Уязвимости PHP затрагивают пакеты Synology в DSM
Несколько уязвимостей в PHP позволяют удалённо выполнить код в пакетах Synology для DSM (DiskStation Manager, операционная система NAS Synology). Часть ошибок ведёт к раскрытию информации.
Xcode 27.2 закрывает уязвимости в CoreDevice и Instruments
Уязвимости в Xcode позволяют приложению читать произвольные файлы и получать доступ к чувствительным данным пользователя. Apple закрыла их в версии 27.2 среды разработки под macOS.
Уязвимость в декодере Brotli останавливает рабочий процесс WordPress
Уязвимость в декодере Brotli позволяет уронить рабочий процесс PHP на обычном сайте WordPress, хотя сам WordPress эту библиотеку не поставляет. Ошибка возникает при разборе сжатого ответа: декодер записывает данные за границы своего буфера.
PAYLOAD остановил предприятие через групповые политики, не зашифровав ни одного файла
В апреле 2026 года производственная компания на Ближнем Востоке пережила атаку, которая обошлась без привычных признаков работы шифровальщика. Ни один файл на рабочих станциях не пострадал от шифрования
ChainScript: программа удалённого доступа меняет серверы управления через блокчейн
В августе 2026 года зафиксирована ранее неизвестная вредоносная программа ChainScript. Она выдаёт себя за установщики Spotify, Zoom Workplace и Microsoft Teams. Попадая на компьютер, она даёт злоумышленнику полный контроль над системой.
Утилита rclone как возможный инструмент эксфильтрации
rclone - утилита с открытым исходным кодом для обмена файлами между локальным компьютером и облачными хранилищами. Она поддерживает десятки провайдеров, работает из командной строки и умеет шифровать данные на стороне клиента.
Фальшивые уведомления о неполученных посылках от имени bpost выманивают данные банковских карт
В сентябре 2026 года жители Бельгии стали получать письма от имени национального почтового оператора bpost. Сообщение на нидерландском или французском языке гласило: посылка не доставлена, потому что не
Уязвимости PowerProtect Data Domain закрыты в DD OS 8.9.0.0 и 7.13.1.90
Dell исправила в PowerProtect Data Domain уязвимости, часть которых позволяет удалённому атакующему без учётной записи получить полный контроль над системой хранения.
Код устройства вместо пароля: злоумышленник закрепляется в Microsoft 365 за три минуты
В июне 2026 года в финансовом секторе резко выросло число атак, построенных на штатном механизме подтверждения входа от Microsoft. Вредоносных файлов в письмах нет.
Драйвер Microsoft 2011 года грузится в актуальную Windows 11 и останавливает защитное ПО. Прототип эксплойта доступен публично
Техника обходит проверку доступа через конфигурацию службы в реестре, а от атакующего требуются только права на создание служб. Подпись 2011 года не мешает ядру принять драйвер.