Ruby on Rails выпустил исправления для критической уязвимости в Active Storage, которая позволяет неаутентифицированным злоумышленникам читать произвольные файлы с серверов через специально созданные изображения. Уязвимость, обозначенная как CVE-2026-66066, может раскрыть секреты, такие как ключи базы данных, токены API и другие важные данные. Уязвимые версии включают Rails 7.0.0–7.2.3.1...

Health-ISAC предупреждает медицинские организации и компании, занимающиеся медицинскими технологиями, о росте успешных атак группы ShinyHunters. Злоумышленники используют социальную инженерию для компрометации учётных записей с единым входом и кражи данных из облачных сервисов. ShinyHunters известны своими атаками на цепочки поставок и кражей данных через компрометацию OAuth-токенов...

Личная информация известных актёров оказалась доступна в открытой базе данных. Организаторы кинофестиваля Tribeca назвали эти сведения деловыми контактами. Инцидент может создать проблемы для пиар-агентов, которым придётся объяснять клиентам причины утечки.

Инженеры создали умное кольцо, способное отслеживать уровень глюкозы, витамина С и алкоголя в организме. Устройство использует технологию анализа пота для получения данных. Это может быть полезным для контроля здоровья и предотвращения заболеваний.

Компания Broadcom выпустила обновления безопасности для устранения нескольких уязвимостей в продуктах VMware ESX, vCenter, Workstation и Fusion. Три из них имеют критический уровень опасности. Уязвимости включают обход аутентификации, выполнение произвольного кода и возможность выхода из виртуальной машины. Обновления уже доступны для загрузки.

JetBrains выпустила экстренное обновление для серверов TeamCity. Уязвимость позволяет злоумышленникам подменять код на этапе сборки перед релизом. Компания рекомендует немедленно установить обновление.

На платформе Instagram выявлено около 30 тысяч рекламных объявлений, продвигающих приложения для раздевания людей. Кампания продолжалась несколько месяцев, но была замечена только сейчас. Заказчиком рекламы выступил партнёр самой Meta.

Исследование утечки данных сервиса SplitVPN выявило масштабный сбор метаданных пользователей, несмотря на заявления о конфиденциальности.

Кибератака нацелилась на операционные технологии более 30 систем водоснабжения в Миннесоте 26 и 27 июля, вызвав общегосударственный ответ в сфере кибербезопасности. В нескольких городах, включая Брахам и Плимут, были зафиксированы сбои в работе водонасосных станций и систем связи. В Брахаме водонасосная станция временно прекратила работу, что вынудило жителей сократить потребление воды. Власти...

Кибербезопасность: исследователи раскрыли масштабную мошенническую кампанию, которая длится уже девять лет. Злоумышленники создают копии сайтов крупных российских компаний, чтобы обмануть международные фирмы и украсть предоплаты. С 2017 года мошенники создали почти 100 поддельных доменов, имитирующих сайты компаний из различных отраслей. Целями стали организации из стран СНГ, особенно в...