кибербезопасность

Злоумышленники активно эксплуатируют критическую уязвимость в платформе Langflow, предназначенной для разработки приложений на основе искусственного интеллекта. Уязвимость, обозначенная как CVE-2026-105740, позволяет аутентифицированным пользователям выполнять произвольный код на сервере...

Крупная финансовая компания 79thVault стала жертвой масштабного ограбления, в результате которого злоумышленники похитили $12,5 млн. Преступники использовали хитроумную схему, маскируясь под технических специалистов, что позволило им обойти сложные системы безопасности. Несмотря на...

Хакеры модифицировали вредоносную программу XWorm, добавив 46 новых способов превращения обычного компьютера в шпионское устройство. Особенность обновлённой версии заключается в способности сохраняться даже после полного сброса системы к заводским настройкам. Вредоносное ПО теперь может...

Компания Palo Alto Networks выпустила обновления безопасности для устранения критической уязвимости нулевого дня в операционной системе PAN-OS. Уязвимость, получившая идентификатор CVE-2026-0322, позволяет аутентифицированным злоумышленникам выполнять произвольный код с правами root на уязвимых...

Министерство юстиции США предъявило обвинения 14 лицам и конфисковало около 187 компьютеров в рамках борьбы с мошеннической схемой северокорейских IT-специалистов. Среди обвиняемых — граждане США и Китая, участвовавшие в схеме, которая затронула более 70 американских компаний. Им вменяются...

Крупная утечка данных произошла в компании Meta, где злоумышленники похитили 99 процентов чистого кода. Несмотря на масштаб инцидента, представители компании попытались минимизировать его значимость, назвав произошедшее мелкой неприятностью. По предварительным данным, хакеры получили доступ не...

Количество публично зарегистрированных утечек данных в США достигло рекордного уровня в прошлом году, было зафиксировано более 3300 инцидентов и отправлено около 280 миллионов уведомлений пострадавшим. Однако многие из этих уведомлений содержат недостаточно информации. Согласно данным...

Международные правоохранительные органы и партнёры провели масштабную операцию против киберпреступной сети, которая рассылала более миллиарда фишинговых сообщений. Эти сообщения были направлены на более чем 75 000 организаций в 150 странах мира. С начала года более 750 миллионов вредоносных...

Агентство кибербезопасности и инфраструктурной безопасности США (CISA) призвало администраторов срочно устранить уязвимость в системе Ivanti Connect Secure. Проблема, получившая идентификатор CVE-2026-104935, позволяет злоумышленникам обходить аутентификацию и выполнять произвольные команды на...

В популярной библиотеке curl обнаружена критическая уязвимость, связанная с обработкой HTTP/2 загрузок. Эта уязвимость позволяет злоумышленнику, контролирующему сервер, выполнить произвольный код на машине клиента. Проблема была устранена в версии curl 8.23.0, выпущенной 14 октября. Уязвимость...