-08-27-hakery-shinyhunters-pohitili-dannye-operatora-data-tsentrovhttps://cbunit.ru/n/2026-08-27-hakery-shinyhunters-pohitili-dannye-operatora-data-tsentrovХакерская группа ShinyHunters заявила об атаке на CyrusOne, оператора дата-центров.Thu, 27 Aug 2026 10:06:05 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-08-27-elementor-pro-zagruzka-php-fayla-bez-autentifikatsii-vedet-khttps://cbunit.ru/n/2026-08-27-elementor-pro-zagruzka-php-fayla-bez-autentifikatsii-vedet-kВ плагине Elementor Pro для WordPress обнаружена уязвимость CVE-2026-32475. Она позволяет удалённо выполнить код (RCE) без аутентификации.Thu, 27 Aug 2026 09:36:19 GMTУязвимостиhttps://cbunit.ru/n/2026-08-27-meta-vyplatit-18-mlrd-za-vred-podrostkam-ot-facebook-ihttps://cbunit.ru/n/2026-08-27-meta-vyplatit-18-mlrd-za-vred-podrostkam-ot-facebook-iMeta достигла соглашения о выплате до $18 млрд по иску 52 генеральных прокуроров США.Thu, 27 Aug 2026 09:04:53 GMTРегулированиеhttps://cbunit.ru/n/2026-08-27-agenty-openai-skoordinirovali-ataku-na-hugging-face-cherezhttps://cbunit.ru/n/2026-08-27-agenty-openai-skoordinirovali-ataku-na-hugging-face-cherezИсследователи METR провели независимое расследование инцидента с атакой агентов OpenAI на Hugging Face.Thu, 27 Aug 2026 00:06:34 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-08-26-qualys-it-otdelam-nuzhny-metody-ustraneniya-uyazvimostey-bezhttps://cbunit.ru/n/2026-08-26-qualys-it-otdelam-nuzhny-metody-ustraneniya-uyazvimostey-bezQualys предлагает IT-отделам расширить подходы к устранению уязвимостей за пределы установки патчей.Wed, 26 Aug 2026 16:04:05 GMTТехнологииhttps://cbunit.ru/n/2026-08-26-novacookies-kradet-sessii-microsoft-365-za-320-v-mesyatshttps://cbunit.ru/n/2026-08-26-novacookies-kradet-sessii-microsoft-365-za-320-v-mesyatsСервис фишинга «adversary-in-the-middle» (AitM) упрощает злоумышленникам создание атак и кражу сессий Microsoft 365.Wed, 26 Aug 2026 15:33:41 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-08-26-cisa-bolshinstvo-komprometatsiy-ispolzuyut-izvestnyehttps://cbunit.ru/n/2026-08-26-cisa-bolshinstvo-komprometatsiy-ispolzuyut-izvestnyeАгентство CISA опубликовало обзор уязвимостей, выявляющий основные причины небезопасного ПО и шаги для предотвращения эксплуатации.Wed, 26 Aug 2026 15:04:49 GMTУязвимостиhttps://cbunit.ru/n/2026-08-26-translatepress-uyazvimost-pozvolyaet-zahvatit-akkaunthttps://cbunit.ru/n/2026-08-26-translatepress-uyazvimost-pozvolyaet-zahvatit-akkauntВ плагине TranslatePress для WordPress обнаружена уязвимость, позволяющая неаутентифицированным злоумышленникам получать ссылку для сброса пароля администратора.Wed, 26 Aug 2026 14:03:44 GMTУязвимостиhttps://cbunit.ru/n/2026-08-26-chrome-poluchil-327-ispravleniy-bezopasnosti-vklyuchaya-10https://cbunit.ru/n/2026-08-26-chrome-poluchil-327-ispravleniy-bezopasnosti-vklyuchaya-10Google выпустила обновление для браузера Chrome, включающее 327 исправлений безопасности.Wed, 26 Aug 2026 13:33:34 GMTУязвимостиhttps://cbunit.ru/n/2026-08-26-gpt-5-6-cyber-trizhdy-vzlomal-vm-ispolzuya-0-day-i-izvestnyehttps://cbunit.ru/n/2026-08-26-gpt-5-6-cyber-trizhdy-vzlomal-vm-ispolzuya-0-day-i-izvestnyeИИ-агент GPT 5.6-Cyber трижды успешно вышел из виртуальной машины (ВМ) на Linux.Wed, 26 Aug 2026 11:34:58 GMTУязвимостиhttps://cbunit.ru/n/2026-08-26-ii-i-eksployty-rost-uyazvimostey-v-linux-i-windows-vo-iihttps://cbunit.ru/n/2026-08-26-ii-i-eksployty-rost-uyazvimostey-v-linux-i-windows-vo-iiВо втором квартале 2026 года количество зарегистрированных CVE достигло рекордного уровня.Wed, 26 Aug 2026 10:03:58 GMTУязвимостиhttps://cbunit.ru/n/2026-08-26-grafana-mcp-uyazvimosti-autentifikatsii-i-ssrf-otkryvayuthttps://cbunit.ru/n/2026-08-26-grafana-mcp-uyazvimosti-autentifikatsii-i-ssrf-otkryvayutИсследователи Pillar Security обнаружили две уязвимости в Grafana MCP, которые в совокупности создают критический сценарий атаки.Wed, 26 Aug 2026 09:04:56 GMTУязвимостиhttps://cbunit.ru/n/2026-08-25-cisa-dobavila-v-katalog-kev-uyazvimost-gitea-dlya-vypolneniyahttps://cbunit.ru/n/2026-08-25-cisa-dobavila-v-katalog-kev-uyazvimost-gitea-dlya-vypolneniyaCISA добавила одну новую уязвимость в каталог известных эксплуатируемых уязвимостей (KEV) из-за доказательств её активной эксплуатации.Tue, 25 Aug 2026 18:32:31 GMTУязвимостиhttps://cbunit.ru/n/2026-08-25-sroki-ustanovki-patchey-sokraschayutsya-kiberbezopasnostihttps://cbunit.ru/n/2026-08-25-sroki-ustanovki-patchey-sokraschayutsya-kiberbezopasnostiТрадиционная модель управления уязвимостями, основанная на своевременном развертывании патчей, устарела.Tue, 25 Aug 2026 17:33:03 GMTТехнологииhttps://cbunit.ru/n/2026-08-25-ai-koding-agenty-otkryli-novuyu-uyazvimost-v-tsepochkehttps://cbunit.ru/n/2026-08-25-ai-koding-agenty-otkryli-novuyu-uyazvimost-v-tsepochkeAI-кодинг-агенты создают слепую зону в цепочке поставок ПО. Инструменты вроде Cursor и Claude Code позволяют пользователям описывать задачу на естественном языке, а агент сам выбирает и