Представьте, что вы пытаетесь понять, что происходит в сети, но не можете увидеть ни одного пакета. Вы знаете, что устройства обмениваются данными, что где-то передаются учётные данные, что кто-то отправляет
С апреля 2026 года группировка Aurora, распространяющая программу-вымогатель, атакует серверы виртуализации VMware ESXi. Один такой сервер обслуживает десятки виртуальных машин компании, поэтому остановка
С 27 июля 2026 года коммунальные предприятия водоснабжения и водоотведения как минимум в семи штатах США сообщили об атаках на промышленные контроллеры, подключённые к интернету.
ClingSTUN - вредоносная программа для Linux, которую находят на маршрутизаторах, камерах, видеорегистраторах и панелях управления промышленного оборудования. Она закрепляется в устройстве надолго и превращает его в управляемый прокси-узел.
С июля по сентябрь 2026 года российские организации из разных отраслей получали фишинговые письма с архивом во вложении. За открытием файла следовало заражение трояном LxBase RAT.
Поддельный установщик мессенджера KakaoTalk распространяется через поисковые системы. Человек вводит привычный запрос, видит знакомое название в верхних строках выдачи и скачивает файл с чужого сайта.
С января 2026 года группировка Star Blizzard заметно перестроила свою работу. Вместо точечных атак на конкретных людей она перешла к массовым фишинговым рассылкам.
В ядре Linux найдена уязвимость CVE-2026-74612, из-за которой удалённый злоумышленник может вызвать отказ в обслуживании. Ошибка относится к чтению за допустимыми границами буфера: ядро обращается к памяти за пределами выделенного участка.
Пакеты os и internal/syscall/windows языка Go некорректно работают с точками монтирования в Windows. Уязвимость CVE-2026-56857 позволяет записывать файлы в места файловой системы, куда приложение писать не должно.
Пакет goodoneuz/pay-uz, который подключают к сервисам для работы с платёжными системами, содержит уязвимость критического уровня. Банк данных угроз безопасности информации (BDU) присвоил ей 9,8 балла по CVSS 3.
