кибербезопасность

Компания JetBrains признала, что не установила критическое обновление для сервера TeamCity, что позволило хакерам получить доступ к AWS-ключам, резервным копиям и данным разработчиков. Уязвимость CVE-2026-63077 осталась неисправленной.

Правительство Берлина подтвердило факт кибератаки на государственную административную сеть города в августе 2026 года, но отказалось выполнять требования вымогателей. Расследование выявило утечку данных из Департамента мобильности, транспорта, защиты климата и окружающей среды в период с 7 по 12...

Критическая уязвимость CVE-2023-49105 в ownCloud была добавлена в каталог активно эксплуатируемых уязвимостей CISA. Злоумышленники, предположительно связанные с Китаем, использовали её для доступа к данным ядерного исследовательского центра и судостроительной компании на Филиппинах. Уязвимость...

По данным организации Shadowserver, более 8300 серверов Gitea остаются незащищёнными от критической уязвимости, позволяющей выполнять произвольный код. Проблема (CVE-2026-60004) позволяет аутентифицированным злоумышленникам выполнять команды от имени учётной записи сервиса Gitea через...

Исследователь Оливье Лафлам обнаружил две уязвимости в роботе Unitree G1 EDU, которые позволяют выполнять произвольный код с правами root. Первая уязвимость использует путь через chat_go и bashrunner, вторая начинается с Bluetooth Low Energy. Unitree выпустил исправление для проверки владения...

Американская компания Hasbro, известная по брендам Monopoly, Transformers и Dungeons & Dragons, сообщила о взломе систем. Злоумышленники получили доступ к персональным и финансовым данным сотрудников. Утечка затронула номера социального страхования, банковские реквизиты и водительские...

Ошибка в системе ownCloud позволила злоумышленникам получить доступ к сверхчувствительным данным, включая ядерные архивы. Даже незначительная утечка в этой сфере может иметь серьёзные долгосрочные последствия.

Исследователи VulnCheck обнаружили две скрытые уязвимости в прошивках роутеров компании Shenzhen Zhibotong Electronics (ZBT). Эти уязвимости, названные SPEAKINGSTONE и DARKLANTERN, позволяют удалённым злоумышленникам выполнять команды с правами root на уязвимых устройствах. Уязвимости...

Исследователи кибербезопасности обнаружили новую серию атак на правительственные и дипломатические организации в Румынии, Испании и Турции. Атаки связаны с использованием ранее неизвестного бэкдора HOOKEDGE, который распространяется через документы Microsoft Word с макросами. Злоумышленники...

Эксперты выявили уязвимость NemoClaw, которая делает ИИ-агентов уязвимыми к атакам. Злоумышленники могут внедрять скрытые инструкции, заставляя умных помощников нарушать собственные правила безопасности. Для этого достаточно всего одного перехода по вредоносной ссылке.