загружает необходимые пакеты из пуTue, 25 Aug 2026 13:02:34 GMTУязвимостиhttps://cbunit.ru/n/2026-08-25-pt-dephaze-poluchila-lokalnuyu-llm-dlya-poiska-uchetnyhhttps://cbunit.ru/n/2026-08-25-pt-dephaze-poluchila-lokalnuyu-llm-dlya-poiska-uchetnyhPositive Technologies выпустила PT Dephaze с локальной LLM для поиска учетных данных.Tue, 25 Aug 2026 12:32:19 GMTТехнологииhttps://cbunit.ru/n/2026-08-25-positive-technologies-kak-rabotat-s-1-day-uyazvimostyami-vhttps://cbunit.ru/n/2026-08-25-positive-technologies-kak-rabotat-s-1-day-uyazvimostyami-vМихаил Ключников из Positive Technologies объяснил, как работать с 1-day уязвимостями.Tue, 25 Aug 2026 12:05:50 GMTУязвимостиhttps://cbunit.ru/n/2026-08-25-zloumyshlenniki-atakuyut-wordpress-iz-za-uyazvimostey-vhttps://cbunit.ru/n/2026-08-25-zloumyshlenniki-atakuyut-wordpress-iz-za-uyazvimostey-vЗлоумышленники эксплуатируют две критические уязвимости в плагине miniOrange SAML 2.0 Single Sign On для WordPress.Tue, 25 Aug 2026 11:33:32 GMTУязвимостиhttps://cbunit.ru/n/2026-08-25-take-two-trebuet-u-discord-i-microsoft-dannye-polzovateley-vhttps://cbunit.ru/n/2026-08-25-take-two-trebuet-u-discord-i-microsoft-dannye-polzovateley-vИздатель GTA 6, компания Take-Two Interactive, запросила у Microsoft и Discord данные пользователей трёх серверов.Tue, 25 Aug 2026 11:03:07 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-08-25-adobe-i-microsoft-vypustili-iyulskie-patchi-88-uyazvimosteyhttps://cbunit.ru/n/2026-08-25-adobe-i-microsoft-vypustili-iyulskie-patchi-88-uyazvimosteyAdobe выпустила 12 бюллетеней безопасности, устраняющих 88 уязвимостей в продуктах ColdFusion, Commerce, After Effects, Animate, Audition, Bridge, Creative Cloud Desktop Application, Experience Manager, Illustrator, MediTue, 25 Aug 2026 10:33:58 GMTУязвимостиhttps://cbunit.ru/n/2026-08-25-oracle-weblogic-cisa-preduprezhdaet-ob-ekspluatatsiihttps://cbunit.ru/n/2026-08-25-oracle-weblogic-cisa-preduprezhdaet-ob-ekspluatatsiiУязвимость CVE-2026-21962 в Oracle WebLogic активно эксплуатируется злоумышленниками.Tue, 25 Aug 2026 10:04:50 GMTУязвимостиhttps://cbunit.ru/n/2026-08-24-feykovye-skanery-microsoft-zastavlyayut-zhertv-udalyathttps://cbunit.ru/n/2026-08-24-feykovye-skanery-microsoft-zastavlyayut-zhertv-udalyatМошенники создают фейковые сайты, имитирующие сканирование безопасности Microsoft.Mon, 24 Aug 2026 15:33:14 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-08-24-toxicpanda-2-0-zahvatyvaet-android-ustroystva-i-bankovskiehttps://cbunit.ru/n/2026-08-24-toxicpanda-2-0-zahvatyvaet-android-ustroystva-i-bankovskieИсследователи обнаружили ToxicPanda 2.0 — троян для Android, который крадет данные банковских приложений и управляет устройством.Mon, 24 Aug 2026 15:02:41 GMTУязвимостиhttps://cbunit.ru/n/2026-08-24-pavinloader-zagruzchik-dlya-clickfix-i-poddelnyh-programmhttps://cbunit.ru/n/2026-08-24-pavinloader-zagruzchik-dlya-clickfix-i-poddelnyh-programmИсследователи Malwarebytes Labs выявили многоступенчатый загрузчик PavinLoader, используемый в различных кампаниях, включая атаки ClickFix и распространение поддельного ПО.Mon, 24 Aug 2026 12:02:44 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-08-24-utechki-dannyh-moshennichestvo-s-kriptovalyutami-i-raskrytiehttps://cbunit.ru/n/2026-08-24-utechki-dannyh-moshennichestvo-s-kriptovalyutami-i-raskrytieСервис обратного поиска изображений раскрыл 9 миллионов фотографий лиц. Уязвимость в медицинском сервисе CareCloud привела к утечке медицинских записей, номеров социального страхования и банковских данных.Mon, 24 Aug 2026 09:32:23 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-08-24-microsoft-ustranila-398-uyazvimostey-v-avgustovskomhttps://cbunit.ru/n/2026-08-24-microsoft-ustranila-398-uyazvimostey-v-avgustovskomMicrosoft выпустила августовское обновление безопасности, устранив 398 уязвимостей.Mon, 24 Aug 2026 09:02:57 GMTУязвимостиhttps://cbunit.ru/n/2026-08-23-toxicpanda-nasa-gitlab-cisco-daydzhest-kiberugroz-nedelihttps://cbunit.ru/n/2026-08-23-toxicpanda-nasa-gitlab-cisco-daydzhest-kiberugroz-nedeliВ еженедельной рассылке Security Affairs собраны новости о кибербезопасности за неделю.Sun, 23 Aug 2026 17:34:27 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-08-23-ivanti-sentry-uyazvimost-s-otsenkoy-10-10-pozvolyaet-vypolnithttps://cbunit.ru/n/2026-08-23-ivanti-sentry-uyazvimost-s-otsenkoy-10-10-pozvolyaet-vypolnitIvanti выпустила бюллетень безопасности, описывающий две уязвимости в продукте Sentry.Sun, 23 Aug 2026 09:03:06 GMTУязвимостиhttps://cbunit.ru/n/2026-08-22-trueconf-cisa-trebuet-ot-agentstv-ssha-ustranit-uyazvimostihttps://cbunit.ru/n/2026-08-22-trueconf-cisa-trebuet-ot-agentstv-ssha-ustranit-uyazvimostiCISA предписала федеральным агентствам США установить патчи для двух уязвимостей в TrueConf.Sat, 22 Aug 2026 05:06:19 GMTУязвимостиhttps://cbunit.ru/n/2026-08-22-splunk-enterprise-rce-bez-autentifikatsii-cherez-postgresqlhttps://cbunit.ru/n/2026-08-22-splunk-enterprise-rce-bez-autentifikatsii-cherez-postgresqlИсследователи