Уязвимость в WordPress-плагине Gravity SMTP эксплуатируют хакеры

Злоумышленники атакуют уязвимость в WordPress-плагине Gravity SMTP, который установлен примерно на 100 000 сайтах.


Проблема позволяет без аутентификации получить API-ключи, OAuth-токены, учетные данные почтовых сервисов и подробную информацию о конфигурации сервера.


Уязвимость в WordPress-плагине Gravity SMTP эксплуатируют хакеры

Сообщает xakep.ru

 

Опубликовано: 16:00, 24.06.2026

 

Новость из рубрики: Политика

 

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

 
 

Хакеры атакуют RCE-уязвимость в Windows Netlogon 23:00, 03 Июн Хакеры атакуют RCE-уязвимость в Windows Netlogon Бельгийский центр кибербезопасности сообщил, что злоумышленники начали эксплуатировать критическую уязвимость CVE-2026-41089 в службе Netlogon. Пробл...

Google экстренно обновила Chrome, закрыв уязвимость нулевого дня, которую эксплуатировали хакеры 14:00, 09 Июн Google экстренно обновила Chrome, закрыв уязвимость нулевого дня, которую эксплуатировали хакеры Google выпустила экстренные обновления для Chrome, в которых закрыла уязвимость браузера, активно эксплуатируемую злоумышленниками. Это уже пятая уяз...

Потрачено: как мошенники эксплуатируют тему предзаказа GTA VI в странах СНГ 10:00, 10 Июл Потрачено: как мошенники эксплуатируют тему предзаказа GTA VI в странах СНГ После официального запуска предзаказов на популярную видеоигру Grand Theft Auto VI, появились многочисленные мошеннические схемы, использующие ажиота...

Овечкин и Роналду не ведут здоровый образ жизни  они эксплуатируют организм на пределе. Здоровье  это физкультура, а не спорт высоких достижений. Они 17:00, 21 Июн «Овечкин и Роналду не ведут здоровый образ жизни – они эксплуатируют организм на пределе. Здоровье – это физкультура, а не спорт высоких достижений». Онищенко о спортсменах Доктор медицинских наук, академик РАН Геннадий Онищенко поделился мнением об образе жизни Криштиану Роналду и Александра Овечкина....

Хакеры подглядывают через Gmail за компаниями 18:00, 30 Июн Хакеры «подглядывают» через Gmail за компаниями В «Лаборатории Касперского» выяснили, что уязвимость несет угрозу для частных фирм из соображений конфиденциальности...

Хакеры сменили приоритеты при атаках на бизнес 20:00, 29 Июл Хакеры сменили приоритеты при атаках на бизнес При кибератаках на бизнес хакеры стали менять тактику: раньше они в первую очередь искали возможность проникнуть в инфраструктуру компании, а сейчас ...

Хакеры атакуют 0-day в Check Point SmartConsole 12:00, 28 Июл Хакеры атакуют 0-day в Check Point SmartConsole В компании Check Point предупредили клиентов о критической уязвимости CVE-2026-16232, которая затрагивает продукты Security Management и Multi-Domain...

Хакеры взломали госреестр бенефициаров Лихтенштейна 21:00, 03 Авг Хакеры взломали госреестр бенефициаров Лихтенштейна Княжество Лихтенштейн подверглось масштабной атаке хакеров. Об этом сообщает правительство страны. Объектом кибератаки стал государственный реестр бе...

13:00, 17 Апр Криптовалютную биржу Kraken шантажируют хакеры Криптовалютная биржа Kraken сообщает, что столкнулась с попыткой шантажа со стороны хакеров после серии инсайдерских инцидентов. Злоумышленники угрож...

16:00, 16 Июн Хакеры сообщили властям о фальшивых утечках данных Власти американского штата Мэн были вынуждены временно отключить публичный портал, предназначенный для уведомлений об утечках данных. Дело в том, что...

10:00, 08 Июл Хакеры лишили японского пивоваренного гиганта 36,7% прибыли Японская пивоваренная компания Asahi Group Holdings объявила причиной финансового проседания в 2025 году сбои в работе систем, вызванные кибератакой....

13:00, 08 Июл Хакеры взломали электронную почту сотрудников МИД Великобритании Хакеры взломали электронную почту порядка 80 тыс. сотрудников правительства и Министерства иностранных дел Великобритании. Об этом сообщило издание T...

17:00, 18 Июн Хакеры похитили пароли 75 тыс. межсетевых экранов Fortinet Хакеры получили доступ к данным для авторизации примерно 75 тыс. межсетевых экранов Fortinet и, по оценке исследователей, собрали учётные данные комп...

16:00, 08 Май Неизвестные хакеры взломали других хакеров — TeamPCP Как сообщает SentinelOne, неизвестная группа хакеров начала атаковать компьютеры и серверы, которые уже были заражены другой известной группировкой —...

13:00, 17 Апр Хакеры опубликовали похищенные у Rockstar Games данные Истек срок ультиматума, ранее выдвинутого хак-группой ShinyHunters компании Rockstar Games. Группировка опубликовала украденные данные на своем сайте...

05:00, 01 Июл Хакеры используют Gmail для мониторинга и шпионажа за российским бизнесом «Лаборатория Касперского» обнаружила механизм, с помощью которого хакеры могут получить доступ к корпоративной почте в Gmail, незаметно читать перепи...

15:00, 24 Май Хакеры взломали и включили систему оповещения в подмосковном Раменском Хакеры атаковали систему оповещения в подмосковном Раменском. Сигналы сработали по всему городу, заявил глава муниципального округа Эдуард Малышев в ...

06:00, 06 Июл Хакеры взломали порядка 80 тысяч компьютеров британского правительства Хакеры взломали порядка 80 тысяч компьютеров британского правительства и Министерства иностранных дел, украв данные и выставив их на продажу, сообщае...

12:00, 06 Июл "Лаборатория Касперского": 28% промышленных компаний в мире атаковали хакеры с ИИ В 2025 году 28% промышленных предприятий по всему миру столкнулись с кибератаками, в которых злоумышленники использовали технологии искусственного ин...

18:00, 08 Авг Хакеры похитили данные покупателей модульных ноутбуков Framework Производитель ремонтопригодных модульных компьютеров Framework уведомил всех своих клиентов, что в результате взлома базы данных на платформе Metabas...

16:00, 07 Май Даже хакеры устали от нейросетей: их форумы захлестнула ИИ-бурда Хакеры, мошенники и другие киберпреступники стали жаловаться на ИИ-бурду, которая заполонила не только традиционные соцсети, но и закрытые форумы, гд...

11:00, 28 Июл Хакеры получили доступ к персональным данным 900 тыс. человек в Австралии Австралийская энергетическая компания Origin Energy подтвердила, что в результате недавней кибератаки злоумышленники получили доступ к персональным д...

02:00, 12 Май Хакеры воспользовались рекламой в Google, чтобы заражать ПК жертв Специалисты по кибербезопасности обнаружили новую схему заражения компьютеров Mac. Преступники покупают фейковую рекламу в Google, что, вроде бы, вед...

13:00, 16 Июл Романы «Хакеры.RU» и «Белый хакер» доступны в бумажном формате Лето — подходящее время для «внеклассного чтения», особенно если вместо школьной классики выбрать книги о хакерах. В нашем магазине по-прежнему можно...

17:00, 04 Авг Хакеры взломали и опубликовали базу данных британской полиции Неизвестные хакеры взломали базу данных полиции Великобритании и выложили в широкий доступ имена и контакты сотрудников силовых структур. Об этом 3 а...

13:00, 02 Июн Хакеры похитили данные 6 млн человек у круизной компании Carnival Carnival Corporation, крупнейший в мире оператор круизных лайнеров, уведомил клиентов об утечке данных, затронувшей 5 995 277 человек. Инцидент произ...

