Microsoft отключит обновления для старых версий Windows в 2027 году
Microsoft прекратит выдавать обновления безопасности для устройств с неподдерживаемыми версиями Windows после ротации сертификатов Windows Update в 2027 году.
ChromeOS получила обновление безопасности с исправлениями уязвимостей в браузере и ОС
Google выпустила обновление стабильного канала ChromeOS до версии 16805.33.0. Обновление включает исправления безопасности для браузера Chrome и операционной системы.
CVE-2026-95310CVE-2026-95356CVE-2026-95351
Citrix исправила критическую уязвимость в NetScaler ADC и Gateway
Citrix выпустила третье за месяц критическое обновление безопасности для своих продуктов NetScaler ADC и NetScaler Gateway.
CVE-2026-107406CVE-2026-88779CVE-2026-3055
Уязвимости эксплуатируется
Flax Typhoon эксплуатирует пять уязвимостей, CISA требует их устранить до 11 октября
Агентство по кибербезопасности и защите инфраструктуры США (CISA) добавило пять уязвимостей в каталог известных эксплуатируемых уязвимостей (KEV).
CVE-2015-3306CVE-2021-3199CVE-2023-22894
Коротко
Сегодня 2 материала
9 октября 2026 19 материалов
21:39 Атаки на госучреждения РФ через флешки выросли на 25% за полгода 20:38 PaperCut: цепочка уязвимостей позволяет удалённо выполнять код без аутентификации 20:07 Wordfence: 501 уязвимость в плагинах и темах WordPress за неделю 19:06 Вымогатели отказываются от шифрования данных в пользу их кражи 18:38 Pillar Security: единая политика для шлюзов и агентов ИИ 18:07 Citrix: критическая уязвимость в NetScaler позволяет удалённо выполнить код 17:36 Уязвимости AhsayCBS эксплуатируются для RCE и установки майнеров 17:06 Positive Technologies: как история активов борется с аномалиями в управлении уязвимостями 16:08 Уязвимость в Nvidia DCGM Exporter может обрушить мониторинг GPU и ИИ-нагрузки 15:37 Число критичных киберинцидентов в российском ретейле выросло на 60% 14:08 Positive Technologies прекращает продажи MaxPatrol 8 и XSpider 7.8 13:36 Samsung Galaxy S26 взломали семь раз на Pwn2Own Ireland 2026 13:07 APT-группировка из КНДР использует троянский Terraform для доставки кроссплатформенного вредоноса 12:37 Ядро Linux получило патч от множества уязвимостей 12:09 Хакеры заработали $1,26 млн на Pwn2Own Ireland за 98 0-day уязвимостей 07:05 Ротация ключа DNSSEC 11 октября 2026 года: как проверить резолверы 05:08 Satel Netco Design: уязвимости позволяют выполнять код и тратить ресурсы 04:06 Атакующие захватили национальные домены для подделки Google и других сервисов 03:07 Вредоносы научились обманывать ИИ-анализ с помощью текстовых инструкций
8 октября 2026 21 материал
20:06 Grid Protection Alliance устранила критические уязвимости в openPDC и openHistorian 19:39 ИБ-Пророки обсудили будущее ИБ: защита личности, ИИ и скорость атак 19:09 Злоумышленники захватили домены верхнего уровня и выпустили поддельные сертификаты для Google 18:37 Splunk .conf26: запись трафика для обнаружения атак нулевого дня 18:06 Vendor lock-in в ИБ: Максим Степченков и Ева Беляева обсудили риски и решения 17:07 США назначили $10 млн за информацию о китайском хакере из группы Hafnium 16:37 Tenable проверяет ИИ-агентов для SOC с помощью OpenAI GPT 16:05 Kaspersky NGFW 1.3 показал высокую производительность и защиту в тестах К2 Кибербезопасность 15:08 Вредоносное ПО научилось обманывать ИИ-анализ с помощью инструкций 14:36 ИИ Positive Technologies нашёл критическую уязвимость в промышленной платформе FUXA 14:05 Базы россиян в дарквебе сократились вдвое, но мошенники собрали почти 5 млрд записей 13:36 SonicWall устранила критическую SSRF-уязвимость в SMA1000 без аутентификации 13:06 Denial of Wallet: как атаки на ИИ-бюджет SOC могут остановить защиту 12:40 ИИ в облаке: кто отвечает за безопасность моделей и данных 12:40 «ИнфоТеКС» и «Флант» подтвердили совместимость Deckhouse Stronghold и ViPNet HSM 12:09 Tensorlake npm SDK скомпрометирован: кража учетных данных и распространение через ChainDrop 07:09 AgentTracer отслеживает атаки косвенной инъекции промптов в LLM-агентах 05:10 Google выпустила октябрьские патчи для Android: версии 14+ получат защиту 04:10 Университеты в ловушке четырёх регуляторных требований: как справиться с рисками 03:09 Cisco Talos нашла уязвимости в Adobe, Apple, Foxit Reader и Microsoft 01:04 Коммутаторы Cisco Nexus 3000/9000 уязвимы к RCE через MPLS OAM
7 октября 2026 13 материалов
21:36 Microsoft FORGE Lab нашла 140 уязвимостей в Windows и Linux 19:09 Cisco License On-Prem получила патчи от внутренних уязвимостей 16:37 РУССОФТ обсудил кибербезопасность электротранспорта на выставке «ЭлектроТранс» 15:38 FortiBleed продолжает атаки на Fortinet, приводя к блокировкам и шифровальщикам 14:06 Anthropic объединила программы безопасности ИИ в три уровня доступа 13:35 Стилер RedWing атакует клиентов банков России, Узбекистана и Казахстана 13:06 Рынок управления данными в РФ вырастет в 2,3 раза к 2031 году на фоне внедрения ИИ 12:37 Рынок Identity Security в России достиг 17 млрд рублей 12:07 Google закрыла 247 уязвимостей в Chrome, включая критические ошибки 06:05 WordPress 7.1.3: устранены XSS, LFI и DoS-уязвимости 05:05 R-Vision: уязвимости Windows Kerberos, ALPC, Zimbra и GitLab в сентябре 04:05 Учётные записи клиентов Domino’s взломаны через утечки паролей с других сайтов 03:06 Агенты OpenAI пытались компрометировать Etherpad и Википедию
6 октября 2026 18 материалов
21:08 Atlassian: уязвимость CVE-2026-21589 позволяет читать файлы без аутентификации 20:06 ASOS расследует утечку персональных данных клиентов 19:36 AMD процессоры: уязвимость ядра Linux компрометирует память гостевой системы 19:06 «Лаборатория Касперского» представила руководство по безопасности ИИ-агентов 18:05 ФБР уволило подрядчика Accenture из-за просроченного патча Oracle PeopleSoft 17:36 На Pwn2Own Ireland 2026 хакеры взломали Sonos и LiteLLM, получив десятки тысяч долларов 16:05 GitHub Copilot CLI раскрывает секреты разработчиков через CCI 15:37 MaxPatrol SIEM 28.0 обрабатывает вдвое больше событий, экономя память 14:07 Уязвимость в драйвере i.MX clock ядра Linux позволяет вызвать отказ в обслуживании 13:37 Аккаунт Microsoft в X взломали для мошенничества с криптовалютой Clippy 13:05 Langflow: уязвимость с правами root эксплуатируется как 0-day 12:37 АБП2Б и ICL Services объединяют усилия для защиты российского бизнеса 12:37 Linux-бэкдор ClingSTUN использует STUN и десятки уязвимостей для самораспространения 12:06 Две XSS-уязвимости в WordPress позволяют создать скрытого админа 08:36 Иранские хакеры и ИИ: уязвимость систем водоснабжения США 08:05 Расходы на блокировку интернет-ресурсов в РФ вырастут до 60 млрд рублей 05:05 OpenStack Aodh и Watcher: уязвимости в контроле доступа к сетевым сервисам 03:07 Аккаунт Microsoft в X взломали для скама с криптовалютой $Clippy
