CISA выпустила предписание об обязательном патчинге активно эксплуатируемой RCE-уязвимости в Langflow. Эта уязвимость уже используется злоумышленниками. Федеральным агентствам даны сроки для устранения проблемы.
Началась активная эксплуатация критической уязвимости wp2shell в ядре WordPress. Злоумышленники используют эту проблему для установки web shells. Эксплуатация затрагивает множество сайтов под управлением WordPress.
Обнаружена high-severity уязвимость в Windmill, активно эксплуатируемая злоумышленниками. Эта flaw позволяет читать arbitrary server files без аутентификации. Атаки с использованием этой уязвимости зафиксированы в 'the wild'.
CISA официально включила две новые уязвимости, включая CVE-2026-16232, в свой Known Exploited Vulnerabilities Catalog. Это означает, что данные уязвимости активно эксплуатируются злоумышленниками. Федеральным агентствам необходимо незамедлительно принять меры по их устранению.
Компания Upbound сообщила, что хакерская атака стала причиной мошеннических лизингов Acima на сумму 13 миллионов долларов. Этот инцидент привел к значительным финансовым потерям в результате кражи данных.
Швейцарский железнодорожный гигант Stadler Rail отклонил требование о выкупе в размере 12,3 миллиона долларов после cyberattack. Группировка Everest стояла за этим ransomware-инцидентом.
Южная Корея сообщила об утечке данных, затронувшей дипломатов по всему миру. Инцидент произошел в Национальной дипломатической академии.
Chick-fil-A сообщила о data breach после credential stuffing attacks. В результате этих атак были скомпрометированы аккаунты клиентов.
Госдума приняла во втором и третьем чтениях закон о регулировании цифровых валют и цифровых прав. Этот закон вводит в российское законодательство основные понятия, касающиеся обращения цифровых финансовых активов.
Positive Technologies выпустила отчет об активности хакерских группировок во II квартале 2026 года. В отчете отмечаются такие тенденции, как использование блокчейна в качестве C2, атаки типа business email compromise (BEC) и борьба с антибот-фильтрами.
Thales Group представила отчет, посвященный роли искусственного интеллекта (AI) в информационной безопасности. В отчете анализируется влияние AI на ландшафт угроз и защиты, а также его потенциал в сфере кибербезопасности.
Выберите темы, которые важны именно вам — без лишнего шума.
Отправим код на почту — без пароля.