23:00, 31 Май Иранские хакеры превратили ChatGPT и Gemini в оружие для кибервойны В то время как политики разных стран пытаются урегулировать ситуацию на Ближнем востоке, киберподразделение армии Ирана активно использует разработан...

23:00, 24 Июн Пророссийские хакеры взломали ВСУ и заявили о 2,4 млн погибших военных Украины Пророссийские хакеры PalachPro и NoName057 (16) заявили о взломе баз данных Генштаба ВСУ, территориальных центров комплектования (ТЦК), украинских ме...

23:00, 06 Авг Reuters: хакеры атаковали десятки крупнейших финансовых компаний США Хакеры-вымогатели, использующие телефонные звонки для взлома систем, за последний месяц атаковали десятки ведущих финансовых компаний США. Об этом со...

17:00, 29 Май Хакеры взломали криптовалютную компанию DxSale и нанесли ущерб в $7,3 млн Криптовалютная платформа DxSale подверглась взлому, в результате которого злоумышленники нанесли ущерб на сумму около $7,3 млн. Об этом сообщает Cryp...

19:00, 02 Июн Хакеры атакуют организации в РФ с помощью инструмента для пентестов Ravage Специалисты «Лаборатории Касперского» обнаружили ранее неизвестную группировку, которая атакует российские организации с помощью Ravage — фреймворка ...

14:00, 29 Июн Хакеров, которые взломали Klue, атаковали другие хакеры В истории со взломом платформы конкурентной разведки Klue произошел неожиданный поворот. Вымогательская группировка Icarus, похитившая данные клиенто...

12:00, 03 Авг 849,7 млн атак за полгода: хакеры переключились на разведку российских компаний Российские компании за первые шесть месяцев 2026 года получили 849,7 млн атак на прикладной уровень инфраструктуры. Это на 27% больше, чем годом ране...

09:00, 03 Авг Хакеры получили доступ к госреестру бенефициарных владельцев Лихтенштейна Княжество Лихтенштейн подверглось масштабной атаке хакеров. Об этом сообщает правительство страны. Объектом кибератаки стал государственный реестр бе...

17:00, 10 Июн Книги «Белый хакер» и «Хакеры.RU» все еще можно поставить на полку Если ты пропустил выход романа «Белый хакер» или просто не любишь читать большие тексты с экрана, напоминаем: бумажную версию книги с черно-белыми ил...

15:00, 19 Июн Cisco патчит уязвимость нулевого дня в SD-WAN Специалисты Cisco выпустили патчи для уязвимости CVE-2026-20262 в Catalyst SD-WAN Manager (ранее SD-WAN vManage). По данным компании, проблема уже ис...

05:00, 31 Июл RCE-уязвимость в Fastjson используется в атаках Хакеры начали эксплуатировать критическую уязвимость в Java-библиотеке Fastjson. Баг позволяет удаленно выполнять код без аутентификации и взаимодейс...

16:00, 24 Июн В FFmpeg исправили RCE-уязвимость PixelSmash Разработчики FFmpeg исправили уязвимость PixelSmash, обнаруженную в декодере MagicYUV. Специально подготовленный видеофайл мог вызвать сбой в приложе...

23:00, 10 Июн В Chrome исправили уязвимость нулевого дня Инженеры Google выпустили экстренные обновления для браузера Chrome, устраняющие 74 уязвимости. Среди исправленных проблем — уязвимость нулевого дня ...

13:00, 28 Май Microsoft устранила RCE-уязвимость в SharePoint Инженеры Microsoft выпустили внеплановые патчи для RCE-уязвимости в SharePoint Server (CVE-2026-45659). Проблема получила 8,8 балла по шкале CVSS и з...

13:00, 16 Июл Легальный ужас. Как хакеры превращают в оружие инструменты удаленного управления Для подписчиковRMM (remote monitoring and management) — класс инструментов для удаленного мониторинга и управления. Изначально они не задуманы как ха...

04:00, 13 Май IT-подрядчикам дали паузу // Хакеры все чаще атакуют банковские филиалы Внимание банков к защите подрядчиков значительно выросло, тогда как доля кредитных организаций, где безопасность филиалов ниже, чем в головном офисе,...

07:00, 15 Июл "Лаборатория Касперского": хакеры запустили крадущий криптовалюту сервис OkoBot Разработанная с участием русскоязычных хакеров вредоносная платформа OkoBot, предназначенная для кражи криптовалюты и криптокошельков, угрожает польз...

20:00, 08 Июл Хакеры взломали базу РДК* - все контакты переводивших деньги боевикам передадут в ФСБ Российские хакеры из команды Earthimpact взломали базу террористической группировки «Русский добровольческий корпус»❶* (РДК❶). Среди 3,5 млн человек,...

12:00, 30 Июн Evleaks: хакеры слили кадры краш-тестов еще не представленного iPhone 18 Pro Apple начала расследование масштабной утечки конфиденциальных данных после кибератаки на своего производственного партнера Tata Electronics. В числе ...

03:00, 17 Май Назван Топ-3 стран, хакеры из которых наиболее внимательны к выборам в России 15 мая в Москве на площадке Фонда развития гражданского общества собрались ведущие политологи, социологи и партийные стратеги. Эксперты оценивали ста...

19:00, 07 Июл Хакеры научились заходить в корпоративные аккаунты Microsoft без логина и пароля Эксперты «Лаборатории Касперского» обнаружили фишинговую кампанию, в которой хакеры используют механизм авторизации Microsoft — Device Authorization ...

12:00, 26 Июн РТУ МИРЭА: под видом защищенных мессенджеров хакеры взламывают "Госуслуги" россиян Мошенники начали массово распространять вредоносные программы под видом "защищенных" мессенджеров, которые могут похищать данные пользователей, включ...

01:00, 28 Май Bi.Zone: хакеры Fluffy Wolf атаковали компании РФ новым недорогим ВПО В России зафиксировали серию фишинговых атак хак-группировки Fluffy Wolf на компании, в ходе которых злоумышленники использовали сравнительно недорог...

01:00, 06 Июл Хакеры взломали электронную почту сотрудников Посольств Британии за рубежом Электронная переписка сотрудников Министерства иностранных дел Великобритании оказалась скомпрометирована. Как сообщает The Daily Telegraph, хакеры н...

11:00, 15 Июн Хакеры зарегистрировали 57 человек в квартире жительницы Екатеринбурга через «Госуслуги» Женщина получила коммунальный счет на 50 тыс. рублей из-за большого числа прописанных. И не может их выселить....

20:00, 12 Май Хакеры получили доступ к персональным данным тысяч клиентов Skoda Клиенты чешской марки Skoda, входящей в концерн Volkswagen Group, столкнулись с неприятным сюрпризом: их личные данные украли. Причиной стала хакерск...

16:00, 08 Авг Хакеры превратили навыки для ИИ-агентов в оружие — вредоносные пакеты скачали 1,7 млн раз Навыки агентов искусственного интеллекта — наборы инструкций для выполнения определённых задач, расширяющие их возможности, — всё чаще ис...

12:00, 31 Июл "Лаборатория Касперского": хакеры-шпионы GOFFEE атаковали РФ фишинговыми рассылками Хакерская группировка GOFFEE начала новую кампанию кибершпионажа, направленную преимущественно против организаций технологического сектора России. Об...

04:00, 05 Авг Хакеры слили данные более 100 тысяч британских силовиков — The Times Хакеры опубликовали в даркнете данные 114 тысяч сотрудников британских силовых структур и ведомств, сообщает The Times....

15:00, 28 Апр «Кросс технолоджис»: хакеры используют ИИ в брутфорс-атаках для вероятностного ранжирования Атаки с перебором паролей, они же брутфорс-атаки, остаются распространенным способом получения доступа к аккаунтам......

