Критическая уязвимость в контроллерах для систем хранения энергии угрожает промышленной инфраструктуре

vulnerability
В Банке данных угроз безопасности информации (BDU) зарегистрирована новая серьезная уязвимость в программном обеспечении для управления промышленными системами. Речь идет о продукте Multi-Stack Controller

Критическая уязвимость в продуктах Cisco угрожает корпоративной телефонии и коммуникациям

vulnerability
В Банке данных угроз (BDU) зарегистрирована новая критическая уязвимость, затрагивающая ключевые продукты для корпоративной связи Cisco. Уязвимость, получившая идентификаторы BDU:2026-00706 и CVE-2026-20045

Критическая уязвимость в Telnet-сервере Inetutils позволяет получить полный контроль над системой

vulnerability
В Банке данных угроз безопасности информации (BDU) зарегистрирована новая критическая уязвимость, представляющая серьёзную опасность для систем, использующих устаревший протокол Telnet.

Критическая уязвимость в Android угрожает миллиардам устройств: обнаружена ошибка в файле NotificationStation.java

vulnerability
В Банке данных угроз безопасности информации (BDU) зарегистрирована новая критическая уязвимость, затрагивающая четыре основные версии операционной системы Android.

Критическая уязвимость в контроллерах для систем накопления энергии угрожает объектам критической инфраструктуры

vulnerability
В Банке данных угроз безопасности информации (BDU) появилась новая запись, обозначенная номером BDU:2026-00777. Она описывает критическую уязвимость в централизованной системе управления Multi-Stack Controller (MSC) от компании Nuvation Energy.

Кампания CrashFix: Вредоносное расширение браузера и новый Python RАТ угрожают корпоративным сетям

information security
В январе 2026 года аналитик компании Huntress Таннер Филип обнаружил новую кампанию, в которой злоумышленники используют вредоносное расширение для браузера. Оно демонстрирует пользователям поддельное

Индикаторы компрометации ботнета Mirai (обновление за 26.01.2026)

mirai
Ботнет Mirai Internet of Things (IoT), печально известный своими атаками на подключенные бытовые устройства, такие как камеры, системы сигнализации и персональные маршрутизаторы, продолжает развиваться

Пять вредоносных расширений Chrome похищают сессии в корпоративных системах Workday и NetSuite

information security
Исследовательская группа по угрозам компании Socket обнаружила пять вредоносных расширений для браузера Chrome, которые целенаправленно атакуют корпоративные HR- и ERP-платформы, включая Workday, NetSuite и SuccessFactors.

ФСТЭК выпустил подробные инструкции по защите виртуальных сред на VMware в условиях ухода вендора

ФСТЭК
Федеральная служба по техническому и экспортному контролю (ФСТЭК России) обновила официальные рекомендации по обеспечению безопасности виртуальной инфраструктуры, построенной на решениях VMware.

Эксперты обнаружили глобальную сеть для кражи данных банковских карт

information security
Аналитики компании Silent Push, специализирующейся на превентивной киберзащите, раскрыли масштабную сеть вредоносных доменов, связанных с долгосрочной кампанией по хищению платёжных данных, известной под общим названием Magecart.