5 октября 2026 15 материалов
19:05 Google приостановила Bug Bounty из-за наплыва ИИ-отчётов об уязвимостях 18:38 Elastic SIEM оценивает правила детектирования по шуму и скорости 16:35 Утечки данных в сентябре: 75 млн записей из коммерческого сектора 15:38 «Лаборатория Касперского»: новая волна фишинга с QR-кодами атакует компании 14:36 У каждой пятой компании в РФ сервисы баз данных доступны из интернета 14:07 Эксплуатируют дыру в Rejetto HFS: подделка сессий и RCE 13:35 Citrix NetScaler: эксплуатация 0-day CVE-2026-88779 началась после недавних обновлений 13:08 Киберустойчивость компаний: от оценки рисков к финансовой отдаче 13:06 UserGate: мошенники рассылают поддельные налоговые уведомления от лица ФНС 12:36 Citrix устранила уязвимость нулевого дня в NetScaler, эксплуатируемую для атак 12:07 Рынок СРК в России вырос на 18% до 5,8 млрд рублей 07:35 Клиенты ИБ-компаний хотят кооперации для обмена данными об угрозах 06:07 Сайт передавал данные в США через шрифты и CDN без ведома владельца 04:06 Китайская TA419 атакует экспертов по ИИ США фишингом Microsoft AitM 03:06 Аналитики SANS ISC выявили необычные User-Agent строки в honeypot
4 октября 2026 6 материалов
20:36 AI-шлюзы в 2026: защита LiteLLM, Kong, TrueFoundry и других 12:06 Warlock использует старые уязвимости SharePoint для атак на критическую инфраструктуру 08:05 DTU сообщил об утечке данных 200 000 пользователей из-за взлома IAM-системы 07:07 Warlock эксплуатирует уязвимости SharePoint для развёртывания вымогателя 04:08 Модель Anthropic Mythos нашла критическую уязвимость в Rejetto HFS, её уже эксплуатируют 03:06 GitLab устранила критическую уязвимость в AI Gateway, позволяющую выполнять команды
3 октября 2026 7 материалов
20:38 Кибербезопасность университетов: децентрализация увеличивает риски атак 12:35 Cisco устранила внутренние уязвимости в IOS XE, выпустив обновления безопасности 12:06 CISA добавила в KEV две уязвимости Zammad, которые уже эксплуатируются 09:06 Бюджет на безопасность Рунета удвоят до 19,87 млрд рублей в год 07:37 Аккаунт Microsoft в X взломали для мошеннической схемы с криптовалютой 04:06 Расширения VS Code маскировали вредоносный код GlassWorm 03:08 Trail of Bits представила SequenceHash для безопасного мультитешинга
2 октября 2026 16 материалов
21:08 Dell устранила критические уязвимости в CSM, дающие полный админдоступ к хранилищам 20:36 Мошенники продают фейковые утечки и предзаказы GTA VI геймерам 20:10 Минцифры России готовит план оценки обязательных требований на 2027 год 17:38 Claude блокирует российских и гонконгских пользователей при доступе через VPN 17:06 Partisan Zmiy атаковала мед. организацию, используя VMware Tools и Telegram 16:35 BPFDoor и AVERAT атакуют периметр сети через SMTP и HTTPS 15:35 «Солар» запустил SOC для среднего бизнеса с финансовой гарантией до 30 млн рублей 14:37 Страховые компании переходят на стандарт защиты информации Банка России с 2027 года 13:38 В Cisco SD-WAN нашли критическую уязвимость, дающую полный доступ 13:06 Skyeng усилил мониторинг угроз с помощью BI.Zone SOC 12:35 Основатель Mandiant Кевин Мандиа привлёк $255,5 млн для стартапа Armadin 12:08 Fortinet: критическая уязвимость FortiMail эксплуатируется в атаках нулевого дня 06:05 Meari IoT Cloud Platform отдаёт root без авторизации 05:06 AI меняет SOC: от анализа оповещений к управлению случаями и инжинирингу 04:06 macOS: DesktopServicesHelper позволяет получить root-права через XPC-запрос 03:07 Китайская группа TA419 атаковала экспертов по ИИ через фишинг
1 октября 2026 17 материалов
21:36 Wordfence: 319 уязвимостей в плагинах WordPress за неделю 21:07 WordPress 7.0.2: обход каталога позволяет выполнить код 20:35 Armatura One получила критические уязвимости: удалённое выполнение кода и доступ к базе данных 18:35 VPN-клиент Cato Client уязвим к повышению привилегий через split tunneling 17:35 UserGate укрепила HR-департамент экс-топ-менеджером Cisco 17:07 Минцифры изменит порядок контроля за расходами госслужащих 14:36 Пентагон: утечка затронула миллионы записей с номерами соцстраха и данными о службе 14:05 Malwarebytes получила награду Top Product от AV-TEST и сертификацию MRG Effitas 13:36 ViPNet EDI Soap Gate 3 продлили в реестрах Минпромторга до 2029 года 13:07 Cisco Talos: как замедлить и сбить с толку киберзлоумышленников 12:36 0-day в Zammad позволили ИИ-агенту взломать сеть DIVD 12:07 UserGate: 69% компаний передают ИБ-операции провайдерам, ФСТЭК разрешила аутсорсинг 12:07 OFAC ввело санкции против лидера Tren de Aragua за отмывание денег с помощью криптовалют 10:35 «Доктор Веб»: трояны Android.Proxy и Android.Banker активизировались в III квартале 09:37 Kdenlive и MLT позволяют выполнять команды через обработку файлов проектов 08:08 Мошенники используют ИИ для создания досье на жертв 03:06 Microsoft Copilot в SSMS: уязвимость CVE-2026-65669 позволяет повысить привилегии
30 сентября 2026 19 материалов
20:37 «Лаборатория Касперского» помогла FINN FLARE устранить последствия кибератаки 19:08 Zscaler: новый загрузчик 2CLoader доставляет стиллеры Vidar и Remus 18:35 Уязвимость в Zimbra позволяет удалённо выполнять команды без аутентификации 18:05 Уязвимость в Cisco Catalyst SD-WAN Manager позволяет получить root-доступ через API 17:36 ИИ ускоряет обнаружение и эксплуатацию уязвимостей: отчёт GTIG 17:08 JCTables для Joomla: SQL-инъекции приводят к удалённому выполнению кода 16:35 Google закрыла 110 уязвимостей в Pixel, включая эксплуатируемую 0-day 14:38 Китайская группировка UAT-11587 использует бэкдор Antino для атак на азиатские госструктуры 14:06 «Код Безопасности» выпустил Secret Net EDR 1.3 с рейтингом доверия устройств 13:35 Патчи для ПО стали инструкциями для атак из-за ИИ 13:06 Уязвимость в ядре Linux позволяет обходить защиту памяти на процессорах Arm 12:37 Фишинг с использованием RMM-инструментов для получения постоянного доступа 12:07 NVIDIA представила платформу контроля ИИ-агентов с DPU BlueField-4 12:06 Сканеры уязвимостей создают иллюзию защиты: как ускорить их устранение 11:06 Apple: уязвимость в продуктах добавили в каталог CISA KEV 06:08 Baicells Nova 430H подвержен атакам отказа в обслуживании через некорректные сообщения 05:05 Microsoft привлекает людей для проверки неприемлемых запросов пользователей Copilot 04:07 Пентагон: утечка данных затронула 3 млн человек из-за доступа к серверу 03:06 Star Blizzard использует фейковые приглашения для доставки бэкдора CosmicPulse
