Результаты поиска

Кибербезопасность ПО

Критическая уязвимость Flycow OS ставит под угрозу тысячи систем

В популярной операционной системе Flycow OS версии 1.1.15-1493 обнаружена критическая брешь в безопасности, связанная с протоколом WebSocket. Уязвимость позволяет злоумышленникам выполнять произвольные команды в системе, что создает серьезные риски д...

31 января 2026 Читать далее

ИИ Кибербезопасность

Уязвимости ИИ: открытые модели стали инструментом киберпреступников

Исследователи в области кибербезопасности предупреждают о растущих рисках, связанных с использованием больших языковых моделей (LLM) с открытым исходным кодом. Согласно последним отчетам, злоумышленники активно адаптируют нейросети для автоматизации ...

30 января 2026 Читать далее

ПО Кибербезопасность

Tencent добилась удаления инструментов для экспорта данных WeChat

Китайский технологический гигант Tencent инициировал массовую зачистку платформ с открытым исходным кодом, потребовав удалить инструменты, предназначенные для экспорта и анализа истории чатов в мессенджере WeChat. Представители компании обосновывают ...

22 января 2026 Читать далее

ПО Кибербезопасность

Уязвимости SMS-ссылок для входа угрожают данным миллионов пользователей

Новое исследование в сфере кибербезопасности выявило критические недостатки в методах аутентификации через беспарольный вход по SMS. Проблема затрагивает более 175 поставщиков технологических услуг, чьи методы генерации одноразовых ссылок оказались н...

22 января 2026 Читать далее

Регулирование Кибербезопасность

Утечка BGP-маршрутов у CANTV: Cloudflare говорит об ошибке

Компания Cloudflare проанализировала инцидент с утечкой BGP-маршрутов у венесуэльского национального оператора CANTV (AS8048), произошедший 2 января 2026 года. Согласно опубликованному отчету, причиной сбоя, вероятнее всего, стала ошибка конфигурации...

07 января 2026 Читать далее

ПО Кибербезопасность

MongoDB в опасности: найдена критическая RCE-уязвимость

Компания MongoDB выпустила срочное уведомление о безопасности, информируя о выявлении критической уязвимости в своей популярной СУБД. Проблема, получившая идентификатор CVE-2025-14847, позволяет осуществлять удаленное выполнение кода (Remote Code Exe...

25 декабря 2025 Читать далее

Кибербезопасность ПО

В React Server Components обнаружены уязвимости: угроза DoS-атак и утечки кода

В популярной библиотеке для разработки веб-приложений React обнаружены две серьезные уязвимости, затрагивающие серверные компоненты (React Server Components). Эти бреши в безопасности могут привести к отказу в обслуживании (DoS) и несанкционированном...

12 декабря 2025 Читать далее

Кибербезопасность ПО

Критическая уязвимость в Next.js: миллионы сайтов были под угрозой

В популярном фреймворке Next.js, основанном на библиотеке React, была обнаружена и исправлена критическая уязвимость. Проблема, получившая идентификатор CVE-2025-29927, позволяла злоумышленникам обходить механизмы авторизации, что создавало серьезные...

04 декабря 2025 Читать далее

Кибербезопасность Регулирование

CrowdStrike уволила сотрудника за слив данных хакерской группе

Компания в сфере кибербезопасности CrowdStrike подтвердила увольнение своего сотрудника. Причиной послужила передача внутренней корпоративной информации хакерской организации Scattered Lapsus Hunters. Инцидент подчеркивает растущую угрозу со стороны ...

24 ноября 2025 Читать далее