Apple внедрила в App Store функцию Personalized Collections, которая предлагает персональные подборки приложений на основе интересов и поведения пользователя. Однако исследователи Mysk обнаружили, что магазин фиксирует каждое нажатие и передаёт подробные данные Apple, включая скорость набора текста. Сбор информации нельзя отключить, что вызывает вопросы к приватности. Apple позиционирует...

Официальные обновления плагинов WordPress обычно считаются безопасными, но в случае ShapedPlugin именно этот канал доставил заражённые версии платным клиентам. Злоумышленники внедрили вредоносный код в сборки трёх коммерческих плагинов: Product Slider Pro для WooCommerce, Real Testimonials Pro и Smart Post Show Pro. Бесплатные версии остались чистыми, что указывает на компрометацию...

Компания Logzone, подрядчик ВМС США, согласилась выплатить более $500 тыс. после того, как заявила о идеальной кибербезопасности, но получила крайне низкую оценку от правительственных экспертов. Компания не соблюдала стандарты кибербезопасности с 2021 по 2025 год, продолжая выставлять счета ВМС. Это могло привести к утечке важной оборонной информации. Logzone согласилась на выплату $507 тыс. в...

Microsoft обнаружила вредоносную программу, которая с февраля 2026 года крадёт криптовалюту, подменяя адреса кошельков. Программа использует встроенный клиент Tor для связи с сервером управления через скрытые сервисы. Заражение происходит через USB-накопители, где вредоносный файл ярлыка Windows (LNK) загружает дополнительные компоненты. Программа следит за буфером обмена, собирает данные...

Учёные обнаружили следы возбудителя чумы в останках охотников-собирателей, живших около Байкала 5500 лет назад. Это самое раннее свидетельство смертельной вспышки болезни. Исследование показало, что инфекция могла убивать целые семьи, особенно детей. Бактерия Yersinia pestis передавалась через животных, таких как сурки, и распространялась внутри небольших сообществ. Это открытие меняет...

Компания F5 устранила две критические уязвимости в NGINX Open Source, которые позволяли удалённое выполнение кода. Первая уязвимость (CVE-2026-42530) связана с ошибкой использования памяти после освобождения в модуле ngx_http_v3_module. Вторая (CVE-2026-42055) представляет собой переполнение буфера в модулях ngx_http_proxy_v2_module и ngx_http_grpc_module. Обе уязвимости могут быть...

Проект FreeBSD представил релиз 15.1-RELEASE, который принёс значительные внутренние улучшения. Основные изменения коснулись сетевых драйверов, включая синхронизацию с кодом Linux 7.0 для поддержки Wi-Fi адаптеров Realtek и Intel. Добавлена возможность выбора планировщика задач при загрузке, улучшена работа с IPv6 и обновлена поддержка ZFS. В релизе также обновлены Unicode до версии 17.0.0 и...

Японский удостоверяющий центр GlobalSign начал вторую волну отзыва TLS-сертификатов у российских доменов. В список попали адреса компаний из санкционных перечней, включая Роснефть, Газпромбанк, Алросу и другие. Без действующего сертификата браузеры могут показывать предупреждения о небезопасном соединении или блокировать доступ к сайтам. Причиной отзыва стали новые правила CA/Browser Forum...

Positive Education и Standoff 365 запустили совместную программу подготовки специалистов по кибербезопасности. Программа рассчитана на специалистов, занимающихся расследованием инцидентов и анализом событий безопасности. Участники будут работать с кейсами, построенными на актуальных тактиках злоумышленников, и изучать логи и артефакты с кибербитвы Standoff. Обучение поможет компаниям оценить...

Microsoft обнародовала информацию о кампании вредоносного ПО, нацеленного на пользователей Windows с февраля 2026 года. Вредоносное ПО использует Windows Script Host и ActiveX для запуска Tor-прокси и взаимодействия с сервером управления через скрытые службы. Оно осуществляет кражу данных из буфера обмена, делает скриншоты и подменяет адреса криптокошельков. Атака распространяется через...