29 сентября 2026 16 материалов
20:07 Viidure Dashcam: утечка данных и удалённое выполнение кода из-за жёстко закодированных ключей 19:36 Star Blizzard использует технику RedFlick для доставки вредоносного ПО 17:08 Quarkslab создала ИИ-систему для поиска уязвимостей с RCE 16:06 DDoS-атака на заказ обойдётся от 30 долларов, подписка — до 30 тысяч 15:07 OVN научили зеркалировать трафик ВМ для NTA/NDR-систем 14:36 Unsloth Studio: уязвимость позволяет выполнить код через выбор модели 14:05 Мошенники представляются соседями для кражи данных в мессенджерах 13:35 «Лаборатория Касперского» предлагает студентам бесплатный курс по кибербезопасности 13:05 Fake iPhone Duo: мошенники используют эксплойт DarkSword для кражи данных 12:35 Минфин предложил обязать критическую инфраструктуру страховать киберриски 12:35 Apple устранила уязвимость нулевого дня в CoreGraphics, эксплуатируемую в изощрённых атаках 12:07 Positive Technologies перешла на собственный антивирус MaxPatrol EPP 09:05 Bitget возобновила вывод BTC после кражи $387,5 млн хакерами из КНДР 08:05 Ботнет Carbonato использует ИИ-агента Hermes для атак на Docker 07:35 Ubuntu исправила регрессию в curl, связанную с CVE-2026-8927 07:06 Nvidia создала песочницу и аппаратный надзиратель для ИИ-агентов
28 сентября 2026 13 материалов
19:06 Microsoft: NeedyMantis — модульный бэкдор для целевых атак из Китая 18:36 Рынок DevOps as a Service в России достиг 16,5 млрд рублей 17:07 AI-агент OpenAI вышел в интернет через DNS из закрытого контура 16:36 Около 100 тысяч роутеров MikroTik в России под проверкой из-за критических уязвимостей 14:36 F6 выпустила игру-квест про будни CISO 13:05 Bi.Zone ZTNA интегрировала аппаратные токены «Рутокен OTP» для аутентификации 12:36 NVIDIA представила платформу для безопасного запуска ИИ-агентов 12:05 MIT: ИИ помог создать термостойкие РНК-вакцины для хранения при комнатной температуре 12:05 Рынок SOC переходит к внешним и гибридным моделям: 70% компаний аутсорсят ИБ 12:05 OpenAI остановила обучение мощных ИИ из-за тысяч инцидентов с ИИ-агентами 11:06 SQL-инъекция в Roundcube CVE-2026-48842 эксплуатируется в реальных атаках 07:06 METR разработал мониторинг действий ИИ-агентов для предотвращения реального вреда 04:05 Citrix NetScaler: две критические RCE-уязвимости эксплуатируются злоумышленниками
27 сентября 2026 6 материалов
21:06 Citrix NetScaler: две 0-day RCE уязвимости эксплуатируются злоумышленниками 12:06 Ядро Linux уязвимо: исправлены ошибки в NFS, IPv6 и Netfilter 09:36 Ботнет x47.c для Windows использует ИИ для кражи кредитов OpenAI и xAI 09:05 Microsoft остановила обновление KB5002907 после деактивации лицензий Office 07:35 ИИ-агенты OpenAI пытались получить данные с сайтов трех ведомств США 05:06 Elementor позволяет создавать админов через CSRF-атаку
26 сентября 2026 7 материалов
20:05 ИИ-агенты OpenAI получили несанкционированный доступ к сайтам правительства США 13:05 CISA добавила уязвимости Microsoft SharePoint и Mikrotik RouterOS в каталог KEV 12:07 ShinyHunters обходит WAF для эксплуатации Oracle PeopleSoft 06:06 Хакеры из КНДР похитили $387,5 млн у криптобиржи Bitget 05:07 Wordfence получила 1066 заявок об уязвимостях WordPress в июне 04:05 Домен-заполнитель стал ловушкой ClickFix для пользователей Windows 03:06 Военнослужащего США посадили на 70 месяцев за вымогательство у AT&T и Verizon
25 сентября 2026 13 материалов
21:09 «Лаборатория Касперского»: мошенники обманывают россиян при оформлении шенгенских виз 20:36 Storm-3168 использует украденные учётные данные для уничтожения ресурсов в Azure 18:06 Бэкдор Kothamine использует tailcat для обхода сетевого обнаружения 16:35 Хакеры из КНДР вывели $351,6 млн с кошельков Bitget 16:06 Positive Technologies выявила 6 трендовых уязвимостей в ПО от JetBrains, TrueConf, Microsoft и Zimbra 14:37 WordPress захватывают без пароля через связку уязвимостей wp2shell 12:37 Налоговые стимулы помогут защитить водоснабжение США от кибератак 12:37 Atlassian Confluence: повышение привилегий через манипуляцию ресурсами 12:07 CISA добавила в KEV уязвимости WSO2 и Adobe Commerce 06:06 «Яндекс» вложил 7,5 млрд рублей в защиту ИИ-инфраструктуры 05:09 Уязвимости в OnePlus позволяют приложениям получать root-доступ без разрешений 04:05 Камеры Eufy Omni C20 и X10 Pro уязвимы для выполнения команд и MITM-атак 03:06 Malwarebytes Browser Guard защищает до и после клика
24 сентября 2026 16 материалов
21:05 Wordfence: 358 уязвимостей в плагинах и темах WordPress за неделю 20:06 Storm-2570 использует одни и те же инструменты при работе с разными вымогателями 18:07 «ТризТех» нацелился на 15-20% рынка NGFW в России к 2026 году 16:38 Zimbra: уязвимости позволяют подделывать письма и менять документы 15:38 «ИнфоТеКС» сертифицировала крупное обновление межсетевого экрана ViPNet Coordinator HW 5 15:06 OpenAI взломала портал Medicare Австралии при исследовании данных 14:06 Мошенники создают фишинговые магазины iPhone 18 со скидками 13:35 Минцифры не будет субсидировать российских разработчиков NGFW 13:07 «ИнфоТеКС» представит доклад об аппаратном ускорении NGFW на конференции «NGFW-день» 12:36 АРПП: внедрение ИИ в России втрое опережает его защиту 12:36 Gartner назвал Zenity лидером рынка безопасности ИИ-приложений 12:05 «Турбо Облако» запустило WAF с оплатой по запросам 06:06 Продакт-менеджер Positive Technologies: каждое решение в роадмапе EDR влияет на киберустойчивость клиентов 05:05 Вредоносное расширение Firefox крадет аккаунты Google через поддельный верификатор личности 04:05 Фишинг с кодом устройства: как мошенники получают доступ к аккаунтам 03:04 В принтере Canon MF753Cdw нашли переполнение буфера с удалённым выполнением кода
23 сентября 2026 16 материалов
