Исследователи кибербезопасности выявили серьёзную уязвимость в продуктах компании SolarWinds. Эта ошибка позволяет злоумышленникам получить удалённый доступ к серверу без необходимости ввода пароля. Уязвимость активируется при определённой опасной конфигурации системы, что делает её особенно коварной. Эксперты отмечают, что подобные бреши часто используются для проведения масштабных атак на...

Два GitHub Actions под названиями actions-cool/issues-helper и actions-cool/maintain-one-comment были повторно отключены после того, как репозитории снова стали доступны на прошлой неделе. Эти репозитории были скомпрометированы ещё в мае 2026 года в рамках кампании Mini Shai-Hulud. Сейчас при попытке доступа к ним отображается сообщение о блокировке за нарушение условий обслуживания GitHub. По...

Исследователи кибербезопасности обнаружили обновлённую версию вредоносного ПО PamStealer, предназначенного для macOS. Главная особенность новой версии заключается в использовании серверного дешифрования, что делает невозможным восстановление основного модуля без участия сервера. Вредоносная программа продолжает использовать механизм загрузчика на основе JavaScript для автоматизации, но...

Компания Google представила крупное обновление для браузера Chrome, которое закрывает рекордное количество уязвимостей. Среди исправленных проблем 11 были классифицированы как критические, представляющие наибольшую угрозу безопасности пользователей. Остальные 97 уязвимостей также получили приоритетные исправления в рамках этого обновления. Такое количество закрытых брешей за один раз...

ИИ-платформы активно трансформируют индустрию разработки программного обеспечения, включая появление нового подхода под названием 'виб-кодинг'. Этот метод, появившийся в феврале 2025 года, уже используют или планируют использовать 84% разработчиков. Хотя ИИ действительно упрощает процесс создания приложений, позволяя сосредоточиться на творческих аспектах, он также снижает входной барьер для...

Исследователи кибербезопасности выявили критическую уязвимость в серверах TACACS+, которая существует с 1990-х годов. Эта брешь в системе безопасности позволяет злоумышленникам получать root-доступ к централизованным AAA-системам. Компрометация таких систем представляет особую опасность, так как даёт контроль над сетевым оборудованием и учётными данными администраторов. Уязвимость сохранялась...

Исследователи обнаружили ботнет CARBONATO, который работает на базе Docker и активен с октября 2024 года. Угроза была выявлена после обнаружения незащищённого реестра контейнеров, содержащего весь инструментарий злоумышленников. В ходе пассивного сбора данных за один день исследователи получили 4,3 ГБ информации, включая 59 репозиториев и 234 тега. Ботнет сканирует сеть в поисках...

Канадский центр кибербезопасности предупредил об активной эксплуатации уязвимости в Roundcube Webmail. Проблема, обозначенная как CVE-2026-48842, представляет собой SQL-инъекцию до аутентификации в плагине virtuser_query. Уязвимость затрагивает версии Roundcube 1.6.x до 1.6.16 и 1.7.x до 1.7.1. Она позволяет злоумышленникам внедрять произвольные SQL-запросы без необходимости аутентификации...

Специалисты компании Positive Technologies выявили сразу 11 скрытых уязвимостей в защите флагманских устройств Google и Apple. Эти уязвимости позволяют злоумышленникам обходить систему защиты без необходимости кликов или запроса разрешений пользователя. Особую опасность представляет тот факт, что обнаруженные бреши в безопасности затрагивают базовые механизмы защиты операционных систем...

Криптобиржа Bitget сообщила о масштабной хакерской атаке, в результате которой злоумышленники похитили 351,6 миллиона долларов из горячих и тёплых кошельков платформы. Подозрения пали на северокорейских хакеров, чьи методы атаки соответствуют известным схемам действий подобных группировок. Компания временно приостановила вывод средств и привлекла к расследованию правоохранительные органы, а...