Критическая SQL-инъекция в GLPI угрожает российским системам: рекомендации по обновлению

vulnerability
В Банк данных угроз безопасности информации (BDU) поступила запись о критической уязвимости в системе GLPI. Это популярное решение для управления заявками, инцидентами и инвентаризацией компьютерного оборудования.

Критическая уязвимость в Python Pillow угрожает системам под управлением РЕД ОС

vulnerability
Специалисты по безопасности зафиксировали опасную ошибку в популярной библиотеке для обработки изображений Python Pillow. Проблема получила идентификаторы BDU:2026-05702 и CVE-2026-25990.

Критическая уязвимость в Apache ActiveMQ: угроза удаленного выполнения кода через JMS

vulnerability
В Банке данных угроз безопасности информации (BDU) зафиксировали новую критическую уязвимость, получившую идентификатор BDU:2026-05661 (CVE-2015-5254). Проблема обнаружена в программной платформе Apache

Критическая уязвимость в Fastify позволяет удаленно атаковать конфиденциальность и целостность данных

vulnerability
В Банке данных угроз безопасности информации (BDU) зарегистрирована критическая уязвимость с идентификатором BDU:2026-05631 (CVE-2026-33808). Она затрагивает популярный веб-фреймворк Fastify, работающий на платформе Node.

GlassWorm перешла на новый уровень: троянское расширение для VS Code тайно заражает все IDE на компьютере разработчика

information security
В мире кибербезопасности для разработчиков программного обеспечения всё чаще актуальной становится угроза атак на цепочку поставок. Внимание специалистов приковано не только к репозиториям с открытым кодом

Уязвимость SSRF в LMDeploy: от публикации до атаки за 12 с половиной часов

information security
Эксплуатация недавно раскрытой уязвимости в инструменте для развертывания больших языковых моделей (LLM) LMDeploy была зафиксирована менее чем через 13 часов после публикации официального оповещения на платформе GitHub.

Специалисты обнаружили новый троян с продвинутой защитой канала управления и функцией скрытого рабочего стола

remote access Trojan
В конце февраля 2026 года аналитики из подразделения реагирования на угрозы компании eSentire зафиксировали в инфраструктуре клиента из финансового сектора попытку доставки ранее неизвестного вредоносного программного обеспечения.

Xinference на PyPI скомпрометирован: вредоносные версии похищают ключи доступа к облачным сервисам

APT
На протяжении последних суток инфраструктура популярной библиотеки для развёртывания моделей машинного обучения Xinference оказалась под ударом целенаправленной атаки на цепочку поставок.

Атака на медицинскую организацию: устаревшие VPN-аккаунты полгода открывали путь для цифрового шпионажа

APT
Группировка Shedding Zmiy, известная своей целенаправленной деятельностью, после почти годичного перерыва вновь проявила активность, проведя сложную и продолжительную операцию по шпионажу.