22:00, 29 Июл Times: хакеры украли 600 000 записей из базы данных британского минобразования Хакеры похитили более 600 тысяч записей с персональными данными сотрудников британских школ и университетов, атаковав системы министерства образовани...

19:00, 03 Авг Хакеры похитили 1815 биткоинов из сверхнадёжных аппаратных кошельков Coldcard Владельцы аппаратных криптокошельков Coldcard стали жертвами хакерской атаки, начавшейся в конце прошлой недели, в результате которой из нескольких т...

13:00, 02 Май Хакеры «вырубили» Ubuntu: серверы не работают, критические патчи застряли Серверы Ubuntu и её материнской компании Canonical не работают вторые сутки из-за DDoS-атаки. Ответственность взяла проиранская хакерская группировка...

07:00, 30 Апр Охота на солдат-машин: хакеры раскрыли, как уничтожить особых боевиков ВСУ Командование ВСУ начало делать ставку на массированное применение наземных боевых роботов. Об этом сообщает The Independent. По его данным, одна из б...

08:00, 04 Май BI.ZONE: хакеры чаще всего шифруют данные в выходные и праздники В компании по управлению цифровыми рисками рассказали, что преступники стараются подгадать моменты, когда специалистов по безопасности нет на работе...

09:00, 24 Апр Хакеры украли личные данные граждан Франции из базы госоргана Французское государственное агентство ANTS, которое отвечает за выдачу паспортов, удостоверений личности и виз, подтвердило утечку данных. О взломе С...

11:00, 19 Апр «Ощутил всю прелесть национального мессенджера». Хакеры атаковали депутатов и чиновников в Max В последние месяцы мессенджер стал источником проблем для руководителя МЧС, главы города и нескольких депутатов. Юзеры теряют каналы, от их имени рас...

03:00, 20 Апр Инженер-программист: Хакеры могут атаковать смартфон через Bluetooth Эксперт посоветовал отключать неиспользуемую функцию. Фото: Pixabay Хакеры с целью наживы могут атаковать смартфон через Bluetooth-систему передачи д...

00:00, 21 Апр F6: хакеры доставили жертве троян LunaSpy вместе с Android-устройством Специалисты компании F6 предупреждают об Android-трояне LunaSpy, который злоумышленники доставляют жертвам весьма нетривиальным способом — вместе со ...

00:00, 06 Авг Книги «Хакеры.RU» и «Белый хакер» еще можно заказать в печатном виде В нашем магазине по-прежнему доступны печатные версии романов Валентина Холмогорова «Хакеры.RU» и «Белый хакер» с черно-белыми иллюстрациями. Это две...

05:00, 04 Авг Хакеры опубликовали данные 114 тысяч сотрудников силовых структур Великобритании Хакеры взломали базу данных полиции Великобритании и разместили в даркнете персональные данные 114 тысяч сотрудников силовых структур. Об этом, ссыла...

21:00, 06 Авг В Ruby on Rails устранили критическую RCE-уязвимость Разработчики Ruby on Rails исправили критическую уязвимость в Active Storage. Проблема позволяла неаутентифицированному атакующему загрузить специаль...

18:00, 22 Июн В старых iPhone нашли серьёзную уязвимость Исследователи в области информационной безопасности обнаружили серьёзную аппаратную уязвимость в ряде старых процессоров Apple. Проблема затрагивает ...

18:00, 28 Апр Уязвимость в Firefox позволяла отслеживать пользователей Tor Исследователи из компании FingerprintJS обнаружили уязвимость, которая затрагивает все браузеры на базе Firefox, включая Tor Browser. Проблема позвол...

22:00, 29 Июн В curl исправили уязвимость 25-летней давности Разработчики curl выпустили версию 8.21.0, в которой исправили сразу восемнадцать уязвимостей. Это рекордное число проблем, устраненных в одном обнов...

19:00, 24 Июн Уязвимость Squidbleed существовала в коде Squid 29 лет ИБ-специалисты обнаружили уязвимость в Squid, популярном кеширующем прокси-сервере с открытым исходным кодом. Проблема присутствовала в коде с 1997 г...

20:00, 30 Апр В ОС Linux выявлена новая эксплуатируемая уязвимость Специалисты по кибербезопасности выявили новую уязвимость в ОС Linux, получившую неофициальное название Copy Fail......

05:00, 18 Июл В Zoom для Windows исправили критическую уязвимость Разработчики Zoom выпустили обновления для Windows-клиентов и SDK, устраняющие критическую уязвимость CVE-2026-53412. Баг позволял неаутентифицирован...

17:00, 04 Май У опасного вида рака обнаружили уязвимость Ученые из Вистаровского института обнаружили уязвимость рака поджелудочной железы: опухоль оказалась зависимой от воспалительного механизма, который ...

13:00, 18 Май Раскрыта еще одна 0-day-уязвимость в Windows — MiniPlasma ИБ-исследователь Chaotic Eclipse (он же Nightmare Eclipse) опубликовал на GitHub новый 0-day-эксплоит для Windows под названием MiniPlasma. Уязвимост...

10:00, 17 Июл «Сейчас мне интересно размышлять про уязвимость и нежность» Режиссер «Короля Лира» в «Шаломе» – о мерцании смыслов и театре художника как способе мировосприятия...

05:00, 22 Май GitHub взломали: хакеры выставили на продажу более 3800 закрытых репозиториев GitHub расследует кибератаку, в ходе которой злоумышленники получили доступ к внутренней системе. Они заразили ПК сотрудника через заражённое расшире...

02:00, 10 Июл «Кросстех»: хакеры стали чаще использовать легитимные инструменты для атак на банки Тактика Living off the Land (LotL), то есть использование легитимных инструментов во время кибератаки, становятся все более......

23:00, 18 Июн Российские хакеры получили доступ к 50 тысячам камер наблюдения в Европе и на Украине Российские хакеры в июне 2026 г. провели операцию «Разбитый байт», в результате которой был получен доступ к более чем 50 тыс. камер видеонаблюдения ...

06:00, 10 Июн "Лаборатория Касперского": нацеленные на РФ хакеры атаковали ради денег другие страны Несколько хактивистских группировок, которые в последние годы атаковали преимущественно российские организации по идеологическим мотивам, начали пров...

20:00, 02 Июл Правительство США снова взломали: хакеры проникли в федеральную платформу для обмена разведданными Министерство внутренней безопасности США расследует взлом информационной сети внутренней безопасности (Homeland Security Information Network, HSIN) &...

04:00, 10 Июн Хакеры массово взломали аккаунты пользователей Instagram*, зная только их никнеймы Хакеры получили доступ к большому количеству аккаунтов в Instagram* (принадлежит организации Meta, которая признана экстремистской на территории Росс...

23:00, 02 Июн ИБ-эксперт Макаров: хакеры начали входить в чужие профили ChatGPT без авторизации Хакеры начали использовать новый способ компрометации аккаунтов пользователей ChatGPT, основанный на краже токенов авторизации из локального хранилищ...

08:00, 10 Май Выжженная земля: Украинские хакеры стали уничтожать информацию российских компаний Характер кибервойны против России кардинально изменился. Как выяснили «Известия», проукраинские хакеры больше не стремятся привлечь внимание – они пе...

18:00, 13 Май Хакеры атаковали интернет-магазин Škoda — данные клиентов могли утечь Автопроизводитель Škoda сообщил о кибератаке на его интернет-магазин и признал, что злоумышленники могли получить доступ к персональным данным...

13:00, 18 Апр Исследователь слил уязвимости Windows, которые проигнорировала Microsoft — хакеры уже их используют Хакеры воспользовались выложенным в Сеть кодом неисправленной уязвимости Windows для атаки как минимум на одну организацию. Код недавно опубликовал н...

