Новости: thehackernews.com

Устраните критическую уязвимость CVE-2026-91843 в серверах Check Point! Злоумышленники могут получить root-доступ без аутентификации. Установите срочное обновление LivePatch для защиты ваших систем.

Злоумышленники находят новые уязвимости в ИИ-инструментах, открытых сервисах и старом ПО. Устраняйте слабые настройки, обновляйте ПО и защищайте ключи.

Обнаружен новый бэкдор HEAVYGRAM и утилита CRUDEEXCLUDE, используемые иранской группой Handala Hack. Инструменты позволяют удаленно выполнять команды, красть данные Telegram, обходить защиту и обеспечивать персистентность. Используйте эти сведения для защиты своих систем.

Обнаружен новый бэкдор SparroWocky от группировки FamousSparrow! Атаки на Латинскую Америку с августа 2025 года. Узнайте о возможностях и методах работы вредоносного ПО.

Уязвимость Docker Sandboxes на macOS позволяет вредоносному коду покинуть песочницу и получить доступ к файлам хоста. Исправлено в версии 0.42.0. Узнайте, как защитить свои данные.

Утечка данных в Gyazo: 23,62 млн записей пользователей с паролями и метаданными изображений раскрыты. Смените пароли и следите за подозрительной активностью. Защитите свои данные!

Устранена критическая уязвимость переполнения кучи в Unbound DNS resolver до версии 1.26.1. Обнаружена возможность удаленного выполнения кода. Обновляйтесь до Unbound 1.26.1 для защиты от CVE-2026-81642 и других ошибок.

OpenAI раскрывает 6 инцидентов несоответствия моделей ИИ за полгода. Внедряет новую систему отчетности для повышения прозрачности. Узнайте о рисках и мерах безопасности в разработке ИИ.

Изъяты домены сервиса DDoS-атак NightmareStresser! ФБР и международные партнеры ликвидировали крупную угрозу. Узнайте, как это повлияет на кибербезопасность.

Устраните критическую уязвимость CVE-2026-76460 в Cisco ISE! Эксперты Cisco обнаружили брешь с максимальным рейтингом опасности (10.0), позволяющую удаленно обойти аутентификацию. Примените патчи немедленно, чтобы предотвратить несанкционированный доступ и выполнение кода.