Новости: Безопасность

Эксплуатируется критическая уязвимость RCE в Orkes Conductor (CVE-2026-58138). Обновите Conductor до версии 3.30.2 или новее, чтобы защититься от удаленного выполнения кода. Ограничьте доступ к API и отслеживайте подозрительную активность.

CISA добавила три уязвимости ядра Linux в каталог KEV из-за активной эксплуатации. Red Hat подтвердила эксплойты. Федеральным агентствам необходимо срочно устранить уязвимости. Узнайте о рисках и сроках.

Исследователь опубликовал эксплойты для 4 уязвимостей ядра Linux, позволяющих получить root-доступ. Уязвимости устранены, но эксплойты доступны. Обновите ядро или отключите пространства имен пользователей и SCTP для защиты.

Обновите WordPress: устранена критическая уязвимость Click2Shell, позволяющая устанавливать темы и выполнять код. Защитите свой сайт от атак, требующих лишь клика администратора. Установите версию 7.1.1 немедленно!

Узнайте о слушаниях в Сенате по делу о массовой слежке. Разберитесь, как компании вроде Flock, Axon и Motorola собирают ваши данные. Защитите свою конфиденциальность!

Обнаружена критическая уязвимость в ИИ-агентах для кодинга! Злоумышленники могут подменять плагины на вредоносные. Узнайте, какие агенты уязвимы и как защититься.

Остерегайтесь мошенников, выдающих себя за представителей власти! Узнайте, как они обманывают граждан, используя поддельные удостоверения и имитируя государственные учреждения. Защитите себя от киберпреступников.

Новый фишинговый набор GhostCode обманом заставляет пользователей Microsoft 365 передавать доступ к своим учетным записям, используя уязвимость в легитимном процессе авторизации устройств. Исследователи выявили кампанию в конце августа 2026 года. Набор использует поток авторизации устройств OAuth 2.0 от Microsoft.

Уязвимость Plugin4Shell в ИИ-агентах для кода: как атаки с нулевым кликом ставят под угрозу корпоративные системы. Узнайте, как защитить свои разработки от выполнения вредоносного кода.

APT36 атакует Индию и Афганистан новыми инструментами! Узнайте о RUSTYSHADE, RUSTYMOVE и Operation RapidRust. Защитите свои данные от киберугроз.