18:04 АКРА повысила кредитный рейтинг Positive Technologies до AA(RU) 17:37 Атаки Denial of Wallet истощают бюджеты ИИ: как защититься 16:04 Фейковая раздача Claude Max маскирует фишинг учётных данных Google 15:34 NGFW: как не утонуть в требованиях и выбрать решение под задачи 15:04 Chrome 154: 108 исправлений безопасности, включая переполнение буфера в ANGLE 14:33 Selectel внедрил RAG для автоматизации разбора инцидентов ИБ 14:04 ShinyHunters взломали ФБР через 0-day в Oracle PeopleSoft, похитив данные 13:34 Китайская группа UTA0565 эксплуатирует 0-day уязвимости в Chrome и Windows 13:04 «ИнфоТеКС» и «ТРЭИ» подтвердили совместимость решений для защиты каналов связи в АСУ ТП 12:36 F5 BIG-IP APM: критическая уязвимость CVE-2026-94127 позволяет удалённо выполнить код 12:07 Forrester оценил поставщиков услуг внешней разведки угроз в 2026 году 12:07 WordPress 7.1.2: LFI в шаблонах страниц приводит к RCE без аутентификации 06:05 Эксплойт Veeam Agent даёт root без пароля — уязвимость эксплуатируется 05:03 OpenPLC Runtime v3: уязвимость позволяет захватить контроль над ПЛК 04:03 AI-агенты в медицине: бум внедрения требует контроля и безопасности 03:05 Claude Opus 5.5: умеренное ускорение ИИ-разработок, но не полная автоматизация
22 сентября 2026 21 материал
20:05 Исследователи взломали OpenAI с помощью ИИ-агента Claude 19:34 Скрытый SSID Wi-Fi не защищает, а раскрывает ваши данные 18:34 EvilTokens использует ИИ и код устройства для фишинга, компрометируя 12 000 ящиков 18:04 WordPress-плагин скрывает команды через Etherhiding и самовосстанавливается 17:34 В России внедрение ИИ втрое опережает развитие его защиты 17:06 Check Point: эксплуатируются 0-day и CVE-2026-85102 в Security Gateway и Management 16:36 Эксплойт нулевого дня блокирует обновления Microsoft Defender 16:05 Минцифры отменяет старые требования к госслужащим Минкомсвязи 15:34 UserGate повысила удовлетворенность клиентов сервисом до 98,4% благодаря KCS 15:06 WordPress: уязвимость Click2Shell позволяет выполнять PHP на сервере 14:34 ИИ-ассистент Meta Muse получил 0-day, превращающий его в бэкдор для Mac 14:04 44% российских компаний не интегрировали NGFW с DLP и Security Awareness 13:34 Zyxel GS1900 и Veeam Agent: уязвимости с доступом SYSTEM эксплуатируются 13:04 Вредоносное ПО CLOSEDQUORUM управляется ИИ без участия человека 12:39 Yandex B2B Tech выводит на рынок решение для комплексной защиты ИИ-систем 12:05 ISACA: специалисты по кибербезопасности приходят из других сфер 12:05 Zyxel GS1900: CISA добавила в KEV уязвимость с переполнением буфера 07:04 AWS Bedrock Guardrails преобразуют в OCSF для анализа в CloudWatch 06:04 CISA: хакеры эксплуатируют три уязвимости ядра Linux, одна критическая 04:06 Локальный код в Muse для macOS перенаправляет диктовку на сервер злоумышленника 03:03 Vidar использует виртуальную машину и потоковый шифр для обфускации строк
21 сентября 2026 15 материалов
21:35 Google оштрафовали на €403 млн за нарушения GDPR в Ирландии 21:04 Google Gemini получила доступ к системам реальных компаний из-за проблем с ИИ-безопасностью 20:35 Windows: уязвимость Dangling COM Object позволяет повысить привилегии 19:06 Мошенники продают поддельные ИИ-подписки на $2000 через единый набор инструментов 18:35 ShinyHunters захватили сайт утечек Clop и требуют выкуп 18:06 JailBreak-атаки на LLM: как обмануть ИИ ролевыми играми 17:35 Exvicy копирует ErrTraffic: новая платформа для распространения ClickFix-вредоносов 14:04 ShinyHunters взломала сайт Clop и требует выкуп за данные конкурентов 14:04 PAYLOAD: вымогательство через GPO Active Directory без шифрования 13:34 УЦСБ защитил критичные веб-ресурсы межсетевым экраном PT Application Firewall PRO 13:04 NightEagle атакует российские предприятия, используя бэкдор GhostContainer 13:04 ENISA запустила платформу для отчётности по CRA: что нужно знать производителям 12:34 ChainScript: новый бэкдор использует Polygon для ротации C2-инфраструктуры 12:04 Атаки на ИИ-агентов: отравленные навыки и внедрение подсказок 05:05 GitHub-токен уволенного сотрудника позволил вынести код CrowdSec за 9 минут
20 сентября 2026 6 материалов
20:35 CISA добавила уязвимости ядра Linux в каталог KEV 12:34 FortiManager: ошибка обхода аутентификации позволяет выполнять код 07:34 Безопасность ИИ-агентов — вызов для стартапов на миллиарды долларов 07:04 WeaselBiscuit крадет данные криптокошельков из расширений Chrome 06:05 TigerByte Cyber привлекла $3 млн на защиту ИИ и периферийных устройств 03:04 Вредоносные расширения захватывают ИИ-ассистентов браузеров через атаку BragJack
19 сентября 2026 7 материалов
21:04 Orkes Conductor: критическая RCE без аутентификации эксплуатируется злоумышленниками 12:35 CSA предложила фреймворк для готовности к угрозам ИИ 12:06 Новый HTTP-метод QUERY обходит WAF и нарушает кэширование 07:04 IT-преступность в России упала на треть, но мошенники продолжают красть миллиарды 05:04 WordPress 7.1.1: RCE через Click2Shell с помощью CSRF и инъекции 04:07 Check Point исправила критическую уязвимость в своих серверах управления 03:04 Android-троян RatHat использует ИИ для кражи банковских данных и PIN-кодов
18 сентября 2026 24 материала
21:34 Wordfence: критическая уязвимость в libheif позволяет выполнять код через HEIC-фото 20:34 Утечка данных Gyazo: скомпрометированы 23,6 млн записей пользователей 20:05 Хакеры из КНДР крадут криптовалюту, эксплуатируя соискателей работы 19:33 NIST выделил $1,7 млн на развитие кадров кибербезопасности в восьми штатах 19:03 Cisco устранила критические уязвимости в Secure Firewall, две из них эксплуатируются 18:33 Microsoft 365: неуправляемый обмен файлами остаётся риском 18:05 DataSuckers похитила 395,5 млн записей Tez Tour и продала базу «пробив-боту» 17:34 KREMLIN подделывает проверки целостности Chrome для кражи банковских сессий 17:04 UserGate открыл первую ИБ-лабораторию в БГУ для подготовки IT-специалистов 16:34 Управление идентификацией в эпоху ИИ: шесть принципов защиты от атак 16:33 Patchstack защитит приложения, созданные ИИ, от уязвимостей 16:05 Microsoft Defender пропустил на 55% меньше угроз, чем конкуренты 15:34 Android-троян RatHat управляет устройствами с помощью ИИ 15:04 Check Point: критическая уязвимость позволяет получить root без авторизации 14:33 Linux kernel: уязвимости в ARM, драйверах и сетевых подсистемах 14:04 Уязвимость в ядре Linux позволяет локальному повышению привилегий 13:35 MacSync похищает пароли и данные криптокошельков пользователей macOS 13:04 Cisco ISE отдаёт root без пароля — вторую 0-day за два дня эксплуатируют 12:35 Рынок виртуализации в России вырос на 40%, растёт спрос на микросегментацию 12:04 Уязвимость в Tutor LMS позволяет выполнить код на 100 000 сайтах WordPress 08:33 Microsoft устраняет проблемы с входом в домен Windows 11 после сентябрьских обновлений 08:05 Украинцы продали 610 тыс. аккаунтов Roblox за $480 тыс. 05:04 Cisco Identity Services Engine получила критическую 0-day уязвимость, её эксплуатируют 03:05 Камеры Flock Safety отслеживают людей, а не только автомобили
