Кампанию кибершпионажа CandleStone нацелили на аэрокосмические компании, оборонных подрядчиков и государственные структуры ОАЭ. Её приписывают группе Peach Sandstorm, известной также как APT33.
12 сентября 2026 года в публичной телеметрии вредоносного ПО появился свежий образ IronChain. Файл собрали примерно за 42 секунды до первой загрузки на сервис проверки подозрительных программ.
Grafana содержит уязвимость в компоненте kubernetesSsoSettingsApi, который отвечает за настройку единого входа (SSO, механизм однократной аутентификации в нескольких сервисах) для Kubernetes.
Четыре поддельных приглашения на крупные криптоконференции доставляют PowerShell-бэкдор, который открывает атакующему удалённый доступ к машине. Цель кампании - сотрудники и разработчики криптоиндустрии.
В ядре Linux обнаружили уязвимость CVE-2026-64530, которая позволяет злоумышленнику, работающему по сети, вызвать отказ в обслуживании. Оценка по CVSS 3.1 составляет 9,8, по устаревшей CVSS 2.
Ядро Linux содержит уязвимость CVE-2026-64534. Она возникает из-за ошибки при обновлении счетчика ссылок (CWE-911). Удаленный злоумышленник способен довести систему до отказа в обслуживании, причем без
Уязвимость CVE-2026-64535 в ядре Linux связана с повторным освобождением одной и той же области памяти. Ошибка даёт удалённому злоумышленнику способ уронить систему, не имея учётной записи на машине.
Ошибка обращения к памяти после её освобождения в ядре Linux получила идентификатор CVE-2026-63994 и оценку 9,8 по CVSS 3.1. Уязвимость позволяет злоумышленнику, работающему по сети, вывести систему из
Ядро Linux содержит уязвимость CVE-2026-64033, которая позволяет удалённому злоумышленнику вызвать отказ в обслуживании. Оценка по CVSS 3.1 достигает 9,8, уровень опасности в бюллетене Банка данных угроз
Незакрытый каталог файлов и сервер хранения с ошибками в настройках позволили восстановить полную картину деятельности злоумышленника под псевдонимом Azazel. Он работал как партнёр группировки Gentlemen
