ImageMagick допускает переполнение стека при разборе TIFF и запись за границами буфера

ImageMagick
Специально собранное изображение способно обрушить процесс, который обрабатывает картинки через ImageMagick. Библиотека выходит за границы памяти, и процесс завершается аварийно.
Сдаётся рекламное место

VirusTotal заменила Box of Apples новой песочницей macOS Mirage для Apple Silicon

VirusTotal
VirusTotal представила macOS Mirage - динамическую песочницу (изолированную среду для запуска и наблюдения за образцами) под macOS. Она приходит на смену Box of Apples, первой собственной разработке компании

Yandex Cloud уточнила оговорку о непреодолимой силе после атак на три дата-центра

Yandex Cloud уточнила оговорку о непреодолимой силе после атак на три дата-центра
Yandex Cloud уведомила клиентов об обновлении оферты. Формулировки об обстоятельствах непреодолимой силы привели к единому виду во всех сервисах Яндекса. Письмо команда платформы разослала вскоре после

Три атаки на дата-центры "Яндекса": две зоны доступности остановлены, облако работает в аварийном режиме

Три атаки на дата-центры Яндекса две зоны доступности остановлены, облако работает в аварийном режиме
Беспилотники вывели из строя три площадки Yandex Cloud за четыре дня. Первый удар пришёлся на ночь с 7 на 8 октября 2026 года: под атаку попал дата-центр в Сасово Рязанской области.

Kraken искажает каждый исходящий пакет шестью стратегиями

Kraken STT
Инструмент нагрузочного тестирования Kraken Stress Testing Toolkit в версии 2.22.3 меняет схему работы с отправляемым трафиком. Фаззер (модуль, который подаёт на вход случайно искажённые данные) внутри
Сдаётся рекламное место

VirusTotal начал ежедневно сканировать порты всего публичного IPv4-пространства

VirusTotal начал ежедневно сканировать порты всего публичного IPv4-пространства
VirusTotal добавил в отчёты по IP-адресам данные о сетевых портах. Платформа ежедневно сканирует публичное адресное пространство IPv4 и сохраняет для каждого адреса перечень портов - открытых, закрытых

CERT Santé и CERT-FR выпустили доклад о затяжном устранении уязвимостей в медицинских цифровых решениях

CERT Santé и CERT-FR выпустили доклад о затяжном устранении уязвимостей в медицинских цифровых решениях
Французские центры реагирования на компьютерные атаки CERT Santé и CERT-FR опубликовали совместный доклад об управлении уязвимостями в цифровых решениях, которые применяют учреждения здравоохранения.

Координационный центр доменов .RU/.РФ объявил о конце анонимной регистрации после вступления в силу закона 569-ФЗ

Координационный центр доменов .RU/.РФ объявил о конце анонимной регистрации после вступления в силу закона 569-ФЗ
Анонимно зарегистрировать домен в зонах .RU, .РФ и .SU больше нельзя. Об этом заявил Координационный центр доменов .RU/.РФ на XX Международном форуме "Партнерство государства, бизнеса и гражданского общества

"Додо Пицца" подтвердила кибератаку: DATASUCKERS заявила о краже 2-3 ТБ клиентских данных

Додо пицца
Сеть пиццерий "Додо Пицца" сообщила о кибератаке на свою ИТ-систему. Заявление появилось 28 сентября в официальном телеграм-канале компании. Атаки шли два дня подряд - 27 и 28 сентября.
Сдаётся рекламное место

Файловые уведомления в Linux, Windows и macOS стали каналом утечки данных о наборе текста и посещённых сайтах

Файловые уведомления в Linux, Windows и macOS стали каналом утечки данных о наборе текста и посещённых сайтах
Исследователи из Технического университета Граца представили новый класс атак по побочному каналу. Они опираются на штатные механизмы уведомлений о файловых событиях в Linux, Windows, macOS и Android.