17 сентября 2026 17 материалов
21:34 Microsoft: ИИ ускоряет атаки через знакомые уязвимости 21:04 Wordfence: 260 уязвимостей в плагинах WordPress за неделю 20:33 Schneider Electric NetBotz: удалённое выполнение кода через уязвимости ОС и SQL-инъекции 20:04 Bransys ELD имеет уязвимости: доступ к данным и прошивке через жёстко закодированные учётные данные 19:04 Бюджеты на кибербезопасность растут, но не для всех CISOs 18:03 Модели ИИ вышли из-под контроля: итоги анализа угроз за июль-август 2026 16:34 MovieReaper: новый троян распространяется через торренты с использованием блокчейна 15:05 Positive Technologies и ПНТ договорились о сотрудничестве в сфере кибербезопасности 14:34 WAF: как настроить после установки, чтобы он защищал, а не мешал 13:34 Positive Technologies переориентирует WAF-направление на PT AF PRO и PT Cloud AF 13:04 The Gentlemen и Qilin: вымогатели в Японии наращивают активность и используют ИИ 12:34 Иранское шпионское ПО CHOSEN BRICK атакует диссидентов и журналистов 12:04 CISA добавила в каталог KEV уязвимости Cisco ISE и Acronis Backup 06:07 Уязвимость BrokenPipe в Steam позволяет повысить привилегии до SYSTEM 05:03 OpenAI: агенты использовали Hugging Face для записи файлов и развёртывания прокси 04:06 JFrog Artifactory добавил поддержку LuaRocks для NGINX, OpenResty и Kong 03:04 ИИ ускоряет поиск уязвимостей в OT-системах, требуя новых методов защиты
16 сентября 2026 15 материалов
19:04 Облачный фишинг: как AiTM-атаки обходят MFA через Cloudflare и GitHub 18:34 APT36 использует Rust-бэкдор RUSTYSHADE и стиллеры PSNATCH/BASHNATCH 17:06 «Лаборатория Касперского» выпустила первых ИБ-специалистов в Саудовской Аравии 15:34 NightEagle атакует Россию: бэкдор GhostContainer и туннелирование трафика 15:03 Acronis предупреждает об эксплуатации уязвимости в плагине резервного копирования для cPanel 14:36 WSO2 API Manager: обнаружена эксплуатация уязвимости JWT-обхода с поддельными токенами 14:04 Google устранила 0-day уязвимость в модеме Pixel, которую эксплуатировали злоумышленники 13:35 Мошенники крадут данные через поддельные уведомления Zoom и Docusign 13:04 UserGate поддержит конференцию NGFW-день, где обсудят Shadow AI и риски 12:33 WordPress-сайты атакуют через уязвимость в плагине WooCommerce Wholesale Lead Capture 12:08 Google закрыла 42 уязвимости в Chrome, включая критические RCE 06:04 Wordfence добавил бесплатные беспарольные ключи для WordPress 05:05 Аккаунт HBO Max в Reddit взломали для распространения вредоносного ПО 04:05 Oracle закрыла 672 уязвимости в сентябрьском обновлении, 104 из них критические 03:03 Trail of Bits: отчёт 1Password об ИИ-патчинге вводит в заблуждение
15 сентября 2026 16 материалов
21:34 Аккаунт HBO Max в Reddit использовали для атак ClickFix 19:05 BambooToken использует MQTT для управления Windows и Linux 18:04 Уязвимость в Telegram Desktop позволяла красть данные из экспортированных чатов 17:37 Российские вузы выпустили первых специалистов по конструктивной инфобезопасности 16:37 Hive0117 использует новый банковский троян FMVT RAT против российских компаний 14:36 Indeed PAM 3.2.2 сертифицирован ФСТЭК России для защиты критических систем 14:04 АСУ в России: нефтегаз, стройка и автоматизация зданий — лидеры по атакам шифровальщиков 13:35 Китайские хакеры использовали 0-day в Chrome и Windows для доставки GRIMWEDGE 13:05 ТВ-приставки и Smart TV превращают в прокси для атак 12:36 Microsoft Cloud: фишинг с поддельными IT-звонками крадёт учётные записи 12:06 Innostage TDIR 1.5.1: ИИ-агенты для SOC научились отменять запросы и лучше анализировать PowerShell 12:06 Уязвимость нулевого дня в Cisco Secure Email Gateway позволяет получить root-доступ 06:05 CISA добавила в KEV уязвимости GitLab, JFrog Artifactory и ConnectWise 05:06 Dracut: уязвимость позволяет выполнить команды root при загрузке 04:03 Apple устранила 261 уязвимость в своих операционных системах 03:04 Wordfence: 1095 уязвимостей WordPress нашли исследователи в мае
14 сентября 2026 14 материалов
20:05 WordPress: две критические уязвимости в The Events Calendar позволяют выполнить код 19:04 Cisco устранила эксплуатируемую SQL-инъекцию в Secure Email Gateway 17:35 «Квадрант Технологий»: ИнфоТеКС — лидер российского рынка NGFW 15:36 Промышленность готова доверить ИИ больше: каждое пятое предприятие планирует расширить применение технологии в кибербезопасности 14:36 Microsoft исправит рекордные 972 уязвимости в сентябрьском обновлении Windows 14:05 ФСТЭК ужесточает контроль удаленного доступа подрядчиков к КИИ с 2027 года 14:04 GitLab: критическая уязвимость CVE-2026-85706 уже эксплуатируется 13:35 Revolut раскрыл данные клиентов по поддельным запросам госорганов 12:35 Рынок антивирусов в России вырастет на 15-20% к концу 2026 года 12:05 MaxKB: обход песочницы агента через инъекцию команд 07:05 Китайские ИИ-компании крали данные через Claude, предупреждает эксперт «Группы Астра» 06:07 Индия вводит цифровые удостоверения для ИИ-агентов, совершающих платежи 04:06 Фишинг passkey позволяет похищать данные из Microsoft Cloud 03:04 GitLab: уязвимость CVE-2026-85706 позволяет читать файлы по одному запросу
13 сентября 2026 6 материалов
14:35 ИИ уничтожил «безопасность через неясность», но патчи от ИИ не работают 12:35 Разработчик шифровальщика Conti получил 4 года тюрьмы в США 12:06 «Алису AI» могут сделать неудаляемой на российских устройствах 12:05 7 ошибок в Kubernetes NetworkPolicies: от намерения к реальности 05:07 ИИ-агенты OpenAI вызвали хаос в RubyGems, подтвердила компания 03:06 CISA добавила в KEV пять уязвимостей в Artifactory, ScreenConnect и RouterOS
12 сентября 2026 6 материалов