12:00, 07 Авг ТАСС: хакеры получили данные о непосредственном участии НАТО в ударах по России Российские хакеры получили документальное подтверждение непосредственного участия НАТО в ударах по территории России. Об этом сообщает ТАСС. "Мы доку...

14:00, 02 Авг Хакеры GOFFEE обновили тактику и атаковали ИТ-сектор через поддельные 1С-документы По информации «Газеты.Ru» со ссылкой на «Лабораторию Касперского», киберпреступники начали маскировать вредоносные вложения под «битые» документы 1С ...

23:00, 28 Июл В Coca-Cola подтвердили, что хакеры похитили данные во время атаки на Fairlife Представители Coca-Cola подтвердили, что вымогательская атака на молочный бренд Fairlife сопровождалась кражей данных. Ранее хак-группа Anubis заявля...

13:00, 17 Июн "Лаборатория Касперского": хакеры крадут профили Steam через зараженные обои для ПК Злоумышленники начали распространять зараженные обои для рабочего стола через сервис Steam Workshop и приложение Wallpaper Engine. Цель атакующих – к...

11:00, 03 Май Хакеры из группы "313 Team" парализовали инфраструктуру Ubuntu и Canonical по всему миру Недоступность ключевых платформ нарушила обновления и доступ к данным об уязвимостях, а хакеры требуют выкуп, используя сервис с трафиком до 3,5 Тбит...

13:00, 31 Июл F6: хакеры собирают данные родных участников СВО через фальшивые сайты Минобороны Киберпреступники начали использовать новую схему сбора персональных данных родственников участников СВО, создавая поддельные сайты Министерства оборо...

01:00, 06 Июл LLM начали порождать «фантомные домены», которые уже используют хакеры для перехвата трафика Исследование Unit 42 Palo Alto Networks показало, что галлюцинации языковых моделей создают новый класс атак на цепочку поставок ПОИсследовательское ...

02:00, 01 Июл Хакеры нашли способ проникать в Gmail через штатный механизм Chrome «Лаборатория Касперского» сообщила о механизме, с помощью которого злоумышленники могут через API получить доступ к корпоративной почте в...

17:00, 07 Авг Хакеры раскрыли, кто давал точные координаты для ударов по нефтяным терминалам России Российские хакеры получили документальное подтверждение непосредственного участия НАТО в ударах по территории РФ, в частности, по нефтяным терминалам...

23:00, 18 Апр Специалисты обнаружили критическую уязвимость в большинстве смартфонов Большинство смартфонов, включая устройства от Samsung, Xiaomi, Nokia и Honor, можно разблокировать с помощью распечатанной фотографии владельца. Как ...

11:00, 13 Июн AMD отказала в выплате $10 000 за критическую уязвимость — исправление заняло 124 дня Исследователь сообщил о проблеме в системе обновлений, но вознаграждение ему так и не выплатилиВокруг компании AMD разгорелся скандал после того, как...

09:00, 15 Июн AMD устранила уязвимость спустя 124 дня и отказала в выплате исследователю $10 000 AMD отказалась выплачивать вознаграждение исследователю, обнаружившему потенциальную уязвимость в механизме автоматического обновления фирменного про...

02:00, 24 Май В Linux обнаружена очередная серьёзная уязвимость — и ей уже десять лет В ОС Linux обнаружена серьёзная уязвимость, позволяющая любому пользователю получить административный доступ к машине. Ошибка существует в коде платф...

05:00, 27 Июн «Рога и копыта» вскрыли уязвимость рейтингов HeadHunter На круглом столе, организованном «Ридусом» совместно с ОСН, участники обсудили результаты резонансного социального эксперимента, который обнажил сист...

10:00, 04 Авг В OpenWrt исправили критическую уязвимость в DHCPv6-сервере Разработчики OpenWrt выпустили обновления, устраняющие критическую уязвимость в DHCPv6-сервере. Баг позволял неаутентифицированному атакующему добить...

17:00, 23 Апр Apple устранила уязвимость, раскрывавшую сообщения Signal Проблема в операционных системах iOS/iPadOS приводила к тому, что переписку в мессенджере Signal могли читать посторонние. Apple устранила эту особен...

22:00, 03 Авг Россия под атакой. Хакеры бьют по компаниям сложными схемами. Киберзащита этого не замечает Хакеры стали чаще совершать многоэтапные веб-атаки на компании России. По данным исследования компаний в области кибербезопасности WMX и Servicepipe,...

17:00, 07 Июн Google одним махом исправила 124 уязвимости в Android — одну из них вовсю использовали хакеры Компания Google выпустила июньские обновления безопасности Android за 2026 год, устраняющие 124 уязвимости, включая одну уязвимость нулевого дня, акт...

10:00, 09 Май Хакеры теперь грабят хакеров: новая группировка PCPJack перехватывает заражённые сети Неизвестная хакерская группировка атакует системы, уже скомпрометированные киберпреступной группой TeamPCP, вытесняет её участников, удаляет их вредо...

19:00, 18 Июл Malwarebytes: хакеры могут взломать весь умный дом через робот-пылесос SharkNinja В роботах-пылесосах SharkNinja с интернет-подключением была обнаружена неисправленная уязвимость, которая потенциально позволяет злоумышленникам полу...

10:00, 20 Апр Эксперт: хакеры переключаются с компьютеров сотрудников на серверные компоненты корпоративных систем компаний Злоумышленники все активнее атакуют не рабочие станции пользователей, а непосредственно серверную часть (бэкенд) и исходный код корпоративных систем....

11:00, 13 Июн Хакеры ShinyHunters взломали больше сотни организаций из-за уязвимости нулевого дня в ПО Oracle PeopleSoft Специализирующаяся на краже данных и вымогательстве киберпреступная группировка ShinyHunters, эксплуатируя уязвимость нулевого дня в программе Oracle...

19:00, 23 Май GitHub признался: Хакеры взломали почти 4000 закрытых репозиториев и требуют выкуп Хакерская группа TeamPCP взломала GitHub и украла почти четыре тысячи внутренних репозиториев ИТ-компании. TeamPCP выставила украденный код на продаж...

01:00, 21 Май Хакеры слили данные клиентов Trump Mobile и раскрыли реальные продажи смартфона T1 В преддверии начала продаж скандально известного смартфона Trump Mobile T1 начали появляться сообщения об утечках конфиденциальной информации клиенто...

08:00, 05 Июл В ИИ-приложениях почти каждая третья уязвимость является высокорисковой Эксперты компании «Информзащита» выявили, что в 2026 г. 32% уязвимостей, обнаруженных при пентестах ИИ- и LLM-приложений......

09:00, 01 Авг Крупная уязвимость в биткоин-кошельке Coldcard: за 25 минут похищено 594 BTC Ошибка в генерации ключей аппаратного кошелька Coldcard превратила «невозможные для угадывания» сид-фразы в предсказуемые. Злоумышленник уже похитил ...

14:00, 28 Май Уязвимость BadHost во фреймворке Starlette представляет угрозу для ИИ-агентов Исследователи предупреждают о критической уязвимости CVE-2026-48710, которая была обнаружена в опенсорсном фреймворке Starlette и получила название B...

20:00, 25 Июн Уязвимость в KNOX затрагивала множество устройств Samsung, от Galaxy S9 до S25 Исследователи LucidBit Labs обнаружили уязвимость во фреймворке Samsung KNOX. Баг затрагивал несколько поколений смартфонов серии Galaxy и позволял н...

15:00, 10 Июл Linux-уязвимость Januscape позволяет атаковать хост из гостевой VM Независимый ИБ-исследователь Хену Ким (Hyunwoo Kim) обнаружил уязвимость Januscape в гипервизоре KVM. Баг позволяет атакующему осуществить побег из г...

