В программном обеспечении Google Cloud Vertex AI обнаружена критическая уязвимость, затрагивающая Python SDK (библиотека google-cloud-aiplatform). Она получила название Pickle in the Middle от исследователей из Palo Alto Networks Unit 42.
Кампания mdrfckr, известная также как Outlaw или Shellbot, продолжает оставаться одной из самых живучих угроз для серверной инфраструктуры. С 2018 года злоумышленники используют одну и ту же пару ключей
Разработчики nginx выпустили обновления стабильной (1.30.3) и основной (1.31.2) веток, устраняющие три уязвимости. Наиболее опасная из них - CVE-2026-42530, затрагивающая модуль ngx_http_v3_module, отвечающий за протокол HTTP/3.
В Италии зафиксирован всплеск мошеннических SMS-рассылок, которые используют бренд Национального института социального страхования (INPS). Злоумышленники предлагают жертвам фиктивные субсидии на бензин
В мире информационной безопасности появился новый игрок - группировка программ-вымогателей, назвавшая себя Sorry. Её главная отличительная черта - молниеносная реакция на свежие уязвимости.
Компании, которые полагаются на "1С:Предприятие" в критических бизнес-процессах, давно привыкли считать эту систему надёжной. Однако недавний инцидент, с которым столкнулась одна из российских организаций
Компания Qnap выпустила исправления для 18 уязвимостей, затрагивающих операционные системы NAS (сетевых накопителей), приложения для управления медиафайлами и лицензирования.
В фреймворке LiteLLM, используемом для организации прокси-доступа к языковым моделям (LLM), обнаружена критическая уязвимость, идентифицированная как CVE-2026-49468.
Корпорация Google выпустила срочное обновление безопасности для браузера Chrome. Оно закрывает 33 уязвимости, семь из которых получили статус критических. Актуальные версии - 149.
Компания Fortra раскрыла информацию о критической уязвимости внедрения команд операционной системы в платформе Core Privileged Access Manager (ранее BoKS). Проблема зарегистрирована под идентификатором
