Опасная уязвимость в ядре Chrome и Edge: критическая ошибка в V8 угрожает стабильности браузеров

vulnerability
В марте 2026 года российский Банк данных угроз безопасности информации (BDU) подтвердил критическую уязвимость, затрагивающую миллионы пользователей по всему миру.

Критическая уязвимость в движке Chromium угрожает стабильности браузеров Google Chrome и Microsoft Edge

vulnerability
В Банке данных угроз безопасности информации (BDU) зарегистрирована новая критическая уязвимость, затрагивающая ядро популярных браузеров. Уязвимость, получившая идентификаторы BDU:2026-03695 и CVE-2026-4458

Критическая уязвимость в движке Chrome и Edge угрожает безопасности данных пользователей

vulnerability
Банк данных угроз безопасности информации (BDU) подтвердил и присвоил идентификатор BDU:2026-03706 новой критической уязвимости в ядре рендеринга Blink, которое используется в браузерах Google Chrome и Microsoft Edge на базе Chromium.

Опасная уязвимость в PDFium угрожает миллионам пользователей Chrome и Edge

vulnerability
Банк данных угроз безопасности информации (BDU) зарегистрировал новую критическую уязвимость, затрагивающую ядро обработки PDF в популярных браузерах. Уязвимость под идентификатором BDU:2026-03809 (CVE-2026-4455)

Уязвимые видеорегистраторы Xiongmai стали узлами скрытых прокси-сетей вместо ботнета для DDoS-атак

information security
Сфера угроз для интернета вещей (IoT) продолжает эволюционировать, демонстрируя новые, более изощрённые бизнес-модели киберпреступников. Если ранее скомпрометированные устройства, такие как видеорегистраторы

Иранская APT-группа MuddyWater развернула новую шпионскую кампанию с использованием скрытного бэкдора Dindoor

APT
В мире государственного кибершпионажа наблюдается очередная эскалация. Иранская продвинутая постоянная угроза (APT-группа), известная под именами MuddyWater, Static Kitten и TA450, запустила масштабную кампанию по сбору разведданных.

Уязвимость в сканере Trivy угрожает цепочкам поставок ПО

Cybersecurity and Infrastructure Security Agency, CISA
Критическая уязвимость в популярном инструменте для анализа защищённости попала в каталог активно эксплуатируемых недостатков Агентства по кибербезопасности и безопасности критической инфраструктуры США (CISA).

Глобальные фишинговые атаки под видом уведомлений о доставке: злоумышленники эксплуатируют доверие к логистическим сервисам

phishing
В условиях стремительного роста электронной коммерции почтовые и курьерские услуги стали критической инфраструктурой мировой экономики. Однако эта зависимость открыла новые векторы для киберпреступников