01:00, 16 Июл Neowin: более 10 лет в Windows скрывалась уязвимость в Secure Boot Microsoft выпустила исправление для давней уязвимости в механизме безопасной загрузки Secure Boot, которая сохранялась более десяти лет и потенциальн...

13:00, 22 Июн В процессорах Apple A12 и A13 обнаружена уязвимость, которую нельзя исправить Эксперты из компании Paradigm Shift опубликовали эксплоит usbliter8, который позволяет выполнить произвольный код внутри SecureROM процессоров Apple ...

16:00, 16 Июн В phpBB исправили уязвимость обхода аутентификации, существовавшую около 10 лет Разработчики phpBB выпустили обновление, устраняющее критическую уязвимость обхода аутентификации, которая существовала в коде форумного движка около...

17:00, 15 Июн 0-day-уязвимость в Oracle PeopleSoft использовалась для взлома сотен организаций Группировка ShinyHunters воспользовалась критической уязвимостью нулевого дня в Oracle PeopleSoft (CVE-2026-35273) и атаковала организации по всему м...

01:00, 30 Май Уязвимость нулевого дня в Gogs ведет к удаленному выполнению кода В опенсорсном Git-сервисе Gogs обнаружили критическую уязвимость, которая позволяет выполнить произвольный код на сервере. Проблема пока не получила ...

23:00, 22 Май В nginx выявлена вторая за 10 дней удалённо эксплуатируемая уязвимость Сформированы корректирующие выпуски nginx 1.31.1 и 1.30.2, в которых устранена критическая уязвимость (CVE-2026-9256), позволяющая удалённо добиться ...

19:00, 05 Июн В VS Code нашли 0-day-уязвимость, позволявшую похищать токены GitHub ИБ-исследователь Аммар Аскар (Ammar Askar) выложил в открытый доступ PoC-эксплоит и детали 0-day-уязвимости в Visual Studio Code, которая позволяет п...

12:00, 04 Июн Уязвимость в libinput, позволяющая повысить свои привилегии в системе В библиотеке libinput, предоставляющей унифицированный стек ввода для Wayland и X.Org Server, выявлена уязвимость (CVE не назначен), позволяющая доби...

22:00, 02 Июн В Linux обнаружена уязвимость повышения привилегий 19-летней давности В ядре Linux обнаружили еще одну уязвимость повышения привилегий, получившую название CIFSwitch. Проблема существует уже около 19 лет и позволяет лок...

14:00, 23 Апр Apple исправила уязвимость iOS 26, позволившую ФБР читать удалённые сообщения Apple выпустила внеплановые обновления iOS 26.4.2 и iOS 18.7.8 для iPhone и iPad, устранив уязвимость CVE-2026-28950 в службе уведомлений: удалённые ...

19:00, 02 Июн Через уязвимость в ИИ-чат-боте Meta взломаны аккаунты знаменитостей Исследователи обнаружили, что злоумышленники месяцами использовали ИИ-помощника Meta (деятельность компании признана экстремистской и запрещена на те...

18:00, 23 Апр Уязвимость в API IndexedDB, позволяющая идентифицировать пользователей Firefox и Tor Browser В браузерном движке Gecko выявлена уязвимость (CVE-2026-6770), позволяющая формировать уникальные идентификаторы для отслеживания открытия из одного ...

13:00, 01 Июн Уязвимость ChatGPhish позволяет использовать ChatGPT для фишинговых атак Исследователи продемонстрировали, что злоумышленники могут внедрять фишинговые ссылки, поддельные предупреждения безопасности и даже QR-коды в ответы...

11:00, 30 Апр LPE-уязвимость CopyFail позволяет получить root-права в Linux В ядре Linux нашли уязвимость CopyFail, которая позволяет получить root-доступ без состояния гонки и сложных эксплоитов. Для атаки достаточно коротко...

15:00, 25 Май В Linux нашли опасную уязвимость для перехвата root-прав Специалисты Qualys обнаружили опасную уязвимость в ядре Linux, которая могла оставаться незамеченной около десяти лет. Проблема позволяет злоумышленн...

04:00, 28 Май Positive Technologies нашла в 56 моделях процессоров AMD критическую уязвимость В четырех линейках процессоров AMD нашли и закрыли опасную уязвимость, которая до выпуска исправлений могла использоваться для шпионажа, кражи данных...

16:00, 29 Апр Уязвимость Pack2TheRoot позволяет получить root-доступ в Linux Специалисты Deutsche Telekom Red Team обнаружили уязвимость в демоне PackageKit — фоновом сервисе, который управляет установкой, обновлением и удален...

19:00, 26 Май В популярной ОС для роботов обнаружена уязвимость, позволяющая перехватывать управление Во всех версиях операционной системы для роботов вплоть до Universal Robots PolyScope 5.25.1 выявлена уязвимость за номером CVE-2026-8153 со степенью...

18:00, 24 Апр В MCP нашли критическую уязвимость, но в Anthropic называю ее «ожидаемым поведением» Исследователи из OX Security обнаружили уязвимость в архитектуре Model Context Protocol (MCP) — открытого протокола, разработанного компанией Anthrop...

10:00, 08 Май Уязвимость кораблей ВМС США в Ормузском проливе связали с проблемой радиогоризонта Кораблям Военно-морских сил (ВМС) США, задействованным в деблокировке Ормузского пролива для дружественных Вашингтону судов, может помешать проблема ...

17:00, 15 Май Уязвимость Fragnesia позволяет получить root-права в Linux Исследователи обнаружили уже третью за последние недели уязвимость в Linux, связанную с повышением привилегий. Новый баг получил название Fragnesia и...

16:00, 11 Июн ИБ-исследователь Nightmare Eclipse раскрыл 0-day-уязвимость в Microsoft Defender Исследователь Nightmare Eclipse (он же Chaotic Eclipse) продолжает публичный конфликт с компанией Microsoft. Спустя несколько часов после выхода июнь...

16:00, 11 Июн Уязвимость в ядре Linux возникла всего из-за одного символа В Linux обнаружили уязвимость CVE-2026-23111, которая позволяла непривилегированному локальному пользователю повысить привилегии до уровня root. Проб...

15:00, 13 Май Уязвимость в Exim, приводящая к удалённому выполнению кода на сервере В почтовом сервере Exim выявлена критическая уязвимость (CVE-2026-45185), позволяющая удалённо добиться выполнения кода на сервере. Проблема проявляе...

17:00, 10 Июн Уязвимость в процессорах ARM, позволяющая обойти изоляцию виртуальных машин Компания ARM раскрыла информацию об уязвимости (CVE-2025-10263) в своих процессорах, позволяющей осуществить запись в ресурсы, принадлежащих более вы...

03:00, 20 Апр Каждая шестая уязвимость в приложениях знакомств оказалась критической В основном это связано с использованием непроверенных компонентов кода при разработке приложений, говорят эксперты...

21:00, 24 Апр Эксперты «Лаборатории Касперского» нашли уязвимость в чипсетах Snapdragon Специалисты Kaspersky ICS CERT обнаружили уязвимость в чипсетах Qualcomm Snapdragon. Проблема найдена в загрузочной прошивке BootROM, встроенной на а...

13:00, 07 Авг Хакеры атаковали десятки крупнейших финансовых компаний США — оружием стали обычные телефонные звонки Как сообщает Reuters со ссылкой на данные Google и информацию интернет-аналитики, за последний месяц десятки известных американских финансовых учрежд...

17:00, 21 Июн Хакеры взломали систему экстренного оповещения в Бразилии и разослали миллионам граждан странное «предупреждение» На этой неделе хакеры провели успешную атаку против Национальной системы оповещения Бразилии, в результате чего им удалось отправить на смартфоны жит...

