Новости: thehackernews.com

Утечка адреса электронной почты GitLab позволяет коммитить код от вашего имени и запускать CI/CD. Узнайте, как защитить свои учетные данные и предотвратить несанкционированный доступ к вашим проектам.

Устранена критическая уязвимость в Azure AI Foundry (CVE-2026-85889) с оценкой 10.0. Злоумышленники могли повысить привилегии. Исправление выпущено, действия пользователей не требуются.

Google предупреждает о новой волне атак на Oracle PeopleSoft через уязвимость CVE-2026-35273. Злоумышленники обходят WAF, крадут данные и развертывают вредоносное ПО. Защитите свои системы!

Уязвимость в Cloudflare Containers позволяла читать чужие данные. Устранена компанией. Клиентам не требуется никаких действий. Узнайте о рисках и решении.

Обнаружена новая версия PamStealer: вредоносное ПО теперь использует цепочку дешифрования на стороне сервера для защиты основного полезного груза. Исследователи Jamf Threat Labs выявили модификации в механизме дроппера JXA, приманке и методе доставки. Узнайте, как это усложняет статический анализ и повышает зависимость от C2-сервера.

Уязвимость в ядре Linux позволяет сбежать из контейнера и получить root-права. Исправлена в основном коде 6 августа, но Ubuntu еще не выпустила патч. Эксплойт нацелен на Ubuntu 26.04. Узнайте, как защитить свои системы.

Действия GitHub снова отключены из-за повторной активации вредоносного кода. Узнайте, как защитить свои конвейеры CI/CD от скрытых угроз в цепочке поставок.

ClickFix стал главным вектором атак на корпоративные сети. Узнайте, как эта техника обходит традиционные средства защиты и почему блокировка доменов больше неэффективна. Читайте полный отчет об угрозах.

Обнаружен вредоносный npm-пакет “tw-pkgprobe-7731”, нацеленный на разработчиков Twilio. Украдены учетные данные и системные данные. Изучите детали атаки и защиты.

Bitget потеряла $351,6 млн из-за хакеров из КНДР! Узнайте, как злоумышленники обошли защиту и какие активы были украдены. Приостановлены выводы средств.