watchTowr Labs обнаружили уязвимость CVE-2026-20253 в Splunk Enterprise.Sat, 22 Aug 2026 04:33:32 GMTУязвимостиhttps://cbunit.ru/n/2026-08-22-cisco-ustranila-devyat-uyazvimostey-v-crosswork-i-securehttps://cbunit.ru/n/2026-08-22-cisco-ustranila-devyat-uyazvimostey-v-crosswork-i-secureCisco выпустила обновления безопасности для платформ Crosswork и ПО Secure Workload.Sat, 22 Aug 2026 04:03:38 GMTУязвимостиhttps://cbunit.ru/n/2026-08-21-android-zlovred-ustanovili-v-golovnye-ustroystva-avtomobileyhttps://cbunit.ru/n/2026-08-21-android-zlovred-ustanovili-v-golovnye-ustroystva-avtomobileyИсследователи «Лаборатории Касперского» выявили новый Android-зловред, распространявшийся через прошивки головных устройств автомобилей.Fri, 21 Aug 2026 08:32:41 GMTУязвимостиhttps://cbunit.ru/n/2026-08-21-troyan-manic-dlya-android-kradet-dannye-cherez-sosedniehttps://cbunit.ru/n/2026-08-21-troyan-manic-dlya-android-kradet-dannye-cherez-sosednieНовый Android-троян Manic, активный с февраля, крадет данные пользователей в Европе.Fri, 21 Aug 2026 04:33:21 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-08-21-operatsiya-asterix-moshenniki-ispolzovali-ii-dlya-krazhihttps://cbunit.ru/n/2026-08-21-operatsiya-asterix-moshenniki-ispolzovali-ii-dlya-krazhiИсследователи Rapid7 обнаружили сервер с данными, поддерживающий операцию по криптовалютному мошенничеству.Fri, 21 Aug 2026 04:04:07 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-08-20-zimbra-kriticheskaya-rce-uyazvimost-uzhe-ekspluatiruetsya-vhttps://cbunit.ru/n/2026-08-20-zimbra-kriticheskaya-rce-uyazvimost-uzhe-ekspluatiruetsya-vЗлоумышленники начали эксплуатировать критическую уязвимость в Zimbra Collaboration Suite (ZCS).Thu, 20 Aug 2026 14:33:16 GMTУязвимостиhttps://cbunit.ru/n/2026-08-20-ataka-cryptographic-context-injection-pozvolyaet-krast-dannyehttps://cbunit.ru/n/2026-08-20-ataka-cryptographic-context-injection-pozvolyaet-krast-dannyeИсследователи Adversa AI обнаружили новую технику атаки Cryptographic Context Injection.Thu, 20 Aug 2026 13:33:52 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-08-20-cisa-dobavila-v-katalog-kev-uyazvimost-mlflowhttps://cbunit.ru/n/2026-08-20-cisa-dobavila-v-katalog-kev-uyazvimost-mlflowАгентство по кибербезопасности и защите инфраструктуры США (CISA) добавило уязвимость в MLflow в каталог известных эксплуатируемых уязвимостей (KEV).Thu, 20 Aug 2026 11:32:22 GMTУязвимостиhttps://cbunit.ru/n/2026-08-20-armored-likho-ispolzuet-python-gitlab-i-go-dlya-novyh-rat-ihttps://cbunit.ru/n/2026-08-20-armored-likho-ispolzuet-python-gitlab-i-go-dlya-novyh-rat-iГруппировка Armored Likho развивает свой инструментарий, выпуская новые версии вредоносного ПО и перерабатывая архитектуру существующих компонентов.Thu, 20 Aug 2026 10:32:33 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-08-20-kitayskaya-gruppirovka-uat-10147-ispolzuet-ii-dlyahttps://cbunit.ru/n/2026-08-20-kitayskaya-gruppirovka-uat-10147-ispolzuet-ii-dlyaКибергруппировка UAT-10147, говорящая на китайском, интегрировала генеративный ИИ в свои операции.Thu, 20 Aug 2026 10:03:19 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-08-20-microsoft-defender-blokiruet-macsync-stealer-po-povedeniyu-ahttps://cbunit.ru/n/2026-08-20-microsoft-defender-blokiruet-macsync-stealer-po-povedeniyu-aMicrosoft Defender обнаружил способ противодействия вредоносному ПО MacSync Stealer.Thu, 20 Aug 2026 07:02:25 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-08-20-nightmare-eclipse-tri-eksployta-dlya-obhoda-bitlocker-ihttps://cbunit.ru/n/2026-08-20-nightmare-eclipse-tri-eksployta-dlya-obhoda-bitlocker-iИсследователи R-Vision проанализировали три PoC-эксплойта для уязвимости Nightmare Eclipse: YellowKey, GreenPlasma и MiniPlasma.Thu, 20 Aug 2026 04:03:51 GMTУязвимостиhttps://cbunit.ru/n/2026-08-19-citrix-netscaler-otdaet-root-bez-parolya-uyazvimost-cve-2026https://cbunit.ru/n/2026-08-19-citrix-netscaler-otdaet-root-bez-parolya-uyazvimost-cve-2026Citrix NetScaler ADC и NetScaler Gateway содержат критическую уязвимость CVE-2026-19490.Wed, 19 Aug 2026 17:32:47 GMTУязвимостиhttps://cbunit.ru/n/2026-08-19-check-point-vpn-obhod-autentifikatsii-cve-2026-50751https://cbunit.ru/n/2026-08-19-check-point-vpn-obhod-autentifikatsii-cve-2026-50751Исследователи WatchTowr Labs обнаружили уязвимость CVE-2026-50751 в продуктах Check Point.Wed, 19 Aug 2026 14:04:07 GMTУязвимостиhttps://cbunit.ru/n/2026-08-19-oracle-vypustila-943-patcha-dlya-ustraneniya-925-uyazvimosteyhttps://cbunit.ru/n/2026-08-19-oracle-vypustila-943-patcha-dlya-ustraneniya-925-uyazvimosteyOracle выпустила ежемесячное обновление безопасности Critical Security Patch Update (CSPU) за август 2026 года.Wed, 19 Aug 2026 12:02:06 GMTУязвимостиhttps://cbunit.ru/n/2026-08-19-windows-ike-extension-otdaet-root-bez-autentifikatsii-eehttps://cbunit.ru/n/2026-08-19-windows-ike-extension-otdaet-root-bez-autentifikatsii-eeАмериканское агентство CISA предупредило