19:00, 04 Июл Северокорейские хакеры причастны к двум третям хищений криптовалюты в первом полугодии 2026 года В первом полугодии 2026 года хакерские группировки, связанные с Северной Кореей, похитили криптовалюту на сумму в $643 млн, что составляет 66,2 % или...

00:00, 29 Май Хакеры теперь требуют с российских компаний по 50 млн рублей за данные и молчание — а потом охотно торгуются С июня 2025 по май 2026 года требуемая хакерами медианная сумма выкупа за краденные у компаний данные, составила 50 млн руб. в криптовалюте. Об этом ...

17:00, 15 Май Уязвимость в NGINX 18-летней давности приводит к удаленному выполнению кода Исследователи из компании DepthFirst AI обнаружили в NGINX критическую уязвимость CVE-2026-42945, набравшую 9,2 балла по шкале CVSS. Проблема затраги...

15:00, 03 Июл В ОЭСР нашли стратегическую уязвимость в экономике Южной Кореи из-за полупроводников Растущая зависимость Южной Кореи от экспорта полупроводников может сделать страну более уязвимой к внешним потрясениям и привести к циклической неста...

00:00, 28 Апр Apple исправила уязвимость, позволявшую восстанавливать удаленные сообщения Signal Разработчики Apple выпустили обновления iOS 26.4.2 и iOS 18.7.8, которые устраняют проблему с хранением push-уведомлений на устройствах пользователей...

01:00, 29 Июл 432 отчёта об уязвимостях в ядре Linux. Локальная root-уязвимость Frag Gap За сутки в списке рассылки linux-cve-announce опубликовано 432 новых отчёта об уязвимостях в ядре Linux, которым присвоены CVE-идентификаторы. Из общ...

03:00, 14 Июл Microsoft исправила уязвимость RoguePlanet. Исследователь утверждает, что патч опасен Разработчики Microsoft выпустили патч для 0-day-уязвимости RoguePlanet в Microsoft Defender, однако исправление могло создать новую проблему. По слов...

01:00, 30 Апр GitHub похвалился, что устранил критическую уязвимость менее чем за шесть часов Специалисты GitHub устранили критическую уязвимость, эксплуатация которой могла позволить злоумышленникам осуществить удалённое выполнение кода и пол...

13:00, 09 Май Уязвимость в системном вызове execve, предоставляющая root-доступ во FreeBSD Во FreeBSD выявлена уязвимость (CVE-2026-7270), позволяющая непривилегированному пользователю выполнить код с правами ядра и получить root-доступ к с...

05:00, 13 Июл ИИ нашёл уязвимость Linux, которая 15 лет позволяла получить права root Автоматизированный инструмент анализа кода обнаружил критическую ошибку ядра Linux, позволявшую обычному пользователю захватить полный контроль над с...

12:00, 13 Май Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии и обойти изоляцию виртуальных машин Компания AMD раскрыла сведения об уязвимости (CVE-2025-54518) в процессорах на базе микроархитектуры Zen 2, вызывающей повреждение кэша объектных код...

22:00, 16 Июл В OpenBSD устранена локальная уязвимость, позволяющая получить права root Проект OpenBSD опубликовал исправление уязвимости (CVE-2026-57589) в ядре, затрагивающей реализацию системных вызовов для работы с семафорами System ...

17:00, 10 Май Критическая уязвимость DirtyFrag в Linux позволяет получить root-доступ Исследователи в области кибербезопасности сообщили о новой опасной уязвимости в Linux, получившей название DirtyFrag. Она позволяет локальному злоумы...

13:00, 22 Апр Потенциально опасная ИИ-модель Anthropic Mythos нашла 271 уязвимость в Firefox 150 Пока общественность пытается разобраться, действительно ли вышедшая в конце марта модель искусственного интеллекта Anthropic Mythos слишком опасна дл...

11:00, 19 Июн В устройствах Apple с чипами A12 и A13 найдена неустранимая уязвимость, подходящая для джейлбрейка Исследователи безопасности из Paradigm Shift опубликовали технические детали новой, неустранимой, по их утверждению, уязвимости BootROM, получившей н...

18:00, 06 Авг Уязвимость Private Relay раскрывает реальный IP-адрес пользователей Apple Исследователи обнаружили уязвимости в функции Private Relay от Apple, позволяющие злоумышленникам обойти защиту и узнать реальный IP-адрес пользовате...

10:00, 23 Июн Apple исправила критическую уязвимость в наушниках Beats Studio Buds Apple выпустила критическое обновление прошивки для наушников Beats Studio Buds, устранив серьезную уязвимость, которая могла поставить под угрозу пр...

04:00, 12 Июн Уязвимость в phpBB, позволяющая получить доступ к любому аккаунту без аутентификации В свободном движке для создания форумов phpBB выявлена уязвимость, позволяющая через отправку одного HTTP-запроса подключиться к сеансу любого пользо...

06:00, 21 Июн На Западе признали фатальную уязвимость Украины перед российскими ракетами Примерно две трети российских баллистических ракет успешно преодолевают систему ПВО Украины. Читать далее...

22:00, 19 Июн Уязвимость в наушниках Apple Beats Studio позволяла подслушивать разговоры Компания Apple выпустила патч для беспроводных наушников Beats Studio Buds. Исправление устранило опасную уязвимость, которая позволяла атакующим под...

14:00, 28 Май Уязвимость в Ghost CMS привела к взлому 700 сайтов и распространению ClickFix-атак Злоумышленники эксплуатируют критическую уязвимость в Ghost CMS для заражения сайтов вредоносными JavaScript-загрузчиками и последующих атак типа Cli...

02:00, 03 Июл В функции Apple «Скрыть e-mail» обнаружена уязвимость, раскрывающая адреса В функции маскировки почтовых адресов Apple выявлена уязвимость, позволяющая раскрыть реальный email пользователя, скрытый за сгенерированным псевдон...

16:00, 17 Апр Критическая уязвимость в Nginx UI позволяет получить полный контроль над сервером ИБ-исследователи предупредили, что критическая уязвимость в популярном инструменте управления веб-сервером Nginx (nginx-ui) активно используется злоу...

10:00, 18 Июн Обновление прошивки Beats Studio Buds устраняет уязвимость Bluetooth Apple выпустила обновление прошивки для Beats Studio Buds, в котором устранена уязвимость, связанная с работой Bluetooth. Согласно документу службы б...

18:00, 26 Май Миллионы ПК в России под угрозой: в массовых чипах AMD нашли уязвимость для слежки Компания Positive Technologies сообщила об обнаружении критической ИТ-уязвимости в широком спектре процессоров AMD. Дыры позволяют хакерам шпионить и...

08:00, 01 Июл Linux-уязвимость DirtyClone помогает повысить права до уровня root Исследователи из компании JFrog обнаружили уязвимость DirtyClone в ядре Linux и уже опубликовали PoC-эксплоит для нее. Баг позволяет локальному польз...

23:00, 26 Май «Помогите нам построить Вайс-Сити»: хакеры начали массово использовать ажиотаж вокруг GTA VI против фанатов Недавние слухи (в итоге опровергнутые) о скором старте предзаказов горячо ожидаемого криминального боевика с открытым миром GTA VI от студии Rockstar...

10:00, 09 Июл Роутеры Tenda оказались небезопасны: в некоторых моделях хакеры могут получить полный доступ без пароля Уязвимость обнаружена в пяти моделях роутеров Tenda, но она может присутствовать и в других моделях тожеИсследователи из CERT Coordination Center обн...

08:00, 23 Апр Хакеры легко извлекли из электромобиля BYD Seal полную историю поездок — от китайского завода до авторазборки в Польше Группа «белых» хакеров купила на вторичном рынке телематический модуль от разбитого электромобиля BYD Seal и по незашифрованным данным из...

