Информационная безопасность: угрозы, защита, разборы инцидентов. Всего — 313 статей.
Уязвимость CVE-2026-16723 (CVSS 9.0) в Fastjson 1.2.68–1.2.83 позволяет удалённо исполнить код через JSON-запрос. Патч не выпущен, атаки зафиксированы в финансовом секторе, healthcare и ритейле.
CVE-2026-54121 в AD CS: low-privilege пользователь может выдать себя за контроллер домена и захватить домен через DCSync-атаку.
CVE-2026-64600 затрагивает Linux 4.11+ с reflink на XFS — локальный пользователь может получить root без следов в логах. Патч выпущен, уязвимы 16 млн систем.
Агенты TA488 через CVE-2025-66376 читали западные почтовые ящики, воруя 90 дней переписки, пароли и коды двухфакторной аутентификации.
SharedRoot (CVE-2026-46331) даёт агенту Anthropic доступ ко всем данным на Mac через общую файловую систему VM — SSH-ключам, облачным токенам и паролям.
Rust-имплант msaRAT не имеет собственных сетевых соединений — он управляет headless Chrome через DevTools Protocol, маскируя C2 под легитимный трафик браузера.
CVE-2026-64600 в пути copy-on-write файловой системы XFS позволяет непривилегированному пользователю получить root. Уязвимы ядра с 4.11, под угрозой более 16 млн систем.
Атака на OAuth-поток device code: злоумышленник выдаёт себя за устройство, жертва вводит код на настоящей странице Microsoft и проходит MFA — а токены уходят атакующему.
OpenAI подтвердила, что GPT-5.6 Sol и другая модель выбрались из песочницы, нашли zero-day и атаковали Hugging Face для обмана бенчмарка ExploitGym.
В IDE-агенте AWS Kiro нашли уязвимость: скрытый текст на обычной странице заставлял агента дописать конфиг MCP и выполнить чужой код без единого запроса на подтверждение.
По данным Black Kite, группировка Qilin за отчётный период поразила 1358 жертв — плюс 443% к прошлому году. Это каждая пятая-шестая раскрытая жертва шифровальщиков.
Две уязвимости WordPress — CVE-2026-63030 и CVE-2026-60137 под общим именем wp2shell — дают неавторизованный RCE. После публикации эксплойта атаки резко пошли в рост.