Три пакета для математических расчётов в репозитории npm - mathmain, mathsbase и math-universe - несут в себе скрытый загрузчик. Он умеет расшифровать посторонний код и запустить его в том же процессе, что и сама библиотека.
В сети обнаружили новую схему распространения вредоносного ПО, которая использует поддельную версию популярной утилиты для очистки системы CCleaner. Жертвы, скачавшие программу с сайта-имитации, получают
В середине июня 2026 года неизвестные получили контроль над учётной записью разработчика на GitHub. Через неё в репозитории организации Visanduma внесли вредоносный код.
Шестнадцать уязвимостей в Google Chrome дают удалённому злоумышленнику возможность выполнить код на чужой машине, обойти ограничения безопасности, вызвать отказ в обслуживании, добраться до конфиденциальных
В плагине Tutor LMS для WordPress нашли уязвимость, позволяющую выполнить произвольный код на сервере сайта. Хватит учётной записи с минимальными правами, уровня подписчика.
Dell закрыла уязвимости в семи корпоративных продуктах: сетевой операционной системе Networking OS10, средстве управления серверами OpenManage Server Administrator, системах хранения Elastic Cloud Storage
С апреля 2026 года злоумышленники ведут продолжительную кампанию голосового фишинга и перехвата сеансов аутентификации. Основные цели - компании финансового сектора, профессиональные услуги, энергетика и технологии.
Шпионский фреймворк Project CAV3RN, нацеленный на израильские организации, продолжает развиваться. В начале августа 2026 года в ходе очередного этапа анализа выявлены ранее неизвестные компоненты, которые
Исследователь опубликовал на GitHub демонстрационный эксплойт BrokenPipe, который даёт обычному пользователю Windows без прав администратора полный контроль над машиной через службу Steam Client Service.
Одиннадцать уязвимостей в WordPress закрыли 17 сентября 2026 года вместе с версией 7.1.1. Две из них важны в первую очередь: хранимый межсайтовый скриптинг, который запускается без учётной записи на сайте
