В последнем обновлении Adobe ColdFusion были исправлены несколько критических уязвимостей, включая возможность выполнения произвольного кода и несанкционированного доступа к файлам. Проблемы затрагивали версии ColdFusion 2025 и 2023. Среди наиболее опасных уязвимостей — CVE-2026-48276 и CVE-2026-48313, которые позволяли злоумышленникам читать и записывать файлы на сервере. Обновление также...

Специалисты Proofpoint обнаружили кампанию UNK_MassTraction, в ходе которой китайские хакеры взламывали почтовые серверы Roundcube в университетах США и Канады. Атаки начались в мае 2026 года и нацелены на факультеты, связанные с национальной безопасностью и физикой. Злоумышленники используют фишинговые письма с эксплойтами для уязвимостей CVE-2024-42009 и CVE-2025-49113, загружая вредоносные...

Компания Meta работает над созданием собственного процессора для задач искусственного интеллекта. Это позволит уменьшить зависимость от решений Nvidia и оптимизировать затраты на вычислительные мощности. Разработка собственного чипа является частью стратегии компании по развитию AI-технологий.

Четыре штата США подали иск против Meta Platforms*, обвиняя компанию в намеренном создании зависимого поведения у молодых пользователей Facebook* и Instagram*. Штаты требуют штрафов на сумму около 1,4 триллиона долларов, основываясь на количестве предполагаемых нарушений. Meta* отвергает обвинения, утверждая, что понятие зависимости от соцсетей не имеет медицинского подтверждения. Параллельно...

Индийский разработчик Ашутош Рат представил утилиту Atrophy для оценки навыков программирования по аналогии с шахматным рейтингом Elo. Инструмент помогает выявлять слабые места в кодинге, которые могут ухудшаться из-за частого использования ИИ-помощников. Atrophy проверяет пять направлений: синтаксис, поиск ошибок, чтение кода, работа со стандартными библиотеками и архитектурное...

Компания Coinspect обнаружила уязвимость Ill Bloom, которая позволяет злоумышленникам выводить средства из криптокошельков, созданных с использованием слабых генераторов случайных чисел. Проблема затрагивает ограниченный набор кошельков, где фразы восстановления были сгенерированы с низкой криптографической стойкостью. Уязвимость позволяет подобрать адреса, связанные с такими фразами, и...

Исследователи кибербезопасности обнаружили новое семейство ransomware под названием GodDamn, которое использует драйвер PoisonX для нейтрализации защитного ПО. Впервые замеченный в мае 2026 года, этот ransomware считается переработанной версией Beast. Злоумышленники используют AnyDesk для удалённого доступа и инструменты NirSoft для сбора учётных данных перед развёртыванием ransomware. Драйвер...

Группировка Cavern Manticore, связанная с иранскими спецслужбами, применяет модульную платформу Cavern для атак на государственные учреждения и ИТ-компании Израиля. Платформа состоит из основного агента и настраиваемых модулей, что позволяет хакерам адаптировать инструментарий под конкретные задачи. Cavern написана на .NET и использует различные методы защиты от анализа, включая разделение...

Правоохранительные органы задержали 5811 подозреваемых и изъяли 293 миллиона долларов незаконных активов в ходе глобальной операции против мошенничества, охватившей 97 стран. Операция First Light 2026 была направлена против социальной инженерии и отмывания денег. Выявлено более 142 тысяч пострадавших, заблокировано 31 тысяча банковских счетов. Координацию осуществлял Интерпол при поддержке...

В Windows 11 26H2 Microsoft изменит подход к резервному копированию настроек для корпоративных устройств. Функция будет включена по умолчанию для организаций за пределами ЕС, если администраторы заранее не отключат её через политики. Сервис сохраняет настройки пользователя и список приложений из Microsoft Store, но не заменяет полноценное резервное копирование. Компаниям с жёсткими...