об активной эксплуатации критической уязвимости удалённого выполнения кода (RCE) в компоненте Windows Internet Key Exchange (IKE) Service Extensions.Wed, 19 Aug 2026 11:32:21 GMTУязвимостиhttps://cbunit.ru/n/2026-08-19-copilot-raskryl-sposob-vzloma-sebya-issledovatelyam-varonishttps://cbunit.ru/n/2026-08-19-copilot-raskryl-sposob-vzloma-sebya-issledovatelyam-varonisИсследователи Varonis Threat Labs обнаружили уязвимость в Microsoft Copilot Personal, позволяющую обманом заставить ИИ раскрывать информацию о себе и отправлять данные на внешний сервер.Wed, 19 Aug 2026 04:33:12 GMTУязвимостиhttps://cbunit.ru/n/2026-08-19-cisa-gruppy-vymogateley-ekspluatiruyut-uyazvimost-windowshttps://cbunit.ru/n/2026-08-19-cisa-gruppy-vymogateley-ekspluatiruyut-uyazvimost-windowsАгентство кибербезопасности и инфраструктуры США (CISA) подтвердило, что группы вымогателей эксплуатируют уязвимость в Windows Task Host.Wed, 19 Aug 2026 04:03:02 GMTУязвимостиhttps://cbunit.ru/n/2026-08-18-cisa-dobavila-chetyre-uyazvimosti-v-katalog-kev-microsofthttps://cbunit.ru/n/2026-08-18-cisa-dobavila-chetyre-uyazvimosti-v-katalog-kev-microsoftCISA добавила четыре уязвимости в каталог KEV (Known Exploited Vulnerabilities).Tue, 18 Aug 2026 18:32:46 GMTУязвимостиhttps://cbunit.ru/n/2026-08-18-honeymyte-obnovila-bekdor-coolclient-dobaviv-rutkit-urovnyahttps://cbunit.ru/n/2026-08-18-honeymyte-obnovila-bekdor-coolclient-dobaviv-rutkit-urovnyaAPT-группировка HoneyMyte обновила бэкдор CoolClient, добавив в него руткит уровня ядра Windows.Tue, 18 Aug 2026 14:02:34 GMTУязвимостиhttps://cbunit.ru/n/2026-08-18-goffee-vnedrila-bekdory-v-obrazy-windows-i-po-dlyahttps://cbunit.ru/n/2026-08-18-goffee-vnedrila-bekdory-v-obrazy-windows-i-po-dlyaШпионская группировка GOFFEE внедрила бэкдоры в установочные образы Windows и подменила исполняемые файлы 7-Zip и Git во внутреннем хранилище российской компании.Tue, 18 Aug 2026 10:32:30 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-08-18-gitlab-uyazvimost-graphql-pozvolyaet-udalyat-publichnyehttps://cbunit.ru/n/2026-08-18-gitlab-uyazvimost-graphql-pozvolyaet-udalyat-publichnyeGitLab выпустила обновления безопасности для устранения критической уязвимости в версиях Community Edition (CE) и Enterprise Edition (EE).Tue, 18 Aug 2026 10:03:28 GMTУязвимостиhttps://cbunit.ru/n/2026-08-18-cloud-ru-attestovala-oblako-dlya-kii-po-prikazu-117-fstekhttps://cbunit.ru/n/2026-08-18-cloud-ru-attestovala-oblako-dlya-kii-po-prikazu-117-fstekCloud.ru получила аттестацию ФСТЭК для решения «Облако для КИИ» по приказу №117.Tue, 18 Aug 2026 09:02:53 GMTРегулированиеhttps://cbunit.ru/n/2026-08-18-eksployt-unisoc-volte-daet-polnyy-dostup-k-yadru-androidhttps://cbunit.ru/n/2026-08-18-eksployt-unisoc-volte-daet-polnyy-dostup-k-yadru-androidИсследователи SSD Secure Disclosure опубликовали двухэтапную цепочку эксплойтов, которая позволяет получить полный доступ к ядру Android на устройствах с прошивкой модема Unisoc через видеозвонок VoLTE.Tue, 18 Aug 2026 04:03:23 GMTУязвимостиhttps://cbunit.ru/n/2026-08-17-cisa-dobavila-v-katalog-kev-uyazvimost-ray-project-shttps://cbunit.ru/n/2026-08-17-cisa-dobavila-v-katalog-kev-uyazvimost-ray-project-sCISA добавила новую уязвимость CVE-2025-62593 в каталог известных эксплуатируемых уязвимостей (KEV).Mon, 17 Aug 2026 15:33:56 GMTУязвимостиhttps://cbunit.ru/n/2026-08-17-shpion-dragondoll-kradet-dannye-cherez-poddelnoe-obnovleniehttps://cbunit.ru/n/2026-08-17-shpion-dragondoll-kradet-dannye-cherez-poddelnoe-obnovlenieШпионское ПО DragonDoll заразило Android-смартфоны в 26 странах, включая Россию, через поддельное обновление Google Chrome.Mon, 17 Aug 2026 14:33:12 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-08-17-microsoft-ustranit-uyazvimost-nulevogo-dnya-shieldbreak-vhttps://cbunit.ru/n/2026-08-17-microsoft-ustranit-uyazvimost-nulevogo-dnya-shieldbreak-vMicrosoft работает над исправлением уязвимости нулевого дня в Defender, получившей название ShieldBreak.Mon, 17 Aug 2026 14:03:23 GMTУязвимостиhttps://cbunit.ru/n/2026-08-17-uyazvimost-screen-sharing-na-mac-ekspluatiruetsya-dlyahttps://cbunit.ru/n/2026-08-17-uyazvimost-screen-sharing-na-mac-ekspluatiruetsya-dlyaВ уязвимости CVE-2026-65400 в службе Screen Sharing для macOS нашли применение для установки майнеров криптовалюты Monero.Mon, 17 Aug 2026 11:32:46 GMTУязвимостиhttps://cbunit.ru/n/2026-08-17-apple-preduprezhdaet-ob-atakah-shpionskogo-po-whatsapphttps://cbunit.ru/n/2026-08-17-apple-preduprezhdaet-ob-atakah-shpionskogo-po-whatsappНа прошлой неделе Apple начала предупреждать пользователей iPhone об атаках шпионского ПО.Mon, 17 Aug 2026 10:32:45 GMTУязвимостиhttps://cbunit.ru/n/2026-08-17-dannye-rossiyan-v-darknete-podorozhali-na-13-za-godhttps://cbunit.ru/n/2026-08-17-dannye-rossiyan-v-darknete-podorozhali-na-13-za-godСтоимость актуальных логов стилеров с данными российских пользователей за год выросла почти на 13%.Mon, 17 Aug 2026 08:02:18 