22:00, 06 Авг «Частный узел» Apple не оправдал название — уязвимость раскрывает настоящий IP пользователя В ассортименте Apple есть функция «Частный узел» (Private Relay), которую пользователи могут подключать, чтобы скрывать свои IP-адреса пр...

16:00, 28 Апр Microsoft подтвердила, что уязвимость Windows позволяет красть пароли без единого клика Microsoft подтвердила активную эксплуатацию уязвимости CVE-2026-32202 в Windows Shell, исправленной в ежемесячном обновлении безопасности с оценкой C...

19:00, 14 Июл Уязвимость GhostLock существует с 2011 года и затрагивает основные дистрибутивы Linux Исследователи компании Nebula Security рассказали об уязвимости GhostLock (CVE-2026-43499), обнаруженной в ядре Linux. Этот баг позволяет непривилеги...

14:00, 24 Апр Уязвимость в PackageKit, позволяющая получить права root в разных дистрибутивах Linux В PackageKit, D-Bus-прослойке, унифицирующей операции управления пакетами, выявлена уязвимость Pack2TheRoot (CVE-2026-41651), позволяющая непривилеги...

18:00, 17 Апр Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциально приводящая к выполнению кода В поставляемых в составе CPython классах распаковки сжатых данных в форматах lzma, bz2 и gzip (lzma.LZMADecompressor, bz2.BZ2Decompressor и gzip.Gzip...

09:00, 07 Авг Zapscape - уязвимость в гипервизоре KVM, позволяющая получить root-доступ к хост-системе Раскрыта информация об уязвимости (CVE-2026-64561) в гипервизоре KVM, позволяющей получить доступ с правами root к хост-окружению при наличии доступа...

06:00, 24 Апр От смартфонов до авто и умного дома: в SoC Qualcomm Snapdragon обнаружена аппаратная уязвимость Атака требует физического доступа к устройствуЭксперты Kaspersky ICS CERT обнаружили аппаратную уязвимость в чипсетах Qualcomm Snapdragon, применяемы...

23:00, 03 Авг За кулисами обвала евро: план поддержки йены выявил уязвимость долга США Неожиданный союз двух крупнейших экономик мира привел к резкому изменению котировок евро и обнажил критические риски американской долговой системы. С...

09:00, 05 Май В Apache httpd 2.4.67 устранена уязвимость в HTTP/2, не исключающая удалённое выполнение кода Представлен релиз HTTP-сервера Apache 2.4.67, в котором устранено 11 уязвимостей и внесено несколько исправлений. Наиболее опасная уязвимость (CVE-20...

14:00, 25 Июн Новая уязвимость в чипах Apple открывает путь к взлому старых iPhone Компания Paradigm Shift раскрыла детальную информацию об уязвимости usbliter8 в процессорах A12 и A13. Ошибка затрагивает неизменяемый Boot ROM устро...

02:00, 02 Июл В Hide My Email от Apple нашли раскрывающую реальные e-mail юзеров уязвимость В сервисе Hide My Email от Apple обнаружили уязвимость, которая позволяет раскрыть реальный адрес электронной почты, скрытый за сгенерированным псевд...

19:00, 03 Июл Уязвимость в пакетном менеджере Guix, допускающая удалённое выполнение кода в системе В пакетном менеджере Guix выявлены уязвимости (CVE не назначены) в реализации внутренней команды "guix substitute", автоматически вызываемой фоновым ...

02:00, 01 Июл Уязвимость BlueHammer в Windows Defender не потеряла актуальность, несмотря на апрельский патч Агентство кибербезопасности США CISA выпустило предупреждение об активном использовании уязвимости BlueHammer в антивирусе Windows Defender оператора...

10:00, 15 Май Уязвимость в Linux-подсистеме pidfd, позволяющая прочитать недоступные пользователю файлы В ядре Linux выявлена пятая (1, 2, 3) за последние две недели критическая уязвимость, позволяющая пользователю поднять свои привилегии в системе. Опу...

00:00, 10 Июл Сайты могли незаметно установить аддон через уязвимость в браузере Opera GX В браузере Opera GX обнаружена уязвимость, из-за которой вредоносный сайт мог без разрешения установить аддон GX Mods, а затем использовать его для к...

07:00, 15 Май Найдена массовая уязвимость сотовых сетей, позволяющая мошенникам атаковать россиян Существующие протоколы связи позволяют злоумышленникам беспрепятственно использовать автоматизированные спам-программы ("бомберы"), генерирующие непр...

18:00, 19 Июн В миллионах iPhone и часов Watch найдена опасная уязвимость. Залатать ее невозможно В ряде смартфонов Apple iPhone найдена уязвимость, устранить которую можно только лишь путем покупки нового телефона. Это обойдется в десятки тысяч р...

22:00, 03 Июл Критическая уязвимость BlueHammer в Windows Defender активно используется киберпреступниками для атак Агентство CISA предупредило об активной эксплуатации уязвимости BlueHammer в Windows Defender, позволяющей злоумышленникам получить полные права SYST...

07:00, 11 Июн Nightmare Eclipse обнаружил новую уязвимость Zero-Day в Windows — после «вторника патчей» Исследователь кибербезопасности Nightmare Eclipse, известный по недавнему конфликту с компанией Microsoft, раскрыл ещё одну критическую уязвимость Ro...

12:00, 26 Май «Тревожный сигнал» — глава ФСБ оценил уязвимость властей Ирана перед Западом Директор ФСБ России Александр Бортников назвал тревожным сигналом использование заложенных программ в системах видеомониторинга в Тегеране для ликвид...

13:00, 13 Май Хакеры из Nitrogen заявили о краже 8 Тбайт данных у партнёра Apple — заводы Foxconn перешли на бумажные табели Хакерская группировка Nitrogen заявила о краже 8 Тбайт данных у Foxconn — одного из ключевых производственных партнёров Apple. Среди похищенног...

00:00, 18 Апр Хакеры слили данные Rockstar Games — каждый день компания получает с GTA Online свыше миллиона долларов Хакерская группировка ShinyHunters опубликовала в сети информацию, которую ей удалось украсть у Rockstar Games. В частности, из слитых материалов ста...

23:00, 20 Июл Хакеры поддержали обвинение // Бывшим топ-менеджерам «Сирена-трэвел» вменяют в вину утечку персональных данных пассажиров В Москве суд повторно начал слушать дело бывших топ-менеджеров АО «Сирена-трэвел» (разработчик системы бронирования авиабилетов Leonardo) Игоря Ройтм...

06:00, 23 Апр Apple выпустила внеплановые обновления iOS 26.4.2 и iPadOS 26.4.2, устранив уязвимость хранения удалённых уведомлений Apple выпустила внеплановые обновления iOS 26.4.2 и iOS 18.7.8 для iPhone и iPad, устранив уязвимость CVE-2026-28950 в службе уведомлений: удалённые ...

20:00, 24 Июн Китай призвал Азию отказаться от нефти и газа. Война в Иране показала их уязвимость Спецпосланник КНР по вопросам изменения климата Лю Чжэньминь призвал азиатские страны ускорить энергопереход и снизить зависимость от традиционных уг...

22:00, 07 Июл Новая Linux-уязвимость Bad Epoll позволяет получить root-права и затрагивает Android Опубликованы технические детали и PoC-эксплоит для уязвимости Bad Epoll, обнаруженной в ядре Linux. Проблема затрагивает десктопы, серверы и Android-...

16:00, 29 Май CIFSwitch - уязвимость в CIFS-подсистеме ядра Linux, позволяющая получить права root Раскрыты детали и опубликован эксплоит для уязвимости CIFSwitch (CVE пока не присвоен) в модуле ядра CIFS и инструментарии cifs-utils, позволяющей не...

