Репозиторий настоящий, конвейер публикации штатный, подпись происхождения сборки валидная. Подделкой оказался только исходный код. Пакет @ethersphere/bee-js версии 13.
Активная кампания ложных предупреждений о проблемах с безопасностью работает по одной схеме с двумя сменными приманками. Первая выглядит как сообщение крупной социальной сети об отключении аккаунта: пользователю
В апреле 2026 года в российских организациях авиакосмической промышленности началась волна фишинговых рассылок с вложениями-архивами. За ней стоит ранее неизвестная группировка, получившая обозначение Mimbrob.
Стабильная сборка ChromeOS закрывает ошибки в нескольких компонентах браузера. Часть из них позволяет выполнить произвольный код за пределами песочницы. Другие ведут к раскрытию информации и обходу политики происхождения сайтов.
ModSecurity разбирает составные запросы загрузки файлов иначе, чем приложение за ним. Фильтр смотрит на одно имя файла, а бэкенд берёт другое. Расширение, которое прошло проверку, и расширение, с которым
Microsoft выпустила стабильную сборку Edge 157.0.4341.42. Она включает последние обновления безопасности проекта Chromium, на котором работает браузер. Исправления закрывают уязвимости, позволяющие выполнять
Продукты Veeam, которые поставляются с собственным ядром Linux, получили уязвимость в обработке TCP/IPv4. Вызвать можно отказ в обслуживании или повреждение памяти.
Разработчики zlib выпустили версию 1.4. Обновление закрывает уязвимости, которые позволяли выйти за границы буфера при сжатии, распаковке и разборе zip-архивов. Под риск попадают серверы и утилиты, принимающие
В сентябре 2026 года в Малайзии распространялась фишинговая рассылка через WhatsApp. Получателю приходил архив с вложением, названным как финансовый отчёт. Текст сообщения просил переслать документ коллеге
Сеть ловушек на базе Cowrie, собирающая данные о подключениях к SSH, отметила рост числа попыток входа с необычно длинными паролями. Первые такие обращения пришли 1 ноября.