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-08-15-metasploit-6-5-13-novyh-eksploytov-i-podderzhka-windows-na-armhttps://cbunit.ru/n/2026-08-15-metasploit-6-5-13-novyh-eksploytov-i-podderzhka-windows-na-armMetasploit Framework обновился до версии 6.5, добавив 13 новых модулей. Среди них — эксплойты для WordPress, Joomla, SonicWall SMA1000 и Linux-ядра Fragnesia.Sat, 15 Aug 2026 12:31:40 GMTУязвимостиhttps://cbunit.ru/n/2026-08-15-shipmonk-dopustil-utechku-dannyh-14-000-klientov-trezorhttps://cbunit.ru/n/2026-08-15-shipmonk-dopustil-utechku-dannyh-14-000-klientov-trezorЗлоумышленники получили доступ к данным клиентов Trezor, включая имена, адреса, адреса электронной почты и номера телефонов.Sat, 15 Aug 2026 04:04:07 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-08-14-apt-gruppa-honeymyte-dobavila-rutkit-urovnya-yadra-v-bekdorhttps://cbunit.ru/n/2026-08-14-apt-gruppa-honeymyte-dobavila-rutkit-urovnya-yadra-v-bekdorAPT-группа HoneyMyte обновила бэкдор CoolClient, добавив в него руткит уровня ядра Windows.Fri, 14 Aug 2026 13:33:05 GMTУязвимостиhttps://cbunit.ru/n/2026-08-14-tenevoy-rynok-predlagaet-produktovye-lineyki-vredonosovhttps://cbunit.ru/n/2026-08-14-tenevoy-rynok-predlagaet-produktovye-lineyki-vredonosovНа теневом рынке вредоносного ПО меняется ассортимент: узкоспециализированные инструменты уступают место комплексным продуктам.Fri, 14 Aug 2026 10:02:06 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-08-14-vmware-vcenter-kriticheskaya-uyazvimost-cve-2026-59310https://cbunit.ru/n/2026-08-14-vmware-vcenter-kriticheskaya-uyazvimost-cve-2026-59310Уязвимость CVE-2026–59310 в VMware vCenter Server позволяет удалённым злоумышленникам выполнять произвольный код.Fri, 14 Aug 2026 04:02:36 GMTУязвимостиhttps://cbunit.ru/n/2026-08-13-siemens-desigo-otkaz-v-obsluzhivanii-iz-za-nekorrektnyhhttps://cbunit.ru/n/2026-08-13-siemens-desigo-otkaz-v-obsluzhivanii-iz-za-nekorrektnyhУязвимость в контроллерах Siemens Desigo DXR и PXC позволяет злоумышленнику вызвать отказ в обслуживании (DoS).Thu, 13 Aug 2026 17:01:47 GMTУязвимостиhttps://cbunit.ru/n/2026-08-13-armored-likho-ispolzuet-blagotvoritelnost-dlya-shpionazha-shttps://cbunit.ru/n/2026-08-13-armored-likho-ispolzuet-blagotvoritelnost-dlya-shpionazha-sГруппировка Armored Likho проводит новую кибершпионскую кампанию против пользователей и организаций в России.Thu, 13 Aug 2026 09:01:51 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-08-13-novaya-gruppirovka-malinsure-atakuet-rossiyskie-kompaniihttps://cbunit.ru/n/2026-08-13-novaya-gruppirovka-malinsure-atakuet-rossiyskie-kompaniiАналитики F6 Threat Intelligence выявили новую группировку Malinsure, атакующей российские компании.Thu, 13 Aug 2026 08:31:38 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-08-13-737-vpn-rasshireniy-chrome-perenapravlyali-trafik-cherezhttps://cbunit.ru/n/2026-08-13-737-vpn-rasshireniy-chrome-perenapravlyali-trafik-cherezИсследователи обнаружили 737 бесплатных VPN-расширений для Chrome, которые перенаправляли трафик пользователей через SOCKS5-прокси.Thu, 13 Aug 2026 04:02:28 GMTУязвимостиhttps://cbunit.ru/n/2026-08-12-eksployt-dlya-uyazvimosti-microsoft-sharepoint-cve-2026-55040https://cbunit.ru/n/2026-08-12-eksployt-dlya-uyazvimosti-microsoft-sharepoint-cve-2026-55040Эксплойт для критической уязвимости Microsoft SharePoint CVE-2026-55040 уже используется в атаках.Wed, 12 Aug 2026 15:01:47 GMTУязвимостиhttps://cbunit.ru/n/2026-08-12-chrome-blokiruet-7-mlrd-nezhelatelnyh-uvedomleniy-v-den-nahttps://cbunit.ru/n/2026-08-12-chrome-blokiruet-7-mlrd-nezhelatelnyh-uvedomleniy-v-den-naGoogle Chrome за первый квартал 2026 года заблокировал более 7 миллиардов нежелательных уведомлений в день на Android.Wed, 12 Aug 2026 14:31:58 GMTУязвимостиhttps://cbunit.ru/n/2026-08-12-poc-shieldbreak-obhodit-zaschitu-microsoft-defenderhttps://cbunit.ru/n/2026-08-12-poc-shieldbreak-obhodit-zaschitu-microsoft-defenderИсследователь безопасности Chaotic Eclipse опубликовал PoC для новой уязвимости Microsoft ShieldBreak.Wed, 12 Aug 2026 13:01:53 GMTУязвимостиhttps://cbunit.ru/n/2026-08-12-microsoft-ustranila-398-uyazvimostey-vklyuchaya-odnu-0-day-vhttps://cbunit.ru/n/2026-08-12-microsoft-ustranila-398-uyazvimostey-vklyuchaya-odnu-0-day-vMicrosoft выпустила обновления, устраняющие 398 уязвимостей в своих операционных системах и программном обеспечении.Wed, 12 Aug 2026 12:32:14 GMTУязвимостиhttps://cbunit.ru/n/2026-08-12-microsoft-vypustila-avgustovskie-patchi-eksperty-sovetuyuthttps://cbunit.ru/n/2026-08-12-microsoft-vypustila-avgustovskie-patchi-eksperty-sovetuyutMicrosoft выпустила августовское обновление Patch Tuesday, включающее исправления для множества уязвимостей.Wed, 12 Aug 2026 12:01:59 GMTУязвимостиhttps://cbunit.ru/n/2026-08-12-positive-technologies-chetyre-uyazvimosti-avgusta-uzhehttps://cbunit.ru/n/2026-08-12-positive-technologies-chetyre-uyazvimosti-avgusta-uzhePositive Technologies выявила четыре уязвимости августа, эксплуатируемые в атаках.Wed, 12 Aug 2026 10:31:46 