Дайджесты
207 разборов · обновляется ежедневно
CVE-2026-39314 CUPS has an integer underflow in `_ppdCreateFromIPP` causes root cupsd crash via negative `job-password-supported`
🔥 В Microsoft Security Response Center опубликовали информацию о новой уязвимости в CUPS — системе печати, которая есть практически в каждом…
Anthropic’s Mythos Will Force a Cybersecurity Reckoning—Just Not the One You Think
📊 Anthropic выпустила новую AI-модель Mythos, которую уже окрестили «супероружием хакеров». Сомнительно, но ладно — гораздо важнее другое. Экспертное…
Watering Hole Attacks Push ScanBox Keylogger
💀 Группа TA423 развернула watering hole атаки для распространения ScanBox — JavaScript-фреймворка для разведки и кейлоггинга. Исследователи зафиксировали…
N. Korean Hackers Spread 1,700 Malicious Packages Across npm, PyPI, Go, Rust
💀 Северокорейская группировка Contagious Interview развернула масштабную кампанию по заражению репозиториев с open source пакетами. Хакеры опубликовали более…
Threat Brief: Widespread Impact of the Axios Supply Chain Attack
💀 Unit 42 опубликовали детальный разбор supply chain атаки на популярную JavaScript-библиотеку Axios. Атакующие сумели скомпрометировать цепочку поставок и…
Malicious PDF reveals active Adobe Reader zero-day in the wild
🔥 Исследователь Haifei Li из Expmon обнаружил зловредный PDF-файл, который эксплуатирует неизвестную zero-day уязвимость в Adobe Reader. По его данным, хакеры…
Hackers Are Posting the Claude Code Leak With Bonus Malware
📊 Хакеры используют слив кода Claude для распространения малвари, а ФБР предупреждает о компрометации инструментов прослушки. Очередная неделя принесла целую…
CISA Adds One Known Exploited Vulnerability to Catalog
🔥 CISA добавила в каталог KEV новую уязвимость в Ivanti EPMM, которую активно эксплуатируют в дикой природе. Речь идёт о CVE-2026-1340 — инъекции кода в…
Iran-Backed Hackers Claim Wiper Attack on Medtech Firm Stryker
🔥 Иранские хактивисты заявили об атаке вайпером на медтех-гиганта Stryker. Компания отправила домой более 5000 сотрудников из ирландского офиса, а в головном…
FortiGate CVE-2025-59718 Exploitation: Incident Response Findings
🔥 Команда Rapid7 опубликовала разбор реального инцидента с эксплуатацией CVE-2025-59718 в FortiGate. Уязвимость позволяет байпасить SSO-аутентификацию из-за…
Breaking the Sound Barrier, Part II: Exploiting CVE-2024-54529
🔥 Исследователь из Google Project Zero опубликовал детальный разбор эксплуатации CVE-2024-54529 — type confusion в CoreAudio на macOS. Это вторая часть серии,…
Adobe Reader Zero-Day Exploited via Malicious PDFs Since December 2025
🔥 В дикой природе активно эксплуатируется zero-day уязвимость в Adobe Reader через вредоносные PDF-документы. Атаки идут как минимум с декабря прошлого года,…
A Little Bit Pivoting: What Web Shells are Attackers Looking for?, (Tue, Apr 7th)
🛡 Аналитики SANS разобрали, какие web shell'ы сейчас используют атакующие для закрепления на скомпрометированных веб-серверах. Исследование показало…
ZDI-26-248: NoMachine External Control of File Path Local Privilege Escalation Vulnerability
⚠️ В NoMachine нашли уязвимость повышения привилегий с CVSS 7.8. Эксплуатация возможна только при наличии локального доступа к системе — злоумышленник должен…
ZDI-26-251: Foxit PDF Reader Update Service Uncontrolled Search Path Element Local Privilege Escalation Vulnerability
⚠️ В Foxit PDF Reader обнаружена уязвимость локального повышения привилегий через неконтролируемый поиск путей. Эксплойт требует предварительного доступа к…
Google Chrome adds infostealer protection against session cookie theft
🛡 Google выкатил в Chrome 146 новую защиту от инфостилеров — Device Bound Session Credentials (DBSC). Технология привязывает сессионные куки к конкретному…
ThreatsDay Bulletin: Hybrid P2P Botnet, 13-Year-Old Apache RCE and 18 More Stories
📊 Очередная подборка от ThreatsDay показывает типичную картину современной ИБ: старые уязвимости получают вторую жизнь, а атакующие всё чаще используют…
CVE-2026-32241 Flannel vulnerable to cross-node remote code execution via extension backend BackendData injection
🔥 Microsoft опубликовала информацию о критической уязвимости CVE-2026-32241 в Flannel — популярном сетевом плагине для Kubernetes. Проблема позволяет…
Marimo RCE Flaw CVE-2026-39987 Exploited Within 10 Hours of Disclosure
🔥 В Marimo — популярном Python-ноутбуке для data science — обнаружили критическую RCE-уязвимость, которую начали эксплуатировать уже через 10 часов после…
Hackers exploit critical flaw in Ninja Forms WordPress plugin
🔥 В плагине Ninja Forms File Uploads для WordPress обнаружена критическая уязвимость, которая позволяет загружать произвольные файлы без авторизации.…