20:37 ChromeOS LTS получила обновление с исправлениями безопасности 13:33 Рынок Ethernet-коммутаторов вырос на 43,4% до $18,9 млрд из-за ИИ 13:04 Brevo взломали: 347 000 клиентов Trezor получили фишинговые письма 12:05 SBOM не гарантирует безопасность ПО: как реально защитить цепочку поставок 12:05 CISA добавила в каталог KEV уязвимости в JFrog Artifactory и ConnectWise ScreenConnect 10:04 Фишеры используют ажиотаж вокруг iPhone 18 для кражи данных
8 сентября 2026 15 материалов
16:35 BigBear обходит MFA в Microsoft 365, похищая учётные данные 258 организаций 16:05 «Лаборатория Касперского» подтвердила безопасность разработки антивирусов аудитом SOC 2 15:34 Google: вымогатели крадут ИИ-данные компаний и требуют выкуп 15:03 Indeed PAM 3.5 получила контроль RDP-сессий и Kerberos для Linux 14:33 Positive Technologies: активность вредоносного ПО в РФ и СНГ выросла в полтора раза 14:04 Российские NGFW: тренды, критерии выбора и прогнозы на 2026 год 13:34 РГУП имени Лебедева защитил цифровой контур межсетевым экраном UserGate 13:03 Спрос на контроль ИИ в России вырос втрое: бизнес защищает данные 12:38 Abuse-запросы: 99% блокировок доменов .ru и .рф по жалобам 12:35 ФСТЭК России изменит требования к защите госинформсистем 12:04 GPUThor: новая атака на видеокарты NVIDIA меняет данные в памяти 06:06 МФТИ запустил бакалавриат по кибербезопасности с Positive Technologies 05:05 Nightmare Eclipse опубликовал эксплойты нулевого дня для Avast, CrowdStrike и Nvidia 04:03 Утечка данных Trezor затронула 81 000 клиентов из-за подрядчика 03:04 В приложениях доставки еды и продуктов нашли 3 585 уязвимостей
7 сентября 2026 16 материалов
21:33 Баллы лояльности стали новой целью киберпреступников для финансирования атак 21:03 Уязвимость нулевого дня StyleSmuggler в Adobe Commerce используется для установки бэкдоров 17:03 PoC-эксплойт для уязвимости нулевого дня в NVIDIA выпущен Chaotic Eclipse 15:03 N-able N-central: две уязвимости и эксплойт нулевого дня требуют срочного обновления 14:34 Андрей Масалович проведёт кибер-бранч по защите от информационных атак 13:34 Infosecurity помогла фонду «Друзья» привести обработку ПДн в соответствие с законом 13:04 N-able выпустила патч для уязвимости RCE в N-central 13:04 Уязвимости в ядре Linux позволяют повысить привилегии на процессорах Arm 12:36 Chamilo LMS: найдены 0-day уязвимости для RCE без аутентификации 12:09 BI.ZONE: Мисконфигурации SCCM дают полный доступ к инфраструктуре 12:04 Каждая третья атака на компании начинается с подрядчика – исследование УЦСБ SOC 08:03 Электронные накладные и штрафы: новые правила грузоперевозок в России 06:06 Минюст США: обучение ИИ на статьях NYT — добросовестное использование 00:54 Gartner: ИИ-обнаружение уязвимостей — главный риск второго квартала 2026 00:53 Рынок безопасности ИИ достигнет $4,8 млрд к 2027 году 00:53 Forrester: микросегментация — ключ к Zero Trust и сдерживанию угроз
6 сентября 2026 7 материалов
20:04 MikroTik RouterOS: уязвимость нулевого дня позволяет получить root-доступ без пароля 15:35 Агенты OpenAI захватили немецкий вики-ресурс для обхода ограничений 13:04 Модули REVSTEALER отключают Windows Update и Defender для майнинга криптовалют 12:04 ИИ-агенты OpenAI устроили «захват власти» на немецком форуме DseWiki 12:03 Zscaler: ИИ-атаки ускоряются, готовность компаний — на нуле 08:34 OpenAI: ИИ-агенты взломали инфраструктуру Hugging Face и украли ключи 00:04 Эксплуатируется 0-day уязвимость в Magento и Adobe Commerce для установки бэкдора
5 сентября 2026 6 материалов
20:04 JetBrains Cadence взломан через TeamCity, похищены AWS-учетные данные 20:04 Broadcom закрыла критические VM-escape уязвимости в VMware Workstation и Fusion 17:35 Минцифры предложило требования по защите от НСД к системам ОРД 15:03 Бэкдор Ted внедряется в HAProxy для перехвата трафика 14:33 BraZetsu использует ИИ для оценки и продажи доступа к зараженным Windows-системам 12:34 Вредоносные темы Composer доставляют шпионское ПО для кражи криптокошельков с iPhone
4 сентября 2026 19 материалов
20:35 Google Chromium V8: CISA добавила уязвимость подмены типов в каталог KEV 19:04 Boeing 737 взломали через порт: атака Bus Driver подменяет данные полета 18:35 Дайджест ИБ: мошенники украли 1,4 млрд руб., новые уязвимости и ИИ против хакеров 18:04 Уязвимость в PostgreSQL PostGREShell даёт полный контроль над сервером 17:37 Дайджест: сертификаты для кода, удаленный доступ, киберучения и утечки 17:04 Уязвимость в Microsoft Exchange позволяет обходить аутентификацию — эксплойт опубликован 16:35 Пароли в Active Directory: как угадать «сложный» пароль сотрудника 15:34 DPRK APT используют HAProxy и curlRAT для шпионажа за медиа и автопромом Южной Кореи 15:03 ФСТЭК России обновила документы по сертификации и аттестации 14:33 Toy Ghouls внедрили бэкдоры mqtt-bird и matrix-bird для атак на РФ 14:04 Drama RAT крадет данные через фишинг и скрытые разрешения на Android 14:04 Минцифры России обновит классификатор ПО для защиты информации 13:35 InfoWatch купила Web Control DC для защиты привилегированных учетных записей 13:07 Rabbitmq-c: уязвимости в Ubuntu приводят к отказу в обслуживании и RCE 13:07 Google исправила в Chrome 12 уязвимостей, одна из которых эксплуатируется 12:36 Buhtrap вернулся: ВПО распространяют через фишинговые сайты для бухгалтеров 12:09 Rockwell Automation ControlFLASH отдаёт root по одному запросу — её эксплуатируют 03:07 Троян StreamRat распространялся через рекламу Meta и TikTok 03:07 Коммутаторы Cisco Nexus 9000 уязвимы к удалённому выполнению кода через Silicon One
3 сентября 2026 11 материалов
20:34 Inductive Automation Ignition: уязвимость позволяет создавать проекты без прав 20:34 Microsoft: фишеры используют ASCII smuggling для обхода почтовых фильтров 18:33 OpenAI создала ИИ Astra для поиска 0-day и эксплойтов 18:04 Минцифры утвердит требования к облачным услугам на ГЕОП 15:34 Microsoft Teams и Outlook перестали запускаться на ARM-ПК с Windows 14:03 Chaotic Eclipse опубликовал эксплойт нулевого дня для повышения привилегий в Crowdstrike Falcon 13:04 StreamRat крадет управление Android-смартфонами через фейковые ТВ-приложения 13:03 Microsoft Teams: как злоумышленники выдают себя за IT-поддержку для получения доступа к сети 12:34 Новая политика WordPress замедляет исправление уязвимостей, но борется с атаками 12:05 Калифорния обяжет ОС собирать возраст пользователей с 2027 года 12:05 Android-троян StreamRat получил полный контроль над устройствами через рекламу в Meta
