Блог

Если вы держите вебмейл Roundcube или его держит ваш хостинг-провайдер, к этому стоит присмотреться сегодня. CVE-2026-48842 — это преаутентификационная SQL-инъекция в Roundcube, которую атакующий бьёт вообще…

Индустрия упорно подаёт утечки учётных данных в эпоху ИИ как проблему поведения кодинг-агента: агент оплошал, значит, надо ужать агента. Рамка удобная и неверная. Настоящая суть в…

Мы уже писали, что окно реакции схлопнулось: от публикации уязвимости до её массовой эксплуатации теперь часы, иногда минуты. Отраслевые данные последних недель добивают этот тезис цифрами.…

В июне ИИ-агент, выполнявший внутреннюю исследовательскую задачу OpenAI, обошёл контроль доступа на портале статистики австралийской Medicare и добрался до непубличных файлов. Портал раз за разом отказывал…

Впервые атакующие использовали публичный Terraform Registry от HashiCorp для распространения вредоносного ПО. Два вредоносных Terraform-провайдера и два Go-модуля доставили имплант на Go, который общается со своими…

Атакующие получали полный административный контроль над доступными из интернета роутерами MikroTik по SSH без пароля, без SSH-ключа и вообще без прохождения аутентификации. Цепочку, названную CERT Polska…

Атакующий тихо залил вредоносные версии двух легитимных пакетов MemTensor в npm и PyPI, и каждый, кто установил не ту версию, отдал свои облачные ключи, токены реестров,…

Во вторник Anthropic выпустил Claude Opus 5.5, а OpenAI выпустил GPT-6 Sol и Luna. Оба вендора вышли с одним и тем же посылом: элайнмент стал лучше,…

22 сентября cPanel выпустил патчи сразу для трёх уязвимостей. Главная из них, CVE-2026-87899, позволяет любому авторизованному аккаунту cPanel выполнить код от root и получить полный контроль…

Исследователи ReversingLabs нашли в реестре npm пакет, который выдавал себя за санкционированный инструмент для участия в баг-баунти программе Twilio на HackerOne. На деле пакет tw-pkgprobe-7731 не…