Новости: Безопасность

Устраните критическую уязвимость CVE-2026-91843 в серверах Check Point! Злоумышленники могут получить root-доступ без аутентификации. Установите срочное обновление LivePatch для защиты ваших систем.

Аналитики бьют тревогу: Венесуэла внедряет китайские ИИ-системы наблюдения! Компании, запрещенные США, помогут режиму, контролируемому Вашингтоном. Узнайте, как это повлияет на гражданские свободы и геополитику.

Атака Plugin4Shell затронула все основные ИИ-агенты для написания кода. Узнайте, как защитить свои системы от уязвимости нулевого клика.

Злоумышленники находят новые уязвимости в ИИ-инструментах, открытых сервисах и старом ПО. Устраняйте слабые настройки, обновляйте ПО и защищайте ключи.

Обнаружен новый бэкдор HEAVYGRAM и утилита CRUDEEXCLUDE, используемые иранской группой Handala Hack. Инструменты позволяют удаленно выполнять команды, красть данные Telegram, обходить защиту и обеспечивать персистентность. Используйте эти сведения для защиты своих систем.

Обнаружен новый бэкдор SparroWocky от группировки FamousSparrow! Атаки на Латинскую Америку с августа 2025 года. Узнайте о возможностях и методах работы вредоносного ПО.

Уязвимость Docker Sandboxes на macOS позволяет вредоносному коду покинуть песочницу и получить доступ к файлам хоста. Исправлено в версии 0.42.0. Узнайте, как защитить свои данные.

Cisco устраняет критическую уязвимость нулевого дня в ISE. Обнаружена и исправлена уязвимость CVE-2026-76460 с максимальным рейтингом CVSS 10.0. Обновляйте ПО до последних версий.

Утечка данных в Gyazo: 23,62 млн записей пользователей с паролями и метаданными изображений раскрыты. Смените пароли и следите за подозрительной активностью. Защитите свои данные!

Устранена критическая уязвимость переполнения кучи в Unbound DNS resolver до версии 1.26.1. Обнаружена возможность удаленного выполнения кода. Обновляйтесь до Unbound 1.26.1 для защиты от CVE-2026-81642 и других ошибок.