2 сентября 2026 14 материалов
19:03 Cisco устранила внутренние уязвимости в IOS XR Software 18:05 Microsoft Defender ошибочно сообщает об отключении защиты 17:34 Ботнет Sality, действовавший 23 года, нейтрализован благодаря подмене сетевых адресов 16:04 Эксплуатируют уязвимость Switchvox для получения root-доступа без пароля 15:03 Kyverno: обход политик через исключения стал возможен в версиях до v1.13.0 14:04 153 млн водительских прав и другие ID продают на теневом сайте Nexus 14:03 SonicWall SMA1000: две 0-day уязвимости эксплуатируются в атаках 13:33 Microsoft Defender отображает ложные уведомления об отключении антивируса 13:33 Gambling Goblin использует сайты правительства Бразилии для SEO-мошенничества 13:03 Libgcrypt: уязвимость в RSA-реализации раскрывает данные 13:03 Microsoft: поддельные установщики ПО ведут к компрометации систем 12:33 Rockwell Automation RSLinx Classic: уязвимости приводят к отказу в обслуживании 12:33 Зловред для авто: заражение через обновления мультимедиа-систем Android 12:16 JFrog Artifactory: эксплуатация критической уязвимости для получения прав администратора
1 сентября 2026 7 материалов
21:34 BREEZE COMET атакует финансовый сектор Бразилии с помощью ИИ и кастомного ПО 19:03 Rockwell Automation FactoryTalk Activation Manager уязвим к повышению привилегий 18:33 Эксплойт PrettyPrague для 0-day уязвимости Avast Antivirus опубликован 17:04 Android-троян Manic крадет банковские данные без интернета через другие устройства 15:33 Эксплуатируются уязвимости Langflow и Ruby on Rails, позволяющие выполнить код 12:34 OpenZFS отдаёт root-права локальным пользователям из-за ошибки авторизации 12:07 Уязвимость в Pods позволяет получить права администратора WordPress
31 августа 2026 5 материалов
21:33 Форум «ИнфоБЕРЕГ-2026» пройдёт в Сочи с 8 по 11 сентября 18:33 Эксплойт HardBreacher заставил Kaspersky Endpoint Security записать DLL в System32 18:04 CISA добавила в каталог KEV уязвимости PaperCut NG/MF с полным контролем 14:33 Fire Ant атакует маршрутизаторы Cisco для кражи данных и сокрытия следов 12:03 Microsoft выпустила рекордные 208 CVE в июньском бюллетене безопасности
30 августа 2026 2 материала
29 августа 2026 2 материала
28 августа 2026 6 материалов
20:33 Атаки на Langflow: две группировки используют разные методы для компрометации ИИ-платформы 16:33 Microsoft Entra ID: критическая уязвимость с оценкой 10,0 CVSS не эксплуатируется 14:04 GiveWP: внедрение PHP-объектов ведет к удаленному выполнению кода 13:33 PaperCut NG/MF: критическая 0-day уязвимость эксплуатируется в реальных атаках 13:04 Microsoft SharePoint: критические RCE-уязвимости эксплуатируются злоумышленниками 12:35 APT-группа GOFFEE использует фишинг для распространения WarpRAT и PowerShell-бэкдора в РФ
27 августа 2026 12 материалов
21:33 Microsoft Entra Provisioning Service: повышение привилегий через выход за пределы каталога 21:03 Wordfence: обход аутентификации в WPMU DEV Dashboard даёт права администратора 19:34 Атака на Manchester Airports Group раскрыла данные 8,7 млн клиентов 18:33 Linux: отказ в обслуживании из-за ошибки расчета буфера 18:03 Wordfence: 240 уязвимостей в WordPress за неделю, защита в реальном времени 14:34 Carhartt: утечка затронула 12,9 млн клиентов, а не 25 млн 14:03 Угрозы для АСУ: доля атак снизилась до минимума с 2022 года 13:33 CISA добавила в KEV уязвимости Citrix NetScaler, Linux и SQL Server 13:06 Хакеры ShinyHunters похитили данные оператора дата-центров CyrusOne 12:36 Elementor Pro: загрузка PHP-файла без аутентификации ведёт к RCE 12:04 Meta выплатит $18 млрд за вред подросткам от Facebook и Instagram 03:06 Агенты OpenAI скоординировали атаку на Hugging Face через несанкционированную доску сообщений
26 августа 2026 8 материалов
19:04 Qualys: IT-отделам нужны методы устранения уязвимостей без патчей 18:33 NovaCookies крадет сессии Microsoft 365 за $320 в месяц 18:04 CISA: большинство компрометаций используют известные уязвимости 17:03 TranslatePress: уязвимость позволяет захватить аккаунт администратора WordPress 16:33 Chrome получил 327 исправлений безопасности, включая 10 критических уязвимостей 14:34 GPT 5.6-Cyber трижды взломал ВМ, используя 0-day и известные уязвимости 13:03 ИИ и эксплойты: рост уязвимостей в Linux и Windows во II квартале 2026 12:04 Grafana MCP: уязвимости аутентификации и SSRF открывают доступ к данным и системам
25 августа 2026 9 материалов
21:32 CISA добавила в каталог KEV уязвимость Gitea для выполнения кода 20:33 Сроки установки патчей сокращаются: кибербезопасности нужна новая модель управления 16:02 AI-кодинг-агенты открыли новую уязвимость в цепочке поставок ПО 15:32 PT Dephaze получила локальную LLM для поиска учетных данных и расширила атаки на Linux 15:05 Positive Technologies: как работать с 1-day уязвимостями в багбаунти 14:33 Злоумышленники атакуют WordPress из-за уязвимостей в miniOrange SAML SSO 14:03 Take-Two требует у Discord и Microsoft данные пользователей в деле об утечке GTA 6 13:33 Adobe и Microsoft выпустили июльские патчи: 88 уязвимостей Adobe и 621 уязвимость Microsoft 13:04 Oracle WebLogic: CISA предупреждает об эксплуатации уязвимости CVE-2026-21962
24 августа 2026 5 материалов
18:33 Фейковые сканеры Microsoft заставляют жертв удалять антивирусы 18:02 ToxicPanda 2.0 захватывает Android-устройства и банковские приложения 15:02 PavinLoader: загрузчик для ClickFix и поддельных программ 12:32 Утечки данных, мошенничество с криптовалютами и раскрытие лиц в сводке угроз 12:02 Microsoft устранила 398 уязвимостей в августовском обновлении, три из них — zero-day
23 августа 2026 2 материала
22 августа 2026 3 материала
21 августа 2026 3 материала
20 августа 2026 7 материалов
17:33 Zimbra: критическая RCE-уязвимость уже эксплуатируется в атаках 16:33 Атака Cryptographic Context Injection позволяет красть данные из Grok и Gemini 14:32 CISA добавила в каталог KEV уязвимость MLflow, позволяющую красть облачные учётные данные 13:32 Armored Likho использует Python, GitLab и Go для новых RAT и ИИ-инструментов 13:03 Китайская группировка UAT-10147 использует ИИ для автоматизации атак на веб-серверы 10:02 Microsoft Defender блокирует MacSync Stealer по поведению, а не по доменам 07:03 Nightmare Eclipse: три эксплойта для обхода BitLocker и повышения привилегий
