Американские спецслужбы используют ИИ-модель Mythos от Anthropic для поиска уязвимостей в государственном ПО. Несмотря на конфликт с Белым домом из-за ограничений на использование ИИ в автономном оружии, компания продолжила работу с агентствами. Модель уже обнаружила множество уязвимостей, детали которых не раскрываются. После судебного решения Anthropic выпустила общедоступную версию Fable с...

Zimbra предупредила пользователей о критической уязвимости в Classic Web Client, которая позволяет выполнять произвольный код через специально сформированные письма. Уязвимость, пока не получившая CVE-идентификатор, относится к типу stored XSS. Эксплуатация может привести к доступу к почтовому ящику, данным сессии и настройкам аккаунта. Компания рекомендует обновиться до версии 10.1.19.

Министерство цифрового развития обсуждает с хостинг-провайдерами обязательную идентификацию клиентов через Госуслуги. Это затронет владельцев сайтов, арендаторов виртуальных серверов и пользователей с выделенными IP-адресами. Цель — сократить анонимность в интернете и упростить идентификацию владельцев сетевых ресурсов. Окончательные требования и сроки внедрения пока не определены.

Великобритания разрабатывает систему Cyber Shield, которая будет использовать искусственный интеллект для автоматического поиска уязвимостей, обнаружения атак и принятия мер защиты. Проект объединит государственные учреждения, предприятия критической инфраструктуры и компании по кибербезопасности для обмена данными об угрозах. Система будет проверять сетевые адреса, выявлять уязвимые узлы и...

Агентство по кибербезопасности США (CISA) добавило три новые уязвимости в каталог KEV. Ошибки в JoomShaper SP Page Builder, Langflow и Joomlack Page Builder активно эксплуатируются злоумышленниками. Уязвимости позволяют загружать опасные файлы, обходить авторизацию и получать несанкционированный доступ. CISA рекомендует организациям срочно устранять эти уязвимости и проверять системы на...

Через интерактивную кадастровую карту Catastro Digital в Пуэрто-Рико стали доступны номера социального страхования примерно 1 миллиона человек. Уязвимость позволяла скачивать конфиденциальные данные без авторизации. Журналисты обнаружили проблему и сообщили властям, но ведомство отрицало факт утечки, несмотря на закрытие доступа к данным. По закону учреждение обязано уведомлять о подобных...

Акции израильской платежной компании Nayax упали на 16% после сообщения о взломе облачной учетной записи одной из дочерних структур. Компания заявила, что основные системы и платежная инфраструктура не пострадали, но злоумышленники угрожают опубликовать похищенные данные. Nayax привлекла специалистов по кибербезопасности и сотрудничает с правоохранительными органами. Несмотря на инцидент...

Компания Progress Software обратилась к клиентам ShareFile с требованием отключить серверы Windows, на которых работают Storage Zone Controllers, из-за внешней угрозы безопасности. Доступ к затронутым аккаунтам временно отключен в качестве меры предосторожности. Компания не сообщает деталей угрозы или возможных взломов. Ранее аналогичная уязвимость в Storage Zone Controller (CVE-2023-24489)...

34-летний армянин Карен Серобович Варданян признал вину в хакерских атаках на американские компании с использованием вымогателя Ryuk. Он был экстрадирован в США после ареста в Киеве в апреле 2025 года. Варданян помогал внедрять вредоносное ПО в сети организаций с ноября 2019 по апрель 2020 года. В одной из атак группа получила выкуп в размере 200 BTC. Всего злоумышленники заработали около 15...

Специалисты Infoblox обнаружили, что поддельный установщик 7-Zip и VPN-сервис WireVPN связаны с многолетней операцией Lurking Lizard. Злоумышленники использовали заражённые устройства для создания резидентной прокси-сети, через которую пропускали чужой трафик. Поддельные сайты популярных программ и VPN-сервисов привлекали пользователей, а вредоносные программы подключали их устройства к...