Информационная безопасность: угрозы, защита, разборы инцидентов. Всего — 256 статей.
В IDE-агенте AWS Kiro нашли уязвимость: скрытый текст на обычной странице заставлял агента дописать конфиг MCP и выполнить чужой код без единого запроса на подтверждение.
По данным Black Kite, группировка Qilin за отчётный период поразила 1358 жертв — плюс 443% к прошлому году. Это каждая пятая-шестая раскрытая жертва шифровальщиков.
Две уязвимости WordPress — CVE-2026-63030 и CVE-2026-60137 под общим именем wp2shell — дают неавторизованный RCE. После публикации эксплойта атаки резко пошли в рост.
Злоумышленники использовали уязвимую настройку GitHub Actions и подсунули троян Miasma в пакеты AsyncAPI с 2,9 млн загрузок в неделю. Код активировался при импорте модуля.
Кампания FakeGit использует ~7600 вредоносных репозиториев GitHub и 6600 фейковых профилей для раздачи SmartLoader и StealC. Отдельная угроза — приманки для ИИ-агентов.
Критическую цепочку wp2shell в ядре WordPress ИИ-модель нашла за ~25 долл., через сутки появились PoC, идёт эксплуатация в дикой природе. Что патчить и как проверить сайт.
Шпионский имплант HollowGraph использует календари Microsoft 365 как канал управления: задачи и данные — во вложениях событий, весь трафик идёт через Microsoft Graph API.
Go-ботнет NadMesh через Shodan находит открытые ComfyUI, Ollama и n8n и метит в ИИ- и MCP-инфраструктуру. Разбираем разведку, эксплойты и что он ворует.
В ядре WordPress нашли критическую RCE без авторизации: путаница в batch-маршрутах REST API ведёт к SQL-инъекции и выполнению кода. Какие версии уязвимы и что патчить.
В Citrix Secure Access и Endpoint Analysis для Windows нашли повышение привилегий до SYSTEM (CVE-2026-53565, CVSS 8.5) и утечку памяти. Какие версии обновлять.
Ранее неизвестный шифровальщик Spirals на Rust прошёл от веб-шелла на IIS до полного шифрования сети за 24 часа. Разбираем цепочку атаки, шифрование и вымогательство.
У аудиторского гиганта EY взломали стороннюю платформу тикетов поддержки, где в приложениях к заявкам лежали налоговые документы клиентов. Заметили через 3 недели.