Cisco подтвердила активную эксплуатацию уязвимости в Unified Communications Manager, ранее известном как Cisco CallManager. Уязвимость CVE-2026-20230 позволяет злоумышленникам без привилегий проводить атаки типа SSRF, отправляя специально сформированные HTTP-запросы. Компания рекомендует обновить систему до версий 14SU6 или 15SU5 или временно отключить сервис WebDialer. Уязвимость была...

Исследователи SOCRadar установили прямую связь между кампанией FortiBleed, в ходе которой были похищены учетные данные с более чем 430 000 брандмауэров FortiGate, и группами вымогателей INC Ransom и Lynx. Оператор, имеющий доступ к инфраструктуре FortiBleed, активно работал с панелями переговоров обеих групп. Атака использует уязвимости встроенной диагностики пакетов FortiOS для пассивного...

Opera внедрила новую функцию безопасности Paste Protect, предназначенную для блокировки атак типа ClickFix. Эти атаки используют социальную инженерию, чтобы обманом заставить пользователей выполнить вредоносные команды. ClickFix часто маскируется под инструкции по устранению проблем или верификации. Opera сканирует содержимое буфера обмена на предмет подозрительных шаблонов и блокирует...

Правительство России сформировало оперативный штаб для противодействия онлайн-мошенничеству. Руководителем назначен вице-премьер Дмитрий Григоренко. Штаб займётся выявлением мошеннических схем, разработкой защитных мер и координацией работы ведомств, банков и операторов связи. Основой для работы станет государственная система 'Антифрод', предназначенная для сбора и анализа данных о цифровых...

Палата представителей США одобрила законопроект Kids Internet and Digital Safety Act, направленный на защиту несовершеннолетних в сети. Документ вводит новые правила для онлайн-платформ, ИИ-чатов и порнографических сайтов, включая обязательную проверку возраста. Однако законопроект критикуют за отсутствие норм о проектировании безопасных сервисов и потенциальное нарушение приватности всех...

Финансово мотивированная кампания FortiBleed приписана операциям вымогателей INC и Lynx. Похищенные учетные данные предназначались для последующих атак. Оператор, связанный с инфраструктурой FortiBleed, активно работал с панелями переговоров обеих групп. SOCRadar зафиксировал сканирование около 11 250 порталов FortiGate в более чем 150 странах. Успешный доступ администратора получен к 409...

Аналитики PeckShield зафиксировали 40 атак на криптовалютные платформы в июне, общий ущерб составил $75,87 млн. Основными причинами стали уязвимости в старых смарт-контрактах и компрометация приватных ключей. Крупнейший инцидент произошёл с Humanity Protocol, где злоумышленники похитили $30 млн. Средства переводились через различные блокчейн-сети, включая Bitcoin и Solana. Мосты между...

Эксперты Socket обнаружили два вредоносных расширения под брендом VPN Go в магазинах Chrome Web Store и Firefox. Они маскировались под бесплатные VPN-сервисы, но на самом деле крали данные из буфера обмена. Расширения регулярно отправляли скопированные пользователями пароли, коды аутентификации и другие конфиденциальные данные на сторонние серверы. Вредоносный функционал был добавлен через...

Исследование выявило уязвимость в Android-приложениях, связанную с утечкой ключей подписи. Злоумышленники могут использовать скомпрометированные ключи для создания поддельных обновлений, которые система воспринимает как легитимные. Проблема затрагивает более 10 миллиардов установок, включая предустановленные и системные приложения. Авторы исследования рекомендуют разработчикам усилить защиту...

Агентство по кибербезопасности и защите инфраструктуры США добавило уязвимость CVE-2026-45659 в SharePoint Server в каталог Known Exploited Vulnerabilities. Уязвимость позволяет авторизованному злоумышленнику выполнить удалённый код на сервере. Microsoft устранила проблему в мае 2026 года для SharePoint Server Subscription Edition, SharePoint Server 2019 и SharePoint Enterprise Server 2016...