Информационная безопасность: угрозы, защита, разборы инцидентов. Всего — 313 статей.
Злоумышленники внедрили вредоносный код в три популярных Rust-крейта на crates.io. Атака на цепочку поставок затронула 245 млн загрузок. Узнайте, как
NSA, CISA, FBI и другие ведомства предупреждают об активной угрозе ПЛК Siemens S7. Злоумышленники используют ИИ для создания скриптов эксплуатации. Приведены
GitLab исправил критическую уязвимость CVE-2026-19478 (CVSS 9.4) в GraphQL, позволяющую без аутентификации изменять и удалять публичные проекты. Патчи вышли
Продавец TheHatman выставил на продажу данные сотрудников девяти крупных корпораций, включая McDonald's и Vodafone. Разбор угрозы и меры защиты.
AWS Certificate Manager прекращает email-валидацию публичных сертификатов. Сроки перехода на DNS-валидацию и как обновить сертификаты без прерывания работы.
Критическая уязвимость SAP Commerce Cloud CVE-2026-58231 с оценкой CVSS 10.0 уже эксплуатируется в атаках. Рассказываем, как закрыть дыру и снизить риски.
Уязвимость CVE-2026-65400 в macOS Screen Sharing активно эксплуатируется в интернете для установки Monero-майнера. Срочно обновите macOS и отключите общий
Исследователи опубликовали PoC-эксплойт для CVE-2026-8452 в Citrix NetScaler: переполнение кучи до аутентификации позволяет получить root-доступ к устройству.
В GeoServer найдена непропатченная SQL-инъекция, ведущая к RCE. Атаки начались через несколько часов после раскрытия. Что делать администраторам.
В WordPress 7.0.4 закрыта критическая RCE-уязвимость CVE-2026-65640: автор может выполнить код, загрузив PNG с PostScript-содержимым. Обновитесь немедленно.
В августовском обновлении Microsoft закрыты 398 уязвимостей, включая активно эксплуатируемый 0-day в драйвере Windows и четыре неаутентифицированных RCE с
Gunra эксплуатирует CVE-2024-55591 и CVE-2025-24472 в Fortinet VPN, обходит MFA и ворует данные. FBI и CISA опубликовали предупреждение и индикаторы