кибербезопасность

Исследователь кибербезопасности, известный под псевдонимом Chaotic Eclipse, опубликовал доказательство концепции (PoC) для уязвимости FalconFlank. Эта уязвимость позволяет повысить привилегии в системе безопасности CrowdStrike Falcon. Эксплойт использует функцию восстановления вредоносных...

Агентство кибербезопасности и защиты инфраструктуры США (CISA) внесло семь новых уязвимостей в каталог Known Exploited Vulnerabilities. Среди них критическая уязвимость в устройствах SonicWall SMA 1000, позволяющая злоумышленникам получать несанкционированный доступ к конфиденциальным функциям...

Злоумышленники активно используют уязвимость CVE-2026-9586 в платформе Sangoma Switchvox, предназначенной для управления VoIP-системами. Эта уязвимость представляет собой проблему SQL-инъекции, которая позволяет выполнять удалённый код без аутентификации. Платформа Switchvox используется для...

Глубокие подделки (deepfakes) становятся всё более распространёнными благодаря развитию генеративного ИИ. Эти поддельные видео и изображения могут использоваться в мошеннических схемах, шантаже и травле, иногда с трагическими последствиями. В США недавно приняли закон TAKE IT DOWN...

Киберпреступная группа Gambling Goblin, связанная с китайскоязычными хакерами, установила вредоносные модули Apache на серверы бразильских государственных и образовательных учреждений. Эти модули перенаправляют посетителей на подконтрольные злоумышленникам страницы, продвигающие онлайн-азартные...

Глубокие подделки (deepfakes) становятся всё более распространёнными и реалистичными благодаря развитию генеративного ИИ. Эти поддельные видео и изображения могут использоваться в мошеннических схемах, шантаже и травле, иногда с трагическими последствиями. В США недавно приняли закон TAKE IT...

Злоумышленники обнаружили уязвимость, позволяющую одним запросом опустошать серверы разработчиков ИИ-ботов. Этот метод даёт хакерам доступ к критически важным ключам API от OpenAI и AWS. Инцидент стал неожиданностью для всей отрасли, несмотря на своевременный выход защитного обновления...

Современные вредоносные программы стали использовать инновационный подход к обходу антивирусных решений. Вместо статичных образцов злоумышленники генерируют уникальные варианты троянов для каждой новой жертвы. Это делает традиционные методы защиты, основанные на сигнатурном анализе, практически...

Компания SonicWall выпустила обновления безопасности для устранения двух критических уязвимостей в своих VPN-устройствах серии Secure Mobile Access (SMA) 1000. Эти уязвимости уже активно эксплуатируются злоумышленниками в атаках нулевого дня. Первая уязвимость, обозначенная как CVE-2026-83548...

Эксперты по кибербезопасности выявили четыре серьёзные уязвимости в платформе GeoNetwork, которая активно используется государственными учреждениями по всему миру. Эти уязвимости позволяют злоумышленникам получить полный контроль над серверами, что может привести к утечке конфиденциальных данных...