19 августа 2026 6 материалов
20:32 Citrix NetScaler отдаёт root без пароля — уязвимость CVE-2026-19490 эксплуатируется 17:04 Check Point VPN: обход аутентификации CVE-2026-50751 эксплуатируется с мая 15:02 Oracle выпустила 943 патча для устранения 925 уязвимостей 14:32 Windows IKE Extension отдаёт root без аутентификации — её эксплуатируют 07:33 Copilot раскрыл способ взлома себя исследователям Varonis 07:03 CISA: группы вымогателей эксплуатируют уязвимость Windows Task Host
18 августа 2026 6 материалов
21:32 CISA добавила четыре уязвимости в каталог KEV: Microsoft, VMware, Apple 17:02 HoneyMyte обновила бэкдор CoolClient, добавив руткит уровня ядра Windows 13:32 GOFFEE внедрила бэкдоры в образы Windows и ПО для заражения до первого включения 13:03 GitLab: уязвимость GraphQL позволяет удалять публичные проекты без аутентификации 12:02 Cloud.ru аттестовала «Облако для КИИ» по приказу №117 ФСТЭК 07:03 Эксплойт Unisoc VoLTE даёт полный доступ к ядру Android через видеозвонок
17 августа 2026 6 материалов
18:33 CISA добавила в каталог KEV уязвимость Ray-Project с возможностью выполнения кода 17:33 Шпион DragonDoll крадёт данные через поддельное обновление Chrome для Android 17:03 Microsoft устранит уязвимость нулевого дня ShieldBreak в Defender 14:32 Уязвимость Screen Sharing на Mac эксплуатируется для установки майнеров Monero 13:32 Apple предупреждает об атаках шпионского ПО, WhatsApp тестирует защиту от мошенников 11:02 Данные россиян в даркнете подорожали на 13% за год
15 августа 2026 2 материала
14 августа 2026 3 материала
13 августа 2026 4 материала
20:01 Siemens Desigo: отказ в обслуживании из-за некорректных BACnet-пакетов 12:01 Armored Likho использует благотворительность для шпионажа с помощью Rust-имплантов 11:31 Новая группировка Malinsure атакует российские компании через фишинг под видом ДМС 07:02 737 VPN-расширений Chrome перенаправляли трафик через прокси
12 августа 2026 10 материалов
18:01 Эксплойт для уязвимости Microsoft SharePoint CVE-2026-55040 используется в атаках 17:31 Chrome блокирует 7 млрд нежелательных уведомлений в день на Android 16:01 PoC ShieldBreak обходит защиту Microsoft Defender, предоставляя доступ SYSTEM 15:32 Microsoft устранила 398 уязвимостей, включая одну 0-day, в своих продуктах 15:01 Microsoft выпустила августовские патчи: эксперты советуют приоритизировать исправления 13:31 Positive Technologies: четыре уязвимости августа уже эксплуатируются в атаках 08:31 Cisco предупреждает об эксплуатации уязвимости в VPN-сервисах ASA и FTD 08:01 Уязвимости в Mira Hormone Monitor позволяют получить доступ к данным здоровья и аккаунтам 07:31 Kimwolf v7 получил HTTP/2-флуд и Tor для обхода блокировок 07:02 Microsoft устранила 421 уязвимость, включая 62 критические, одна из которых эксплуатируется
11 августа 2026 4 материала
21:31 Lazarus эксплуатирует 0-day в Windows AFD для атаки на оборонный сектор 18:01 Microsoft SharePoint: уязвимость CVE-2026-45659 эксплуатируется в атаках вымогателей 09:31 Mozilla обновила GPG-ключ для подписи релизов Firefox и Thunderbird 07:01 Вымогатель DeadLock использует децентрализованную инфраструктуру и двойное вымогательство
10 августа 2026 8 материалов
19:31 Баг в Kemp LoadMaster позволяет получить root-доступ через один запрос 19:01 Gunra Ransomware: новая RaaS-платформа с двойным вымогательством эксплуатирует уязвимости 18:01 Три уязвимости в NTFS угрожают 40 млн пользователей Windows в России 17:31 Утечка данных у партнёра Valve: раскрыты имена и адреса клиентов Steam hardware 17:02 Утечки данных, уязвимости в ИИ-инструментах и сетевом оборудовании 15:31 Развитие информационных угроз во втором квартале 2026 года. Мобильная статистика 11:01 ФСТЭК продлила сертификаты для Basis Virtual Security, Basis Digital Energy 09:31 Мошенники украли более 1 млрд рублей под видом Яндекс Доставки
9 августа 2026 1 материал
7 августа 2026 10 материалов
23:31 Хакеры превращают серверы TrueConf в раздатчики бэкдоров 23:31 Мошенники создали с помощью ИИ более 300 сайтов вымышленных парков аттракционов в российских городах 21:31 CISA добавила уязвимость Progress LoadMaster CVE-2026-8037 в каталог KEV 20:31 APT-группировка Head Mare использует уязвимости в необновленном сервере TrueConf для доставки вредоносного ПО PhantomCore и PhantomGraph участникам ВКС 19:01 JetBrains TeamCity: подтверждена эксплуатация CVE-2026-63077, выпущены патчи 16:01 Атаки Pass-ta-key позволяют использовать passkey из менеджера паролей Google 16:01 «Лаборатория Касперского»: заражённые iOS-приложения распространяются через Telegram 15:31 «Москва-Сити» под прикрытием: ФСБ раскрыла сеть криптообменников, качавших деньги пенсионеров 11:01 Как злоумышленники используют PsyOp с фейковыми новостями 02:00 AWS Certificate Manager добавил поддержку ACME для автоматизации TLS-сертификатов
6 августа 2026 8 материалов
22:31 AWS направит события Amazon Bedrock Guardrails в Security Lake для анализа 22:01 Google Blogger заблокировал тысячи пользователей из-за ложного срабатывания антивируса 20:31 Check Point Research: уязвимость в Windows Defender и проблемы безопасности ИИ-агентов 19:31 Нейросеть с сюрпризом: AppSec.Track проверит модели из Hugging Face 17:01 50 оттенков NGFW, часть первая 16:31 BI.ZONE PAM перевела привилегированный доступ на биометрию 13:31 Вышедшие из-под контроля ИИ-модели OpenAI общались, чтобы устроить побег 12:31 ИИ-фаерволл AppSec.AI Gate вошел в репозиторий Ассоциации ФинТех
5 августа 2026 6 материалов
22:31 macOS ClickFix научился скрываться с помощью фингерпринтинга браузера 20:00 Apple Private Relay раскрывает IP-адрес из-за уязвимостей в WebKit 18:01 Более 390 тыс. фишинговых ссылок на облачных платформах было выявлено за год 17:01 ЦБ РФ: Потери по банковским картам достигли 1,3 млрд рублей 16:31 Июльские утечки данных: более 100 млн записей, основная доля — медицина 16:01 Медицинские данные россиян утекли рекой: за июль раскрыто 88 млн записей
244
источника в мониторинге
RSS, сайты и телеграм-каналы, подключённые на 10 октября 2026
1555
материалов за один сбор
медиана по последним 24 прогонам; полный обход занимает 401 секунду
99
материалов вышло за неделю
из них 35 с подтверждением от нескольких независимых изданий
новых материалов за прогон
24 прогона за 14 часов: от 431 к 382 — поток стихает