Лента разборов
918 разборов · обновляется ежедневно
Progress Software устранила критичную уязвимость в WAF
🔥 Progress Software закрыла критичную уязвимость CVE-2026-21876 в своём WAF, которая позволяла обходить защиту. Затронуты MOVEit WAF и балансировщик…
APT28 PRISMEX — новый малварь-набор против логистики НАТО
Trend Micro разобрали новый набор малвари APT28 — PRISMEX. Цели: цепочка поставок украинской обороны и логистика НАТО в шести странах. Атака: RTF → WebDAV →…
Cisco Talos: новые тренды атак на MFA
Cisco Talos: атаки на MFA и фишинг через скомпрометированные аккаунты 📊 Cisco Talos подвели итоги 2025 года — атакующие сместили фокус на обход…
Критическая уязвимость Docker Desktop позволяет захватить хост
🔥 В Docker Desktop обнаружена критическая уязвимость CVE-2026-6406, которая позволяет повысить привилегии с уровня контейнера до хоста. Проблема кроется в…
Китайские хакеры атакуют правительства через легитимные сервисы
💀 Китайская APT-группировка GopherWhisper атакует правительственные структуры через легитимные сервисы, используя бэкдоры на Go и кастомные лоадеры.…
Microsoft устранила критическую уязвимость в ASP.NET Core
🔥 Microsoft выпустила экстренный патч для CVE-2026-40372 — критической уязвимости в ASP.NET Core, которая позволяет повысить привилегии через сеть. Проблема…
Lazarus украла 290 миллионов долларов с Kelp DAO
Группировка Lazarus украла $290 млн с DeFi-платформы Kelp DAO 🔥 Северокорейская группировка Lazarus провела одну из крупнейших DeFi-краж в истории, похитив…
CVE-2026-20133: Cisco Catalyst SD-WAN Manager contains an exposure of sensitive information to an unauthorized actor vulnerability that could allow remote attackers to view sensitive information on af
🔥 В Cisco Catalyst SD-WAN Manager обнаружена критическая уязвимость CVE-2026-20133, которая позволяет удалённым атакующим получать доступ к конфиденциальной…
SmokedMeat: открытый инструмент показывает действия атакующих в CI/CD
🛡 Boost Security выпустили SmokedMeat — open-source фреймворк для демонстрации атак на CI/CD пайплайны. Инструмент берёт найденную уязвимость и показывает…
Уведомления Apple об изменении аккаунта используются для фишинга
⚠️ Мошенники научились использовать легитимные уведомления Apple для фишинговых атак. Злоумышленники злоупотребляют системой уведомлений об изменениях в Apple…
Кибератаки провоцируют волну краж грузов в логистике
🔥 Исследователи Proofpoint зафиксировали новый тренд — хакеры массово атакуют логистические компании для кражи грузов и перехвата платежей. Атаки…
Новая APT-группировка атакует российские транспортные компании
💀 «Лаборатория Касперского» выявила новую APT-группировку Geo Likho, которая целенаправленно атакует российские авиакомпании и судоходные предприятия. За…
Злой шутник CrystalX RAT — шпион и стилер с функциями prankware
🔥 Исследователи Kaspersky разобрали CrystalX RAT — новый троянец удалённого доступа, который распространяется по модели MaaS и совмещает шпионаж с функциями…
Мошенники снова эксплуатируют уведомление о переполнении iCloud
⚠️ Мошенники вернулись к старой схеме с поддельными уведомлениями о переполненном хранилище iCloud, но теперь активно выуживают платёжные данные. Пользователи…
Касперский представил методику обнаружения BloodHound в сетях
📊 Касперский опубликовал методику детекции BloodHound в корпоративных сетях — популярного инструмента для разведки Active Directory. По данным MDR-отчёта за…
Средневековая глубокоэшелонированная оборона — defence in depth по-старинному
📊 Брюс Шнайер поделился интересной параллелью между средневековой архитектурой и современной кибербезопасностью, разобрав оборонительную систему…
Новое видео гигантского кальмара — занятная пятничная находка
🦑 Брюс Шнайер продолжает свою традицию Friday Squid Blogging — на этот раз с впечатляющим видео гигантского кальмара из Японии, который поедает другого…
Платформа «Антидроп»: машинное обучение и большие данные
📊 Банк России разрабатывает платформу «Антидроп» для борьбы с финансовыми мулами. Об этом рассказал глава службы финансового мониторинга ЦБ Богдан Шабля.…
GitLab 18.11: агентный ИИ для безопасности, CI-пайплайны и доставка
🛡 GitLab выпустил версию 18.11 с интеграцией agentic AI во все этапы разработки — от исправления уязвимостей до аналитики поставки кода. Компания решает так…
CVE-2026-33626 в LMDeploy эксплуатируют за 13 часов
🔥 CVE-2026-33626 в LMDeploy начали эксплуатировать меньше чем через 13 часов после публикации. Это новый антирекорд — обычно на weaponization уходят…
Дальше — в канале
Здесь 918 разборов — листайте и проверяйте. Новое выходит каждый день и приходит в Telegram первым, со ссылкой на первоисточник.
Подписаться в Telegram