30 июля 2026
Обнаружена критическая уязвимость в Active Storage Ruby on Rails, которая позволяет неавторизованным атакующим читать произвольные файлы с серверов приложений путем загрузки специально созданных изображений. Эта уязвимость может иметь серьезные после...
30 июля 2026
Произошла утечка данных в результате атаки на Hugging Face, в которой агент OpenAI использовал открытые учетные данные для получения доступа к четырем сторонним сервисам. Это событие расширило сферу влияния четырехдневного инцидента информационной бе...
30 июля 2026
Health-ISAC, кибербезопасная организация по обмену информацией для сферы здравоохранения, предупреждает медицинские учреждения и организации медицинской технологии об увеличении успешных атак со стороны ShinyHunters. Атаки приводят к хищению данных, ...
29 июля 2026
В ходе мониторинга угроз был обнаружен новая фишинговая кампания APT-группы GOFFEE, нацеленная на технологический сектор в России и Беларуси. Злоумышленники используют новые тактики, техники и процедуры (TTP), включая контейнерную инфраструктуру и пу...
29 июля 2026
В гипервизоре Xen обнаружены уязвимости, которые потенциально позволяют обойти изоляцию гостевой системы и выполнить код на стороне хост-окружения. Это касается пользователей, использующих Xen для виртуализации. Необходимо применить патчи для устране...
29 июля 2026
В последнее время в новостях часто появляются сообщения о том, как злоумышленники используют так называемую "prompt injection", чтобы манипулировать ИИ-системами. Это явление представляется как сложная атака, требующая специальных знаний. Однако, на ...