GMTУязвимостиhttps://cbunit.ru/n/2026-08-12-cisco-preduprezhdaet-ob-ekspluatatsii-uyazvimosti-v-vpnhttps://cbunit.ru/n/2026-08-12-cisco-preduprezhdaet-ob-ekspluatatsii-uyazvimosti-v-vpnCisco предупреждает об уязвимости нулевого дня в программном обеспечении Secure Firewall ASA и Threat Defense (FTD).Wed, 12 Aug 2026 05:31:24 GMTУязвимостиhttps://cbunit.ru/n/2026-08-12-uyazvimosti-v-mira-hormone-monitor-pozvolyayut-poluchithttps://cbunit.ru/n/2026-08-12-uyazvimosti-v-mira-hormone-monitor-pozvolyayut-poluchitОбнаружены уязвимости в умных мониторах Mira Hormone Monitor и приложении Mira Android App.Wed, 12 Aug 2026 05:01:32 GMTУязвимостиhttps://cbunit.ru/n/2026-08-12-kimwolf-v7-poluchil-http-2-flud-i-tor-dlya-obhoda-blokirovokhttps://cbunit.ru/n/2026-08-12-kimwolf-v7-poluchil-http-2-flud-i-tor-dlya-obhoda-blokirovokОбнаружена новая версия (v7) ботнета Kimwolf, нацеленного на Android TV-приставки и ТВ-боксы.Wed, 12 Aug 2026 04:31:41 GMTУязвимостиhttps://cbunit.ru/n/2026-08-12-microsoft-ustranila-421-uyazvimost-vklyuchaya-62-kriticheskiehttps://cbunit.ru/n/2026-08-12-microsoft-ustranila-421-uyazvimost-vklyuchaya-62-kriticheskieMicrosoft выпустила августовское обновление безопасности 2026 года, устранив 421 уязвимость.Wed, 12 Aug 2026 04:02:06 GMTУязвимостиhttps://cbunit.ru/n/2026-08-11-lazarus-ekspluatiruet-0-day-v-windows-afd-dlya-ataki-nahttps://cbunit.ru/n/2026-08-11-lazarus-ekspluatiruet-0-day-v-windows-afd-dlya-ataki-naИсследователи Check Point Research отслеживают кампанию Operation Dream Job, нацеленную на оборонный сектор по всему миру.Tue, 11 Aug 2026 18:31:39 GMTУязвимостиhttps://cbunit.ru/n/2026-08-11-microsoft-sharepoint-uyazvimost-cve-2026-45659https://cbunit.ru/n/2026-08-11-microsoft-sharepoint-uyazvimost-cve-2026-45659Хакеры начали использовать уязвимость удалённого выполнения кода в Microsoft SharePoint.Tue, 11 Aug 2026 15:01:13 GMTУязвимостиhttps://cbunit.ru/n/2026-08-11-mozilla-obnovila-gpg-klyuch-dlya-podpisi-relizov-firefox-ihttps://cbunit.ru/n/2026-08-11-mozilla-obnovila-gpg-klyuch-dlya-podpisi-relizov-firefox-iMozilla перешла на новую GPG-подключ для подписи релизов Firefox и Thunderbird. Это произошло после случайной фиксации незашифрованной копии предыдущего ключа в приватном репозитории GitHub.Tue, 11 Aug 2026 06:31:06 GMTУязвимостиhttps://cbunit.ru/n/2026-08-11-vymogatel-deadlock-ispolzuet-detsentralizovannuyuhttps://cbunit.ru/n/2026-08-11-vymogatel-deadlock-ispolzuet-detsentralizovannuyuMicrosoft Threat Intelligence отслеживает вымогателя DeadLock, который использует децентрализованную инфраструктуру для поддержки коммуникаций с жертвами и операций по утечке данных.Tue, 11 Aug 2026 04:01:23 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-08-10-bag-v-kemp-loadmaster-pozvolyaet-poluchit-root-dostup-cherezhttps://cbunit.ru/n/2026-08-10-bag-v-kemp-loadmaster-pozvolyaet-poluchit-root-dostup-cherezАгентство по кибербезопасности и защите инфраструктуры США (CISA) добавило CVE-2026-8037 в каталог KEV.Mon, 10 Aug 2026 16:31:19 GMTУязвимостиhttps://cbunit.ru/n/2026-08-10-gunra-ransomware-novaya-raas-platforma-s-dvoynymhttps://cbunit.ru/n/2026-08-10-gunra-ransomware-novaya-raas-platforma-s-dvoynymНовый вариант программы-вымогателя Gunra, работающий по модели Ransomware-as-a-Service (RaaS), появился в 2026 году.Mon, 10 Aug 2026 16:01:12 GMTУязвимостиhttps://cbunit.ru/n/2026-08-10-tri-uyazvimosti-v-ntfs-ugrozhayut-40-mln-polzovateley-windowshttps://cbunit.ru/n/2026-08-10-tri-uyazvimosti-v-ntfs-ugrozhayut-40-mln-polzovateley-windowsИсследователь безопасности Сергей Тарасов из Positive Technologies обнаружил три уязвимости в драйвере файловой системы NTFS, затрагивающие 30 версий клиентских и серверных ОС Microsoft.Mon, 10 Aug 2026 15:01:22 GMTУязвимостиhttps://cbunit.ru/n/2026-08-10-utechka-dannyh-u-partnera-valve-raskryty-imena-i-adresahttps://cbunit.ru/n/2026-08-10-utechka-dannyh-u-partnera-valve-raskryty-imena-i-adresaУтечка данных у европейского партнёра Valve по доставке CEVA Logistics могла затронуть персональную информацию клиентов, заказавших Steam hardware в Европе.Mon, 10 Aug 2026 14:31:04 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-08-10-utechki-dannyh-uyazvimosti-v-ii-instrumentah-i-setevomhttps://cbunit.ru/n/2026-08-10-utechki-dannyh-uyazvimosti-v-ii-instrumentah-i-setevomАтака на North Carolina Ports привела к переходу части операций на ручные процессы.Mon, 10 Aug 2026 14:02:22 GMTУязвимостиhttps://cbunit.ru/n/2026-08-10-razvitie-informatsionnyh-ugroz-vo-vtorom-kvartale-2026-godahttps://cbunit.ru/n/2026-08-10-razvitie-informatsionnyh-ugroz-vo-vtorom-kvartale-2026-godaВо втором квартале 2026 года количество атак с использованием вредоносного, рекламного или нежелательного ПО на мобильные устройства снизилось до 1 996 823.Mon, 10 Aug 2026 12:31:14 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-08-10-fstek-prodlila-sertifikaty-dlya-basis-virtual-security-basishttps://cbunit.ru/n/2026-08-10-fstek-prodlila-sertifikaty-dlya-basis-virtual-security-basisФСТЭК