Со второго квартала текущего года китайские государственные предприятия столкнулись с масштабной киберкампанией, получившей название Silver Fox. Злоумышленники распространяют поддельные установщики популярных
Кража 292 млн долларов у криптовалютного протокола KelpDAO через взлом сервиса LayerZero получила продолжение. Следом за апрельским инцидентом 2026 года те же вредоносные программы объявились на ноутбуке
В Microsoft Edge обнаружены несколько уязвимостей, которые позволяют выполнять произвольный код по сети и обходить политику безопасности браузера. Произвольное выполнение кода означает, что атакующий запускает
Splunk выясняет, входят ли сертификаты удостоверяющего центра eMudhra в хранилища доверия его продуктов. Удостоверяющий центр выпускает сертификаты для доменов и сервисов и подтверждает их подлинность
Splunk проверяет, затронуты ли его продукты несколькими уязвимостями Node.js. Исправления для веток 22.x, 24.x и 26.x стали доступны 21 октября 2026 года. Уязвимости затрагивают декодер Brotli (алгоритм
Свыше 20 тысяч устройств ежедневно остаются под управлением трояна "Серебряная лиса". Китайский альянс по противодействию угрозам сетевой безопасности CCTGA (China Internet Network Security Threat Governance
Session Smart Router и Session Smart Conductor содержат несколько уязвимостей, которые позволяют выполнить команды с правами root, повысить привилегии и прервать работу сервисов.
В июле и сентябре две компании пострадали от новой программы-вымогателя Settra. Первая работает в сфере потребительских услуг и розничной торговли, вторая - производственное предприятие.
Проблема затрагивает компонент RadWordsProcessing, который входит в состав Progress Telerik Document Processing Libraries и отвечает за разбор текстовых документов и работу с полями.
Обход контроля доступа в модуле Commerce Core для Drupal применяют в реальных атаках. Модуль не проверяет права на часть маршрутов и полей сущностей, поэтому посетитель получает данные и действия, которые ему не положены.
