взлом

Второй день соревнований по кибербезопасности Pwn2Own Ireland 2026 принёс участникам $232,500 за обнаружение 45 уникальных уязвимостей нулевого дня. Главным событием стало трёхкратное взломание флагманского смартфона Samsung Galaxy S26 командами KAIST Hacking Lab, PetoWorks и Mobile Hacking Lab...

ФБР выпустило предупреждение о продолжающихся кибератаках под названием FortiBleed, которые нацелены на межсетевые экраны Fortinet FortiGate и SSL VPN-шлюзы. Злоумышленники блокируют доступ легитимным администраторам, используя ранее скомпрометированные учётные данные. Эти данные могут быть...

Киберпреступная группа ShinyHunters утверждает, что взломала системы Федерального бюро расследований (FBI) с использованием новой уязвимости нулевого дня в Oracle PeopleSoft. По словам злоумышленников, они получили доступ к внутренним сервисам и похитили конфиденциальные данные сотрудников и...

Платформа электронной коммерции BigCommerce стала жертвой масштабного взлома, в результате которого злоумышленники получили доступ к конфиденциальным данным клиентов. Вредоносное ПО, внедрённое через доверенное приложение, позволило хакерам читать записи клиентов, включая информацию о платёжных...

Специалисты компании Касперский столкнулись с необычным случаем кибератаки, которая не потребовала использования вредоносного программного обеспечения. В ходе расследования инцидента на одном из промышленных предприятий эксперты обнаружили, что злоумышленники получили доступ к системе через...

В системе Issabel Framework, представляющей собой веб-фреймворк для открытого ПО унифицированных коммуникаций, обнаружена серьёзная уязвимость. Проблема, получившая идентификатор CVE-2026-89026 с максимальным баллом 9.8 по шкале CVSS v3.1, позволяет удалённым злоумышленникам выполнять...

Агентство кибербезопасности США CISA внесло критическую уязвимость в системе N-able N-central в каталог известных эксплуатируемых уязвимостей. Уязвимость с идентификатором CVE-2026-86218 получила максимальный балл 10.0 по шкале CVSS и позволяет выполнять произвольный код без аутентификации...

Новая атака под названием WeWorm продемонстрировала, насколько уязвимы обычные пользователи смартфонов. Злоумышленники используют сложные методы взлома, которые не требуют от жертвы никаких действий. Даже если вы не отвечаете на звонки с незнакомых номеров, ваш телефон всё равно может быть...

Компания JetBrains призывает пользователей Cadence отозвать и обновить все учётные данные после инцидента с безопасностью. Неизвестные злоумышленники воспользовались критической уязвимостью в TeamCity, чтобы проникнуть в систему Cadence. Уязвимость CVE-2026-63077, имеющая оценку CVSS 9.8...

Агентство кибербезопасности и защиты инфраструктуры США (CISA) внесло семь новых уязвимостей в каталог Known Exploited Vulnerabilities. Среди них критическая уязвимость в устройствах SonicWall SMA 1000, позволяющая злоумышленникам получать несанкционированный доступ к конфиденциальным функциям...