Уязвимость в маршрутизаторах Tenda F453 позволяет удаленно выполнять код

vulnerability
Исследователями в области кибербезопасности была обнаружена и внесена в Банк данных угроз (BDU) под номером BDU:2026-02300 новая серьезная уязвимость в популярных маршрутизаторах Tenda модели F453.

Найден сервер хакеров: ИИ-платформа управляла атаками на компании по всему миру через уязвимые межсетевые экраны

information security
В начале февраля 2026 года исследователи кибербезопасности обнаружили в открытом доступе неверно сконфигурированный сервер, содержащий более тысячи файлов, которые пролили свет на масштабную операцию злоумышленников.

Вредоносный пакет NPM использует стеганографию в PNG-изображениях для скрытой доставки RAT Pulsar

information security
В экосистеме разработки на Node.js вновь обнаружена изощрённая кампания по компрометации цепочек поставок. Аналитики компании Veracode раскрыли детали вредоносного пакета "buildrunner-dev", опубликованного в реестре NPM.

Экстренное обновление Chrome: Google закрывает три критические уязвимости в ядре браузера

vulnerability
Компания Google выпустила внеочередное обновление безопасности для своего браузера Chrome, направленное на устранение десяти опасных уязвимостей, три из которых имеют критический уровень опасности.

Угроза цепочки поставок NuGet: пакеты-типосквоттеры внедряют многоуровневый вредоносный код для кражи данных авторизации в ASP.NET

information security
Команда по исследованию угроз компании Socket обнаружила целенаправленную атаку на цепочку поставок в экосистеме NuGet, которая представляет серьёзную опасность для разработчиков веб-приложений на ASP.

Критическая уязвимость в Cisco FMC: удалённое выполнение кода с правами root требует немедленного исправления

vulnerability
В сфере корпоративной кибербезопасности обнаружена новая серьёзная угроза, способная поставить под удар целые сети. Компания Cisco официально подтвердила наличие критической уязвимости в своём программном

Уязвимости в IP-камерах становятся новым фронтом кибервойны на Ближнем Востоке

information security
Интернет вещей (IoT) давно считается слабым звеном в корпоративных и государственных сетях, однако в условиях вооруженного конфликта его уязвимости трансформируются в инструмент стратегической разведки.

Мошенники используют браузерные API для блокировки пользователей в фишинговых сценариях технической поддержки

information security
В сфере киберпреступности наблюдается эскалация тактик, направленных на удержание жертвы на вредоносной странице. Активность мошенников, выдающих себя за службу технической поддержки, вышла на новый уровень

Критическая уязвимость в Cisco FMC: атака с оценкой 10.0 позволяет получить полный контроль над системой управления межсетевыми экранами

vulnerability
В сфере информационной безопасности события, связанные с критическими уязвимостями в ключевых элементах инфраструктуры, всегда приковывают особое внимание экспертов.

Критические уязвимости в Cisco Catalyst SD-WAN Manager подвергают корпоративные сети опасности из-за активных атак

vulnerability
Корпоративные сети по всему миру оказались под угрозой из-за серии критических уязвимостей в программном обеспечении Cisco Catalyst SD-WAN Manager (ранее известного как SD-WAN vManage).

Новый сервис вредоносного ПО TrustConnect маскируется под легитимный инструмент удалённого управления

remote access Trojan
В постоянно эволюционирующем ландшафте киберугроз инструменты удалённого мониторинга и управления (RMM) остаются одним из излюбленных средств злоумышленников для получения первоначального доступа к системам.