Российские компании столкнулись с новой волной фишинговых атак, где обычные письма с бухгалтерскими архивами превращаются в цепочку заражения. Группировка Fluffy Wolf использовала новые методы доставки вредоносного кода, включая ссылки на GitHub и усложнённые загрузчики. С марта по май 2026 года аналитики BI.ZONE зафиксировали атаки на организации из различных сфер, включая строительство...

Компании Fortinet, Ivanti и SAP выпустили обновления безопасности для устранения критических уязвимостей. Уязвимости могли привести к выполнению произвольного кода и утечке информации. Fortinet устранила уязвимость в FortiSandbox, связанную с инъекцией команд через веб-интерфейс. Ivanti выпустила исправления для двух критических уязвимостей в Ivanti Sentry, включая возможность выполнения...

Высокорейтинговая неисправленная уязвимость в платформе Langflow стала объектом активной эксплуатации. Проблема позволяет злоумышленникам записывать файлы в произвольные места на файловой системе. Уязвимость CVE-2026-5027 в Langflow, платформе для создания ИИ-приложений, активно эксплуатируется. Проблема связана с отсутствием проверки параметра 'filename' в запросах, что позволяет...

Агентство кибербезопасности США (CISA) внесло три новые уязвимости в каталог Known Exploited Vulnerabilities (KEV) из-за сообщений об их активной эксплуатации. Среди уязвимостей — проблемы в Cisco Catalyst SD-WAN Manager, Google Chrome V8 и Arista Extensible Operating System (EOS). CISA добавила три уязвимости в каталог KEV: CVE-2026-20245 в Cisco Catalyst SD-WAN Manager, CVE-2026-11645 в...

Женское новостное агентство NûJINHA стало жертвой масштабной кибератаки, но продолжает свою деятельность. Атака привела к временному отключению платформ и удалению части материалов, однако редакция восстановила работу и остаётся непоколебимой. Женское новостное агентство NûJINHA сообщило о кибератаке, произошедшей 6 июня. Атака затронула техническую инфраструктуру, что привело к временному...

Голосовые помощники становятся всё более естественными и функциональными. Google представила обновлённую версию голосовой модели Gemini 2.5 Flash Native Audio, которая улучшает качество диалогов и переводов. Новая версия Gemini 2.5 Flash Native Audio доступна в сервисах Google, включая Google AI Studio и Vertex AI. Модель поддерживает живые диалоги, улучшенный перевод речи и более плавное...

Apple добилась права уведомить пользователя о передаче его данных ФБР. Суд согласился с компанией, что пятилетний запрет на уведомление был чрезмерным. Apple выиграла судебное дело, которое позволило ей уведомить пользователя о передаче его данных ФБР. Расследование касалось возможного влияния Катара на американскую политику. Министерство юстиции требовало от Apple не только передать данные...

Компании в России всё чаще используют комплексный подход для защиты от внутренних угроз. Вместо одного инструмента, бизнес внедряет сразу несколько решений для мониторинга и анализа. Исследование Контур.Эгиды показало, что российские компании активно внедряют различные инструменты для защиты от внутренних угроз. Среди них — EDR-системы, CASB-решения, IAM-системы, SIEM-платформы и...

Обновлённый голосовой помощник Siri с функциями искусственного интеллекта не будет доступен для пользователей iPhone и iPad в странах Евросоюза. Компания объяснила это решение требованиями европейского Закона о цифровых рынках, которые создают риски для безопасности и конфиденциальности. Apple представила обновлённую версию голосового помощника Siri на конференции WWDC 2026, но её...

OpenAI рассматривает возможность аренды кампуса для дата-центра мощностью 10 гигаватт в Огайо. Этот проект может стать крупнейшим в мире. Проект включает финансовую поддержку со стороны Nvidia и станет частью масштабной инициативы правительства США по развитию технологий и энергетики. OpenAI ведёт переговоры об аренде кампуса для дата-центра мощностью 10 гигаватт на федеральной земле в...