Версия 7-Zip 26.02 исправляет уязвимость удалённого выполнения кода, которая могла позволить злоумышленникам запускать вредоносный код через специально созданные архивы. Уязвимость, обнаруженная исследователем Landon Peng, связана с обработкой XZ-сжатых данных. Для эксплуатации требуется взаимодействие пользователя, например открытие вредоносного файла. Обновление необходимо устанавливать...

Эксплойты для критических уязвимостей wp2shell в WordPress стали общедоступными, что требует немедленного обновления систем. Уязвимости CVE-2026-63030 и CVE-2026-60137 позволяют выполнять удалённый код без аутентификации в версиях 6.9.x и 7.0.x. Разработчики WordPress выпустили исправления в версиях 6.9.5 и 7.0.2, активировав автоматическое обновление для уязвимых систем. По данным Searchlight...

Microsoft зафиксировала увеличение числа атак с использованием вредоносного ПО ACR Stealer, которое крадёт пароли из браузеров, токены аутентификации и конфиденциальные документы у корпоративных клиентов. Злоумышленники применяют метод социальной инженерии ClickFix, серверы WebDAV и утилиту MSHTA для доставки вредоносной нагрузки. ACR Stealer, вероятно, является переработанной версией Amatera...

Компания Verizon объявила о сокращении 3000 рабочих мест и продаже 274 магазинов в рамках очередного этапа реструктуризации. Решение вызвало неоднозначную реакцию среди сотрудников. Подробности сделки и дальнейшие планы компании пока не раскрываются.

Пять вредоносных версий пакетов AsyncAPI были опубликованы в Node Package Manager в рамках атаки на цепочку поставок. Злоумышленник использовал уязвимость в GitHub Actions для распространения троянца, способного похищать данные. Заражённые пакеты скачивались более 2,25 миллиона раз в неделю. Вредоносный код загружает дополнительные модули через IPFS и использует сложную инфраструктуру для...

Вредоносная программа OkoBot, активная с апреля 2025 года, включает модуль SeedHunter, предназначенный для кражи сид-фраз аппаратных кошельков. Модуль внедряется в официальное ПО Ledger и Trezor, подменяя интерфейс восстановления. Атака может запускаться как при подключении устройства, так и без него. По данным Kaspersky, жертвами стали пользователи в более чем 25 странах. OkoBot также...

Стример сообщил о потере аккаунта Microsoft, который использовался более 25 лет. По его словам, компания удалила взломанный аккаунт без возможности восстановления, что привело к потере всех игр и данных. Microsoft пока не прокомментировала ситуацию.

Исследователь Chaotic Eclipse опубликовал эксплойт LegacyHive, использующий уязвимость в службе профилей пользователей Windows. Эксплойт позволяет загружать произвольные файлы реестра и требует учётных данных другого пользователя. Уязвимость работает во всех поддерживаемых версиях Windows, включая обновлённые в июле 2026 года. Microsoft подтвердила, что изучает проблему. Также в июльских...

В редакторе Cursor обнаружена уязвимость, позволяющая выполнять произвольный код при открытии репозитория. Если в корне проекта находится файл с именем git.exe, редактор автоматически запускает его без предупреждения. Проблема сохраняется в последних версиях программы, несмотря на уведомление разработчиков ещё в декабре 2025 года. В качестве временного решения рекомендуется открывать...

Исследователи выявили математические ограничения искусственного интеллекта, доказав, что некоторые задачи принципиально не поддаются решению алгоритмами даже при бесконечных вычислительных ресурсах. Проблема кроется в самой структуре таких систем, где важные закономерности остаются скрытыми или неразличимыми. Учёные разработали специальные модели-ловушки, демонстрирующие случаи, когда ИИ...