Зафиксирована активность группировки Paper Werewolf, в рамках которой вредоносные вложения в письмах используются для запуска кода на машине получателя с последующей установкой программ удалённого доступа.
Поддельное онлайн-казино для Android выманивает деньги у игроков и попутно забирает номер телефона и геолокацию. Приложение собрано на Flutter - открытом фреймворке Google, который позволяет делать программы
Siemens ProductCERT выпустила ноябрьскую серию бюллетеней по семи уязвимостям. Самая широкая - Node2Shell: запись за границы буфера в Brotli-декодере Node позволяет удалённому атакующему повредить память
8 июля 2026 года сотрудники украинской гражданской сети "ОПОРА" получили письмо с требованием удалить материал о плагиате. Отправитель выдавал себя за юридический отдел известного медиа GORDON.
Изменение менее десяти нейронов превращает ИИ-агента в скрытого исполнителя чужих команд, и переобучение модели для этого не требуется. Достаточно отредактировать сохранённые веса, чтобы агент отреагировал
Mozilla выпустила Firefox ESR 153.7 и Thunderbird 153.7. Обновление закрывает 81 уязвимость в Firefox: 51 высокого риска, 21 среднего и 9 низкого. Шесть высоких проблем позволяют выйти из песочницы, ещё несколько повышают привилегии.
Mozilla выпустила Firefox ESR 115.45 - обновление закрывает 28 уязвимостей, и все они отнесены вендором к высокому уровню риска. Шесть ошибок позволяют выйти из песочницы браузера, две обходят политику
Juniper Networks обновила справочный бюллетень JSA80837 о влиянии OpenSSH-уязвимостей на Junos OS и Junos OS Evolved. После разбора длинного списка CVE реально затронутым оказался один выпуск, Junos OS Evolved 24.
Уязвимость CVE-2026-73570 в почтовом комплексе Zimbra Collaboration Suite позволила злоумышленникам получать контроль над серверами, доступными из интернета. Ни учётные данные, ни действия пользователя
Исследователи проверили, как AI-ассистенты запускают MCP-серверы, и нашли риск в цепочке поставок: сервер выглядит закреплённым на конкретную версию, но при каждом перезапуске подтягивает свежие зависимости из публичных реестров.
