Агентство кибербезопасности и инфраструктурной безопасности США (CISA) призвало администраторов срочно устранить уязвимость в системе Ivanti Connect Secure. Проблема, получившая идентификатор CVE-2026-104935, позволяет злоумышленникам обходить аутентификацию и выполнять произвольные команды на уязвимых системах. Эксплуатация уязвимости началась ещё 1 октября, при этом для атаки не требуется...

Apple Music готовится заменить свой узнаваемый красный логотип с музыкальной нотой на минималистичный чёрно-белый дизайн. Новый логотип появился в тестовой версии предстоящего обновления iOS 27.2, что указывает на скорое изменение иконки на устройствах iPhone. Независимый дизайнер Андреас Шторм опубликовал изображение нового логотипа на платформе X, где красный фон и белая нота заменены на...

В популярной библиотеке curl обнаружена критическая уязвимость, связанная с обработкой HTTP/2 загрузок. Эта уязвимость позволяет злоумышленнику, контролирующему сервер, выполнить произвольный код на машине клиента. Проблема была устранена в версии curl 8.23.0, выпущенной 14 октября. Уязвимость, получившая идентификатор CVE-2026-92392, классифицируется как высокоопасная и затрагивает версии...

Специалисты компании XBOW разработали цепочку из трёх ранее неизвестных уязвимостей в Google Chrome, позволяющую выполнять произвольный код на компьютере пользователя при простом посещении веб-страницы. Уникальность работы заключается в том, что эксплойт был создан всего за шесть дней с использованием публично доступной модели GPT-5.6 Sol от OpenAI. Google подтвердил все три уязвимости...

Исследователи кибербезопасности обнаружили новый банковский троян для Android под названием Hirudo. Этот вредоносный программный продукт заменяет легитимные банковские приложения на специально модифицированные версии, которые обходят встроенные проверки безопасности. Это представляет собой новый уровень угрозы для финансовых операций. Троян был выявлен компанией ThreatFabric...

Атаки шифровальщиков продолжают оставаться одной из самых серьёзных угроз для бизнеса в России. Согласно последним данным, ущерб от таких атак может достигать 1,5 млрд рублей для крупных компаний. Основная проблема заключается в том, что 98% жертв оказываются полностью парализованы после инцидента. Шифровальщики блокируют доступ к критически важным данным, что приводит к остановке...

Современные технологии позволяют злоумышленникам красть звук без необходимости взлома или получения доступа к устройству. Новая атака использует уязвимости в беспроводных наушниках, позволяя перехватывать аудиосигнал прямо из воздуха. Эксперты по кибербезопасности, включая Евгения Касперского, рекомендуют пользователям снимать наушники в общественных местах. Это связано с тем, что...

Компания Kept опубликовала масштабное исследование, посвящённое перспективам развития российского рынка информационной безопасности. Согласно прогнозам аналитиков, к 2031 году ожидается значительный рост этого сегмента. Особое внимание в отчёте уделено компании F6, которая уже сейчас занимает лидирующие позиции на российском рынке ИБ. Эксперты отмечают, что F6 удалось закрепиться в топе...

Советник президента Украины по вопросам военных технологий Сергей Бескрестнов заявил, что компания SpaceX ограничила работу Starlink на территории страны. Это привело к сбоям в выполнении ряда важных военных операций. По словам Бескрестнова, терминалы Starlink, перемещающиеся со скоростью более 100 миль в час, внезапно потеряли подключение. Особенно это касается устройств, использующих военный...

В Дании произошёл масштабный сбой в работе реестра, который привёл к утечке данных миллионов граждан. Проблема была обнаружена только после того, как администраторы заметили аномально высокий счёт за интернет-трафик. Выяснилось, что доступ к реестру был открыт из-за использования простого пароля «123456». Этот пароль позволил злоумышленникам получить доступ к данным, включая информацию о живых...