Уязвимости CrackArmor подрывают безопасность миллионов Linux-серверов, позволяя обходить защиту контейнеров

vulnerability
В мире корпоративной инфраструктуры и облачных вычислений безопасность часто строится на доверии к фундаментальным системным компонентам. Однако новое исследование демонстрирует, как ошибка в одном из

Угроза цепочке поставок: 26 вредоносных пакетов npm используют стеганографию в Pastebin для кражи данных разработчиков

information security
В конце февраля 2026 года специалисты по безопасности обнаружили новую широкомасштабную атаку на экосистему npm, нацеленную непосредственно на разработчиков программного обеспечения.

Специалисты зафиксировали новую многоступенчатую атаку с использованием фишинга и вредоносной рекламы, нацеленную на корпоративные сети

phishing
В ходе 12-дневной операции, имитирующей работу некоммерческой организации, специалисты по кибербезопасности зафиксировали сложную цепочку заражения, начавшуюся с вредоносной рекламы и фишинговой страницы с поддельной капчей.

Уязвимость в SSSD Astra Linux угрожает конфиденциальности и доступности систем

vulnerability
В Банке данных угроз безопасности информации (BDU) подтверждена и классифицирована серьезная уязвимость в механизме аутентификации и управления доступом для отечественной операционной системы.

Группа ShinyHunters переходит на целевой фишинг через поддомены и телефонные атаки, ускоряя взлом облачных сервисов

APT
Финансово мотивированная группа угроз ShinyHunters, известная масштабными утечками данных, кардинально меняет тактику начального доступа к корпоративным системам.

Критическая уязвимость в счетчиках электроэнергии угрожает критической инфраструктуре

vulnerability
В Банке данных угроз безопасности информации (BDU) опубликована новая критическая уязвимость, затрагивающая промышленные устройства учета и анализа электроэнергии.

Критическая уязвимость в ingress-nginx ставит под угрозу кластеры Kubernetes

vulnerability
В Банке данных угроз безопасности информации (BDU) зарегистрирована новая серьезная уязвимость в контроллере входящего трафика ingress-nginx для платформы оркестрации контейнеров Kubernetes.

Критическая уязвимость в маршрутизаторах Tenda FH1202 позволяет удалённо выполнять произвольный код

vulnerability
В Банке данных угроз безопасности информации (BDU) зарегистрирована новая серьёзная уязвимость в популярных домашних маршрутизаторах Tenda FH1202. Уязвимость, получившая идентификаторы BDU:2026-02721 и

Новая угроза для владельцев криптокошельков: как группировка SeaFlower крадёт seed-фразы с помощью модифицированных приложений

information security
В мире цифровых активов появилась новая серьёзная угроза, нацеленная на пользователей популярных криптокошельков. Эксперты компании Confiant обнаружили и задокументировали ранее неизвестную кампанию под

Угроза цепочке поставок: вредоносный пакет npm скачали 50 000 раз, используя скрытый сценарий установки

information security
Очередная масштабная кампания в экосистеме npm продемонстрировала, насколько быстро угрозы цепочки поставок программного обеспечения (Software Supply Chain) могут достигать критического масштаба.

Злоумышленники атакуют геймеров через поддельные игровые утилиты для скрытой установки троянов удаленного доступа

information security
Киберпреступники постоянно ищут новые пути обхода защитных систем, и их последняя тактика демонстрирует опасный сдвиг в сторону социальной инженерии, нацеленной на менее подозрительную аудиторию.