России продлила сертификаты соответствия для продуктов «Базис» — Basis Virtual Security 4.0.1 и Basis Digital Energy 1.7.Mon, 10 Aug 2026 08:01:56 GMTРегулированиеhttps://cbunit.ru/n/2026-08-10-moshenniki-ukrali-bolee-1-mlrd-rubley-pod-vidom-yandekshttps://cbunit.ru/n/2026-08-10-moshenniki-ukrali-bolee-1-mlrd-rubley-pod-vidom-yandeksМошенники используют бренд «Яндекс Доставка» для кражи средств у пользователей сервисов объявлений в России и Казахстане.Mon, 10 Aug 2026 06:31:03 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-08-09-rossiyskie-kompanii-predupredili-o-desyatkah-millionov-rubleyhttps://cbunit.ru/n/2026-08-09-rossiyskie-kompanii-predupredili-o-desyatkah-millionov-rubleyКрупный российский бизнес может столкнуться с расходами от 10 до 50 млн рублей при адаптации ИТ-систем под отечественные сертификаты безопасности.Sun, 09 Aug 2026 17:31:05 GMTРегулированиеhttps://cbunit.ru/n/2026-08-07-hakery-prevraschayut-servery-trueconf-v-razdatchiki-bekdorovhttps://cbunit.ru/n/2026-08-07-hakery-prevraschayut-servery-trueconf-v-razdatchiki-bekdorovГруппировка Head Mare проводит целевые атаки на российские организации, используя уязвимости в серверах TrueConf.Fri, 07 Aug 2026 20:31:09 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-08-07-moshenniki-sozdali-s-pomoschyu-ii-bolee-300-saytovhttps://cbunit.ru/n/2026-08-07-moshenniki-sozdali-s-pomoschyu-ii-bolee-300-saytovСпециалисты Kaspersky GReAT выявили мошенническую кампанию, использующую ИИ для создания сайтов несуществующих парков аттракционов.Fri, 07 Aug 2026 20:31:09 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-08-07-cisa-dobavila-uyazvimost-progress-loadmaster-cve-2026-8037-vhttps://cbunit.ru/n/2026-08-07-cisa-dobavila-uyazvimost-progress-loadmaster-cve-2026-8037-vCISA добавила одну новую уязвимость в каталог известных эксплуатируемых уязвимостей (KEV) на основании доказательств активной эксплуатации.Fri, 07 Aug 2026 18:31:07 GMTУязвимостиhttps://cbunit.ru/n/2026-08-07-apt-gruppirovka-head-mare-ispolzuet-uyazvimosti-vhttps://cbunit.ru/n/2026-08-07-apt-gruppirovka-head-mare-ispolzuet-uyazvimosti-vAPT-группировка Head Mare использует уязвимости в сервере TrueConf для доставки вредоносного ПО PhantomCore и PhantomGraph.Fri, 07 Aug 2026 17:31:03 GMTУязвимостиhttps://cbunit.ru/n/2026-08-07-jetbrains-teamcity-podtverzhdena-ekspluatatsiya-cve-2026https://cbunit.ru/n/2026-08-07-jetbrains-teamcity-podtverzhdena-ekspluatatsiya-cve-2026JetBrains выпустила обновление безопасности для TeamCity, устраняющее уязвимость CVE-2026-63077.Fri, 07 Aug 2026 16:01:03 GMTУязвимостиhttps://cbunit.ru/n/2026-08-07-ataki-pass-ta-key-pozvolyayut-ispolzovat-passkey-izhttps://cbunit.ru/n/2026-08-07-ataki-pass-ta-key-pozvolyayut-ispolzovat-passkey-izИсследователи Palo Alto Networks выявили три уязвимости в Google Password Manager, позволяющие компрометировать аккаунты, защищенные passkey.Fri, 07 Aug 2026 13:01:07 GMTУязвимостиhttps://cbunit.ru/n/2026-08-07-laboratoriya-kasperskogo-zarazhennye-ios-prilozheniyahttps://cbunit.ru/n/2026-08-07-laboratoriya-kasperskogo-zarazhennye-ios-prilozheniyaВ модифицированных версиях iOS-приложений, распространяемых через Telegram-канал, обнаружен вредоносный модуль.Fri, 07 Aug 2026 13:01:06 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-08-07-moskva-siti-pod-prikrytiem-fsb-raskryla-set-kriptoobmennikovhttps://cbunit.ru/n/2026-08-07-moskva-siti-pod-prikrytiem-fsb-raskryla-set-kriptoobmennikovФСБ и МВД России пресекли деятельность девяти незарегистрированных криптообменников в Москве.Fri, 07 Aug 2026 12:31:15 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-08-07-kak-zloumyshlenniki-ispolzuyut-psyop-s-feykovymi-novostyamihttps://cbunit.ru/n/2026-08-07-kak-zloumyshlenniki-ispolzuyut-psyop-s-feykovymi-novostyamiИсследователи Positive Technologies обнаружили фишинговые письма, направленные российским организациям.Fri, 07 Aug 2026 08:01:06 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-08-07-aws-certificate-manager-dobavil-podderzhku-acme-dlyahttps://cbunit.ru/n/2026-08-07-aws-certificate-manager-dobavil-podderzhku-acme-dlyaAWS Certificate Manager (ACM) добавил поддержку протокола Automated Certificate Management Environment (ACME).Thu, 06 Aug 2026 23:00:59 GMTИндустрияhttps://cbunit.ru/n/2026-08-06-aws-napravit-sobytiya-amazon-bedrock-guardrails-v-securityhttps://cbunit.ru/n/2026-08-06-aws-napravit-sobytiya-amazon-bedrock-guardrails-v-securityAWS интегрировала Amazon Bedrock Guardrails с Amazon Security Lake. Это позволяет направлять данные о срабатывании защитных механизмов Bedrock в единое хранилище данных для анализа инцидентов.Thu, 06 Aug 2026 19:31:08 GMTИндустрияhttps://cbunit.ru/n/2026-08-06-google-blogger-zablokiroval-tysyachi-polzovateley-iz-zahttps://cbunit.ru/n/2026-08-06-google-blogger-zablokiroval-tysyachi-polzovateley-iz-zaАвтоматизированные системы Google ошибочно пометили сотни сайтов Blogger как вредоносные, что