Новости: thehackernews.com

Microsoft предупреждает: фишинг с установщиком MSP360 маскируется под приглашения и обновления. Злоумышленники получают удаленный доступ через легитимное ПО. Узнайте, как защититься от двойной атаки RMM и ScreenConnect.

Используйте пользовательские GPT ChatGPT для маскировки под легитимные продукты и направляйте жертв на вредоносные сайты. Защититесь от атак ClickFix и вредоносного ПО, распространяемого через ИИ-платформы.

Эксплуатируется критическая уязвимость CVE-2026-76504 в Cisco Catalyst SD-WAN Manager. Удаленный злоумышленник без аутентификации может получить полный контроль через API. Обновляйтесь немедленно, обходных путей нет!

ИИ-агенты сливают конфиденциальные данные! Обнаружено 13 000 внутренних изображений компаний в публичных репозиториях GitHub. Узнайте, как это произошло и как защитить свои данные.

Атакуют Citrix NetScaler: обнаружена эксплуатация уязвимости CVE-2026-88772. Злоумышленники получают root-доступ, развертывают веб-шеллы WHIPSHOT и туннелер SLAPSHOT. Защитите свои устройства от угроз!

Устраните уязвимость OpenSSL высокого уровня опасности, которая может привести к утечке памяти или сбою программы. Обновите OpenSSL до последних версий или используйте платные контракты поддержки. Обеспечьте безопасность своих DTLS-соединений.

Устранена критическая уязвимость CVE-2026-88772 в Citrix NetScaler ADC и Gateway. Исправлена ошибка переполнения памяти в протоколе DTLS, позволявшая удаленное выполнение кода. Обновите свои системы для защиты от атак.

Обнаружен новый вариант Spectre (BTR), угрожающий JIT-движкам браузеров и ОС. Узнайте, как он обходит защиту и какие системы подвержены риску. Защитите свои данные от утечек!

Обнаружена кампания PhantomSub: 101 вредоносный пакет npm тайно добавляет разработчиков в группы *WhatsApp. Исследователи OX Security выявили злоупотребление проектом Baileys для массовой подписки. Защитите свои аккаунты!

Kiteworks выявила и устранила критическую уязвимость во время планового отключения. Узнайте, как компания защитила данные клиентов от потенциальной кибератаки.