кибербезопасность

На этой неделе обнаружена новая уязвимость DirtyClone в ядре Linux, позволяющая локальным пользователям получать root-доступ через клонированные пакеты. Уязвимость затрагивает Debian, Ubuntu и Fedora. OpenAI представила новые модели GPT-5.6 Sol, Terra и Luna, ориентированные на...

Исследование Infoblox выявило, что свыше 236 тысяч сайтов используют шаблоны мошеннических схем, созданные на основе китайской платформы DCloud Uni-App. Сайты имитируют криптобиржи, фишинговые платформы, казино с поддельными исходами и кошельки-дренажеры. Мошенники активно применяют эту...

Российские хакеры, связанные с государственными структурами, используют украденные ключи резервного копирования Signal для взлома новых аккаунтов. Фишинговая кампания направлена на высокопоставленных лиц, военных, журналистов и политиков. Злоумышленники маскируются под службу поддержки Signal...

Электронная почта является ключевым элементом цифровой жизни, предоставляя доступ к сбросу паролей, подтверждению личности и хранению конфиденциальной информации. Злоумышленники активно атакуют почтовые аккаунты, чтобы получить контроль над другими сервисами жертвы, перехватывать одноразовые...

Злоумышленники используют страх перед атаками беспилотников, чтобы обманывать людей через фейковые сайты «Радар РФ» и «Ваша тревога». Эти ресурсы имитируют государственные сервисы оповещения, предлагая ввести код подтверждения и позвонить на поддельную линию поддержки. После звонка мошенники...

Злоумышленники создают фальшивые организации в ChatGPT, приглашая сотрудников компаний через официальные письма OpenAI. Письма выглядят легитимно, так как отправляются с адресов OpenAI, но ведут к workspace, созданному злоумышленниками. Целью атаки является получение доступа к конфиденциальной...

Обнародован PoC для уязвимости CVE-2026-55200 в библиотеке libssh2, позволяющей злонамеренному SSH-серверу вызывать повреждение памяти на клиенте с возможным выполнением кода. Проблема затрагивает все версии до 1.11.1 включительно и имеет рейтинг CVSS 9.2. Уязвимость связана с отсутствием...

Злоумышленники превратили уязвимые маршрутизаторы в глобальные прокси-серверы для атак. Также обнаружены новые угрозы: VBScript-кампания через WhatsApp, загрузчик CASTLESTEALER и бэкдор Mistic, связанный с брокерами доступа для вымогателей. Операция Endgame нарушила работу вредоносных программ...

Министерство юстиции США заблокировало почти 400 доменов, незаконно транслирующих матчи чемпионата мира FIFA 2026. Операция направлена на борьбу с нарушениями авторских прав. Домены использовались для трансляции матчей без разрешения. Серверы, связанные с этой деятельностью, были отключены в...

Правительство США разрешило компании Anthropic ограниченный выпуск модели Mythos 5 для ряда доверенных организаций, занимающихся защитой критической инфраструктуры. Модель Mythos 5, разработанная для задач кибербезопасности, будет доступна более чем 100 компаниям и учреждениям, включая многие из...