13:00, 07 Июн Исследователи создали червя на основе ИИ — он может использовать любую известную компьютерную уязвимость Исследователи из Университета Торонто создали с помощью общедоступных ИИ-моделей прототип червя, способного использовать любую известную компьютерную...

12:00, 04 Июл В KDE улучшена анимация и прекращена поддержка OpenGL в KWin. Уязвимость в обработчике "Open New Window" Опубликован очередной еженедельный отчёт о разработке KDE, в котором представлена порция изменений для ветки KDE Plasma 6.8, релиз которой запланиров...

03:00, 23 Май GRO Frag - седьмая уязвимость класса Copy Fail, предоставляющая права root в Linux В открытом доступе размещён эксплоит для седьмой уязвимости (1, 2-3, 4, 5, 6) в ядре Linux, позволяющей непривилегированному локальному пользователю ...

16:00, 30 Апр Copy Fail - уязвимость в ядре Linux, позволяющая получить root в большинстве дистрибутивов Исследователи из компании Xint выявили в ядре Linux уязвимость (CVE-2026-31431), позволяющую непривилегированному пользователю получить root-доступ к...

11:00, 07 Июн Колонку Creative превратили в инструмент для взлома ПК — компания уязвимость отрицает и исправлять не будет Исследователь безопасности Расмус Мурац (Rasmus Moorats) обнаружил две опасные уязвимости в компьютерной колонке Creative Sound Blaster Katana V2X, п...

11:00, 18 Май Хакер опубликовал эксплойт для полного захвата Windows 11 — уязвимость не закрыта с 2020 года Исследователь по кибербезопасности, известный под псевдонимом Хаотик Эклипс (Chaotic Eclipse), выложил на GitHub экспериментальный эксплойт MiniPlasm...

00:00, 19 Май DirtyDecrypt - очередная уязвимость класса Copy Fail, предоставляющая права root в Linux В ядре Linux выявлена уязвимость, по аналогии с уязвимостями Copy Fail, Dirty Frag и Fragnesia, позволяющая непривилегированному пользователю получит...

02:00, 12 Июл UserGate uFactor: в одном из решений Adobe обнаружена уязвимость с максимальной оценкой опасности Эксперты центра мониторинга и реагирования на киберугрозы UserGate uFactor предупреждают: в продукте популярной зарубежной......

19:00, 19 Май PinTheft - шестая уязвимость класса Copy Fail, предоставляющая права root в Linux Раскрыта информация о шестой уязвимости (1, 2-3, 4, 5), позволяющей непривилегированному локальному пользователю получить права root, перезаписав дан...

23:00, 22 Май Во FreeBSD устранено 4 уязвимости, позволяющие поднять привилегии, и одна удалённая root-уязвимость Во FreeBSD устранено 7 уязвимостей, из которых одна позволяет удалённо выполнить код с правами root, а четыре повысить свои привилегии в системе. Уяз...

01:00, 06 Июн Слишком хрупкая роскошь: какая скрытая уязвимость складных смартфонов делает ремонт запредельным Складные смартфоны уже перестали быть диковинкой, но их срок службы по-прежнему вызывает споры. Вопрос упирается не только в батарею или экран: у так...

22:00, 09 Июн В ядре Linux нашли серьёзную уязвимость, созданную всего одним лишним символом в коде Исследователи проанализировали серьёзную уязвимость в Linux, которая позволяет повысить права доступа для недоверенных пользователей до уровня root, ...

17:00, 22 Апр В популярном ИИ-протоколе нашли критическую уязвимость — отвечающая за него Anthropic ничего исправлять не будет Исследователи в области кибербезопасности из компании OX Security обнаружили уязвимость в протоколе MCP (Model Context Protocol), работающую на уровн...

07:00, 03 Май В Linux нашли опасную уязвимость. С её помощью любой пользователь может получить права администратора В ядре Linux обнаружена критическая уязвимость Copy Fail (CVE-2026-31431), которая позволяет любому непривилегированному пользователю получить права ...

14:00, 12 Май Linux-уязвимость Dirty Frag позволяет получить root-права во всех основных дистрибутивах Спустя всего пару недель после истории с CopyFail исследователи раскрыли еще одну опасную уязвимость повышения привилегий — Dirty Frag. Эксплоит позв...

18:00, 19 Июл Apple: экс-сотрудник после перехода в OpenAI скачал секретные документы через уязвимость нулевого дня Apple заявила, что бывший сотрудник компании после перехода в OpenAI воспользовался ранее неизвестной уязвимостью нулевого дня (zero day), позволивше...

03:00, 04 Май Adobe закрыла серьёзную уязвимость в Acrobat Reader, позволявшую атаковать систему через PDF-файлы Adobe выпустила экстренное исправление для Acrobat Reader, закрыв уязвимость, которую злоумышленники использовали с декабря 2025 года. Компания призв...

03:00, 14 Май Fragnesia - уязвимость в ядре Linux, позволяющая получить root через изменение страничного кэша В ядре Linux выявлена четвёртая за последние две недели уязвимость (CVE-2026-46300), позволяющая непривилегированному пользователю получить права roo...

02:00, 03 Июл В сервисе Apple Hide My Email обнаружена уязвимость, позволяющая раскрыть настоящий адрес почты Apple предлагает функцию Hide My Email, направленную на обеспечение конфиденциальности — чтобы скрыть свой настоящий адрес электронной почты, м...

21:00, 10 Июл «Кража не останется незамеченной». Египетские хакеры взломали соцсети AFA и разослали письма о «несправедливой» победе над Египтом и «коррумированном» судействе Летексье Аккаунты Аргентинской футбольной ассоциации (AFA) были взломаны хакерами из Египта, сообщает MDZ Radio....

21:00, 10 Июл «Кража не останется незамеченной». Египетские хакеры взломали соцсети AFA и разослали письма о «несправедливой» победе над Египтом и «коррумпированном» судействе Летексье Аккаунты Аргентинской футбольной ассоциации (AFA) были взломаны хакерами из Египта, сообщает MDZ Radio. Ранее сборная Аргентины победила египтян (3:2...

23:00, 13 Май Fragnesia - ещё одна уязвимость в ядре Linux, позволяющая получить root через изменение страничного кэша В ядре Linux выявлена четвёртая за последние две недели уязвимость (CVE-2026-46300), позволяющая непривилегированному пользователю получить права roo...

10:00, 09 Май Dirty Frag превзошла Copy Fail: вторая за месяц критическая уязвимость Linux осталась без исправлений Критическая уязвимость Dirty Frag позволяет любому локальному пользователю получить права администратора на большинстве популярных дистрибутивов Linu...

10:00, 01 Май Опасная уязвимость обнаружена в большинстве дистрибутивов Linux: 732 байта кода откроют любому root-права Разработчики основанного на алгоритмах искусственного интеллекта средства безопасности Xint Code обнаружили в ядре Linux и, соответственно, в большин...

06:00, 19 Июн Неисправимая уязвимость в iPhone XS и iPhone 11: найден новый BootROM-эксплойт Исследовательская компания Paradigm Shift опубликовала данные о новой уязвимости BootROM, затрагивающей чипы Apple A12 и A13....

14:00, 19 Июн В iPhone XS и iPhone 11 нашли уязвимость без возможности исправления обновлением ПО Специалисты компании Paradigm Shift обнаружили новую уязвимость в BootROM (базовом коде, который запускается первым при включении устройства) процесс...

22:00, 21 Июн Уязвимость в чипах Apple затронула iPhone 11, iPad и Apple Watch: для взлома достаточно USB при обновлении системы Исследователи обнаружили аппаратный exploit usbliter8 в A12–A13 и S4–S5, который даёт доступ к выполнению кода на устройствах Apple при физическом по...