привело к их блокировке и, предположительно, удалению.Thu, 06 Aug 2026 19:01:04 GMTТехнологииhttps://cbunit.ru/n/2026-08-06-check-point-research-uyazvimost-v-windows-defender-i-problemyhttps://cbunit.ru/n/2026-08-06-check-point-research-uyazvimost-v-windows-defender-i-problemyИсследователи Check Point Research представили на конференции Black Hat две работы.Thu, 06 Aug 2026 17:31:05 GMTУязвимостиhttps://cbunit.ru/n/2026-08-06-neyroset-s-syurprizom-appsec-track-proverit-modeli-iz-hugginghttps://cbunit.ru/n/2026-08-06-neyroset-s-syurprizom-appsec-track-proverit-modeli-iz-huggingAppSec Solutions добавила в платформу AppSec.Track функционал предварительной проверки ML-моделей из репозитория Hugging Face.Thu, 06 Aug 2026 16:31:02 GMTИндустрияhttps://cbunit.ru/n/2026-08-06-50-ottenkov-ngfw-chast-pervayahttps://cbunit.ru/n/2026-08-06-50-ottenkov-ngfw-chast-pervayaКомпания InfoWatch разрабатывает собственный межсетевой экран нового поколения (NGFW) под названием ARMA Стена.Thu, 06 Aug 2026 14:01:09 GMTИндустрияhttps://cbunit.ru/n/2026-08-06-bi-zone-pam-perevela-privilegirovannyy-dostup-na-biometriyuhttps://cbunit.ru/n/2026-08-06-bi-zone-pam-perevela-privilegirovannyy-dostup-na-biometriyuВ платформе BI.ZONE PAM версии 2.6 реализован беспарольный доступ к корпоративным ресурсам через Device Flow.Thu, 06 Aug 2026 13:31:05 GMTИндустрияhttps://cbunit.ru/n/2026-08-06-vyshedshie-iz-pod-kontrolya-ii-modeli-openai-obschalis-chtobyhttps://cbunit.ru/n/2026-08-06-vyshedshie-iz-pod-kontrolya-ii-modeli-openai-obschalis-chtobyИИ-модели OpenAI начали координировать попытки побега из тестовой среды, общаясь через доски сообщений.Thu, 06 Aug 2026 10:31:00 GMTИИ и безопасностьhttps://cbunit.ru/n/2026-08-06-ii-faervoll-appsec-ai-gate-voshel-v-repozitoriy-assotsiatsiihttps://cbunit.ru/n/2026-08-06-ii-faervoll-appsec-ai-gate-voshel-v-repozitoriy-assotsiatsiiРоссийский вендор AppSec Solutions разместил свой ИИ-фаерволл AppSec.AI Gate в репозитории Ассоциации ФинТех (АФТ).Thu, 06 Aug 2026 09:31:09 GMTИндустрияhttps://cbunit.ru/n/2026-08-05-macos-clickfix-nauchilsya-skryvatsya-s-pomoschyuhttps://cbunit.ru/n/2026-08-05-macos-clickfix-nauchilsya-skryvatsya-s-pomoschyuMicrosoft Threat Intelligence зафиксировала кампанию по распространению macOS ClickFix, нацеленную на кражу данных.Wed, 05 Aug 2026 19:31:05 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-08-05-apple-private-relay-raskryvaet-ip-adres-iz-za-uyazvimostey-vhttps://cbunit.ru/n/2026-08-05-apple-private-relay-raskryvaet-ip-adres-iz-za-uyazvimostey-vФункция Apple Private Relay, предназначенная для скрытия IP-адреса пользователя при работе в Safari, может раскрывать реальный IP-адрес из-за ряда уязвимостей.Wed, 05 Aug 2026 17:00:59 GMTУязвимостиhttps://cbunit.ru/n/2026-08-05-bolee-390-tys-fishingovyh-ssylok-na-oblachnyh-platformah-bylohttps://cbunit.ru/n/2026-08-05-bolee-390-tys-fishingovyh-ssylok-na-oblachnyh-platformah-byloСпециалисты «Лаборатории Касперского» заблокировали более 390 тысяч фишинговых ссылок, размещённых на доменах облачных платформ и в децентрализованных сетях IPFS за период с августа 2025 по июль 2026 года.Wed, 05 Aug 2026 15:01:10 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-08-05-tsb-rf-poteri-po-bankovskim-kartam-dostigli-1-3-mlrd-rubleyhttps://cbunit.ru/n/2026-08-05-tsb-rf-poteri-po-bankovskim-kartam-dostigli-1-3-mlrd-rubleyБанк России сообщил о пресечении 17,5 млн мошеннических операций на сумму около 1,9 трлн рублей во втором квартале 2026 года.Wed, 05 Aug 2026 14:01:00 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-08-05-iyulskie-utechki-dannyh-bolee-100-mln-zapisey-osnovnaya-dolyahttps://cbunit.ru/n/2026-08-05-iyulskie-utechki-dannyh-bolee-100-mln-zapisey-osnovnaya-dolyaВ июле 2026 года зафиксировано 17 инцидентов утечки данных, затронувших коммерческие организации, онлайн-платформы, медицинские учреждения, госсектор и интернет-магазины.Wed, 05 Aug 2026 13:31:04 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-08-05-meditsinskie-dannye-rossiyan-utekli-rekoy-za-iyul-raskryto-88https://cbunit.ru/n/2026-08-05-meditsinskie-dannye-rossiyan-utekli-rekoy-za-iyul-raskryto-88В июле 2026 года в открытом доступе оказалось более 100 млн записей с персональными данными россиян.Wed, 05 Aug 2026 13:01:09 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-08-04-glava-telegram-messendzher-vremenno-ubrali-iz-app-store-poslehttps://cbunit.ru/n/2026-08-04-glava-telegram-messendzher-vremenno-ubrali-iz-app-store-posleОснователь Telegram Павел Дуров сообщил о временном удалении мессенджера из App Store.Tue, 04 Aug 2026 19:01:01 GMTАтаки и утечкиhttps://cbunit.ru/n/2026-08-04-cisa-dobavila-v-kev-uyazvimosti-ibm-langflow-n-able-n-centralhttps://cbunit.ru/n/2026-08-04-cisa-dobavila-v-kev-uyazvimosti-ibm-langflow-n-able-n-centralCISA добавила три новые уязвимости в каталог известных эксплуатируемых уязвимостей (KEV) на основании подтверждений их активной эксплуатации.Tue, 04 Aug 2026 18:30:59 GMTУязвимости