Публикация CVE
Critical
CVE-2023-22515
Atlassian Confluence: RCE без авторизации. Срочно обновить или отключить инстанс до патча.
CVE дня →
9 июля 2026
Огромный сервисный гигант Accenture подтвердил утечку данных после заявления хакера о краже исходного кода. Это событие оказалось значимым из-за потенциальных последствий для безопасности. Компания Accenture сообщила, что инцидент был локализован и у...
9 июля 2026
Недавние исследования выявили новую уязвимость в помощниках AI по программированию, которую назвали HalluSquatting. Эта атака позволяет злоумышленникам создавать фальшивые имена проектов, которые могут быть принены за действительные, что может привес...
9 июля 2026
Исследование Sophos показало, что агенты кодирования ИИ, такие как Claude Code, Cursor и OpenAI Codex, вызывают срабатывание правил безопасности, предназначенных для обнаружения человеческих злоумышленников. Это происходит из-за поведения агентов, по...
9 июля 2026
Была обнаружена новая угроза безопасности, нацеленная на пользователей Microsoft 365. Атакующие используют телефонные звонки, чтобы обмануть пользователей и заставить loro зарегистрировать новый Entra passkey. Это может привести к утечке конфиденциал...
9 июля 2026
Группа киберугроз, связанная с Китаем, использует уязвимости в серверах Roundcube в университетах США и Канады для кражи учетных данных и установки вредоносного ПО. Эта атака направлена на исследователей и представляет значительную угрозу информацион...
9 июля 2026
В репозиториях NPM и PyPI обнаружены вредоносные пакеты, выдающиеся за SDK для популярных систем оплаты Paysafe и Skrill. Эти пакеты содержат вредоносное ПО, которое похищает учетные данные разработчиков и пользователей. В результате атаки злоумышлен...