Блог

Посторонние лица получили доступ к именам, адресам и персональным идентификационным номерам примерно 8,8 млн человек из Центрального реестра населения Дании (Det Centrale Personregister, CPR). Об этом…

Google закрыл шестой активно эксплуатируемый zero-day в Chrome за 2026 год, и дыра сидит там же, где и большинство серьёзных: в движке V8. CVE-2026-85046 — ошибка…

WordPress выпустил патч для критической дыры локального включения файлов 22 сентября. Первая попытка эксплуатации зафиксирована в тот же день, в 11:49 по UTC. Через несколько часов…

Атака на цепочку поставок npm, начавшаяся с одной скомпрометированной библиотеки keyv, расползлась минимум на 868 пакетов с суммарным числом установок больше двух миллиардов в месяц. Атака…

Fortinet предупреждает клиентов FortiMail: уязвимость CVE-2026-104286 в компоненте Identity-Based Encryption (IBE) уже активно эксплуатируется, а официального патча пока нет. Баг сочетает path traversal с некорректной обработкой…

У Cisco Identity Services Engine — узла, который решает, кого и что пускать в сеть, — нашли обход аутентификации с максимально возможной оценкой CVSS: 10.0 из…

На этой неделе GitLab закрыл 9.9 в своём AI Gateway, и это стоит большего, чем заголовок «срочно патчьтесь», потому что это чистый пример класса багов, который…

Последние пять месяцев сломали привычную рамку, где ИИ — это инструмент в руках атакующего. Теперь виновником всё чаще оказывается сам ИИ: автономные агенты находят и эксплуатируют…