Лента разборов
582 разборов · обновляется ежедневно
Новая уязвимость Dirty Frag угрожает безопасности Linux
🔥 Dirty Frag — вторая LPE за две недели в ядре Linux Меньше чем через две недели после Copy Fail (CVE-2026-31431) исследователь Hyunwoo Kim раскрыл новую…
Российская ASOC-платформа с БДУ ФСТЭК вместо DefectDojo
🛡 ASOC на коленке — альтернатива DefectDojo с БДУ ФСТЭК Разработчик из российского ИБ собрал собственную ASOC-платформу на Go + PostgreSQL + React после того,…
Критическая уязвимость Ollama позволяет читать память удалённо
🔥 CVE-2026-7482 в Ollama — утечка памяти процесса удалённо Out-of-bounds read в Ollama позволяет неаутентифицированному атакующему читать всю память процесса…
JDownloader скомпрометирован — 48 часов зловредных инсталляторов
💀 JDownloader скомпрометирован — 48 часов вредоносных установщиков Официальный сайт JDownloader раздавал заражённые установщики с 6 по 7 мая — классическая…
BarkingDog взломал защиту Telegram-бота шестью строками промпта
🛡 BarkingDog сломал защиту Telegram-бота за шесть строк промпта Исследователь создал ИИ-сканер BarkingDog для поиска уязвимостей в LLM-приложениях и…
ShinyHunters украли данные 9000 американских школ через Canvas
💀 ShinyHunters слили данные 9000 американских школ через Canvas Группировка ShinyHunters заявила о краже персональных данных студентов из почти 9000…
Россия запустила спутники Россвет против Starlink
🛡 Россвет против Starlink — спутниковый интернет как вопрос нацбезопасности Россия запустила первые 16 спутников проекта «Россвет» — ответ на доминирование…
Kaspersky обнаружила критическую RCE уязвимость в xrdp
🔥 Kaspersky нашла pre-auth RCE в xrdp при анализе собственного продукта CVE-2025-68670 обнаружили не целенаправленным аудитом xrdp, а побочно — при анализе…
BO Team и Head Mare объединили инфраструктуру
⚠️ BO Team и Head Mare объединили инфраструктуру против России Kaspersky зафиксировала общие C&C-серверы у двух про-украинских хактивистских групп — BO Team и…
Braintrust подтвердила утечку API-ключей крупных AI-провайдеров
⚠️ Braintrust утекла — AI-провайдеры под ударом Компания Braintrust, которая предоставляет инструменты для оценки AI-моделей, подтвердила утечку данных из…
Zara подтвердила утечку данных 197 тысяч клиентов
🔥 Zara утратила данные 197 тысяч клиентов Испанский ритейлер Zara подтвердил утечку персональных данных 197 000 покупателей после взлома корпоративных баз…
PamDOORa: новый бэкдор через PAM-модули Linux
💀 PamDOORa — новый бэкдор через PAM-модули Linux На форуме Rehub появился PamDOORa — бэкдор для Linux за $1600 от автора darkworm. Инструмент встраивается в…
Ransomware 2026: новая тактика после падения выплат
💀 Ransomware 2026: DDoS в комплекте и слепые подрядчики Группировки-вымогатели меняют тактику после падения выплат в 2025 году. При росте атак на 47%…
RansomHouse взломала крупного ИБ-вендора Trellix
💀 RansomHouse взломала Trellix — ИБ-вендор под атакой Группировка RansomHouse опубликовала на своём сайте утечек данные о взломе Trellix — одного из…
Dirty Frag: две новые Linux LPE уязвимости
🔥 Dirty Frag — две уязвимости локального повышения привилегий в Linux за неделю Через неделю после Copy Fail появилась Dirty Frag — связка из двух уязвимостей…
С Днём Победы
🎖️ С Днём Победы 9 мая. Праздник, который не нуждается в объяснениях — он в каждой семье, в каждом городе, в каждом поколении. Защищать то, что важно — умели…
Kaspersky: рост браузерных эксплойтов в первом квартале
📊 Kaspersky: эксплойты Q1 2026 — статистика и тренды В первом квартале 2026 года исследователи зафиксировали резкий рост эксплуатации браузерных уязвимостей —…
Фишинговый сайт маскируется под образовательный ресурс безопасности
⚠️ Фишинг под видом ИБ-просвещения — новая классика Сайт «цифровой щит» маскируется под образовательный ресурс по кибербезопасности и предлагает «проверить…
Ivanti EPMM атакуют через RCE уязвимость для админов
🔥 Ivanti EPMM под активной атакой — RCE для админов CVE-2026-6973 в Ivanti Endpoint Manager Mobile используется в реальных атаках прямо сейчас. Уязвимость…
Американцы осуждены за laptop farms для КНДР
💀 Американцы получили срок за «фермы ноутбуков» для КНДР Двое граждан США приговорены к 18 месяцам тюрьмы за организацию «ферм ноутбуков» — схемы, которая…