Информационная безопасность: угрозы, защита, разборы инцидентов. Всего — 313 статей.
CVE-2026-68488 в Plesk Backup Manager: пользователь с обычным доступом к панели и FTP может через symlink-гонку получить root на Linux-сервере.
CISA внесла критическую уязвимость GitLab CVE-2026-85706 с CVSS 10.0 в каталог KEV: атака не требует аккаунта, патч — до 14 сентября 2026.
CISA внесла в каталог KEV пять активно эксплуатируемых уязвимостей в JFrog Artifactory, ConnectWise ScreenConnect и MikroTik RouterOS. Сроки патчей — до 25
GitLab закрыл CVE-2026-85706 с оценкой CVSS 10.0: path traversal в API коммитов позволяет без аутентификации читать файлы на сервере.
Cisco Talos подтвердила атаки на FMC через CVE-2026-20079 и CVE-2026-20316: root-доступ, Cyclops Blink и Qilin. Патчи и ограничение доступа к интерфейсам.
Proofpoint раскрыла эксплойт-кит BlueMoon: три уязвимости в Chrome и Windows, четыре группы атакующих и бэкдоры против госсектора и оборонных компаний.
Bimbo Bakeries USA подтвердила утечку данных сотрудников из-за 0-day в Oracle EBS. Атаку связывают с группировкой Clop и CVE-2025-61882.
Неаутентифицированная уязвимость в SSH-сервисе MikroTik RouterOS позволяет получить полный доступ к роутеру. Вышло обновление, эксплуатация уже идет.
В ASUS Control Center Enterprise найдена уязвимость CVE-2026-75754 с максимальным баллом CVSS 10.0. Удалённый атакующий может получить root-доступ ко всей
Атаки на неустранённую уязвимость Magento Open Source и Adobe Commerce начались 4 сентября. Установка бэкдора без аутентификации, патча пока нет.
Cisco исправила критическую уязвимость CVE-2026-20212 в Nexus 9000 (CVSS 9.8), позволяющую удалённо выполнить код с root-правами. Также выпущен релиз IOS XR с
SonicWall сообщает о двух активно эксплуатируемых уязвимостях в SMA1000: предварительная SSRF и инъекция команд. Патчи выпущены, обходных путей нет.