KATARU: вредоносная программа для интернета вещей сочетает чужие эксплойты и признаки ИИ-сборки

botnet
В августе 2026 года в исследовательской приманке для злоумышленников появился новый образец вредоносной программы для интернета вещей (IoT). Ему присвоили имя KATARU.
Сдаётся рекламное место

Обход аутентификации в Reyrolle и выполнение кода в Desigo CC угрожают промышленным сетям

Siemens
В продуктах Siemens выявлено сразу несколько десятков уязвимостей, которые в совокупности позволяют атакующему обойти аутентификацию, выполнить код на клиентских системах и получить права администратора.

Множественные уязвимости в ядре Linux угрожают пользователям Ubuntu: обновления закрывают критические дыры

Ubuntu Logo
Компания Canonical выпустила три пакета обновлений для ядра операционной системы Ubuntu, которые устраняют сразу восемь уязвимостей. Наиболее опасная из них, по шкале CVSS получившая оценку 9,8 из 10
Сдаётся рекламное место

Глобальная охота за командными серверами: за неделю найдено 63 узла управления атакующих

Глобальная охота за командными серверами: за неделю найдено 63 узла управления атакующих
Специалисты по информационной безопасности провели масштабное сканирование интернета и обнаружили за неделю 63 сервера, используемых злоумышленниками для управления вредоносными программами.

Критическая уязвимость в cPanel & WHM: обход аутентификации с оценкой 9,8 уже эксплуатируется злоумышленниками

cPanel
В конце апреля 2026 года разработчики cPanel & WHM раскрыли информацию о критической уязвимости CVE-2026-41940, которая позволяет удалённому злоумышленнику обойти процесс входа в панель управления без учётных данных.

Уязвимость Dirty Frag: злоумышленники начали эксплуатировать баг в Linux за девять дней до официального уведомления

Уязвимость Dirty Frag: злоумышленники начали эксплуатировать баг в Linux за девять дней до официального уведомления
Специалисты по информационной безопасности столкнулись с необычной ситуацией: критическая уязвимость в ядре Linux, получившая обозначение CVE-2026-31431, активно использовалась в реальных атаках ещё до

Уязвимость Copy Fail в ядре Linux ставит под угрозу системы с ядром версий 4.9-6.8

Уязвимость Copy Fail в ядре Linux ставит под угрозу системы с ядром версий 4.9-6.8
В ядре Linux обнаружена опасная уязвимость локального повышения привилегий CVE-2026-31431, получившая название Copy Fail. Она затрагивает подсистему шифрования AF_ALG, а точнее - механизм обработки scatterlist
Сдаётся рекламное место

Уязвимость Copy Fail в ядре Linux: любой локальный пользователь может получить root-доступ за секунды

Уязвимость Copy Fail в ядре Linux: любой локальный пользователь может получить root-доступ за секунды
Компания Theori, специализирующаяся на кибербезопасности, публично раскрыла информацию о критической уязвимости в ядре Linux. Проблема получила идентификатор CVE-2026-31431 и название Copy Fail.