Северокорейская хакерская группа ScarCruft, также известная как APT37, использует фишинговые письма, имитирующие уведомления безопасности Microsoft, для распространения вредоносного ПО NarwhalRAT. Сообщения создают ложное чувство срочности, убеждая жертву открыть вложение, которое запускает многоэтапную цепочку заражения. Вредоносная программа способна записывать нажатия клавиш, делать...

С 31 августа эстонские госслужащие не смогут напрямую получать письма с российских почтовых серверов. Сообщения из зоны .ru будут автоматически отправляться на дополнительную проверку и попадать в карантин. Получатель сможет открыть письмо только после проверки в соответствии с правилами ведомства. Министр юстиции Эстонии Лийса Пакоста заявила, что российские почтовые серверы представляют...

17 июля в Москве состоится мероприятие «Лето в Киберкэмпе», посвящённое кибербезопасности. Участников ждут доклады, игровые активности на свежем воздухе и неформальное общение с экспертами. Также будет возможность получить консультации от спикеров. Мероприятие пройдёт с 11:00 до 20:00, организован бесплатный трансфер от станции метро «Щукинская».

Лондонские правоохранители сотрудничают с Apple, чтобы сделать украденные iPhone бесполезными для преступников. Новые меры защиты затрудняют сброс и повторное подключение устройств к сети, что снижает их стоимость на чёрном рынке. Apple уже внедрила функцию защиты украденных устройств, которая активируется при нахождении владельца в необычном месте. Это позволяет владельцу заблокировать...

Информационный комиссар Великобритании (ICO) начал расследование, чтобы проверить, соблюдают ли производители умных телевизоров законы о конфиденциальности и как они обрабатывают персональные данные пользователей. Регулятор подчеркивает важность прозрачности и справедливости в использовании данных, особенно учитывая, что умные устройства собирают информацию о здоровье, повседневных привычках и...

Разработчики Flatpak обсуждают проект Flatpak-NG, который может стать основой для Flatpak 2. Основная идея заключается в переносе части изоляции приложений из текущего слоя bubblewrap в новый компонент systemd-appd. Это может упростить внутреннюю архитектуру Flatpak и усилить изоляцию приложений, включая сетевую среду. Однако такая зависимость от systemd может создать проблемы для...

Cisco выпустила обновления безопасности для уязвимости средней степени серьёзности в Catalyst SD-WAN Manager, которая активно эксплуатируется. Уязвимость, обозначенная как CVE-2026-20262, имеет оценку CVSS 6.5 из 10. Она позволяет аутентифицированному удалённому злоумышленнику создавать или перезаписывать файлы на файловой системе уязвимой системы. Проблема связана с недостаточной проверкой...

Международная группа учёных из Гарвардской медицинской школы и Принстонского университета опубликовала в журнале Nature полный коннектом центральной нервной системы взрослой дрозофилы. Коннектом — это карта соединений между нейронами, которая позволяет проследить путь информации от органов чувств к движению. Исследование показало, что многие действия мушки контролируются локальными нервными...

Агентство кибербезопасности США CISA добавило уязвимость в плагине LiteSpeed cPanel в каталог известных эксплуатируемых уязвимостей. Федеральные агентства обязаны устранить проблему до 18 июня 2026 года. Уязвимость CVE-2026-54420 позволяет пользователю с доступом к FTP или веб-оболочке повысить привилегии до root на серверах с CloudLinux или CageFS. LiteSpeed рекомендует пользователям...

Специалисты Obsidian Security обнаружили цепочку из трёх уязвимостей в LiteLLM, которые позволяют пользователю с минимальными правами получить полный контроль над прокси-сервером и выполнить код на хосте. LiteLLM работает как шлюз между приложениями и поставщиками ИИ-моделей, что делает его критически важным узлом. Уязвимости позволяют обойти проверку прав, получить административные привилегии...