SecAtor

Исследователь Nightmare Eclipse продолжает бомбить и теперь представил новый способ обхода BitLocker в Windows, всего через день после публикации эксплойта, нацеленного на Microsoft Defender.Новая 0-day получила название GreatXML, позволяет пользователям обойти BitLocker и запустить командную строку...

В киберподполье анонсировали утечку данных 2,4 миллиарда пользователей TikTok.Хакер опубликовал 10 образцов в подтверждение своих утверждений. Образцы содержат адреса электронной почты, номера телефонов, даты рождения, имена пользователей, а в некоторых случаях и полные имена и данные о местоположен...

Фреймворк Miasma, предназначенный для кражи учетных данных и недавно задействовавшийся в атаках на экосистемы с открытым исходным кодом посредством атак на цепочки поставок, был слит в открытый доступ на GitHub.Вообще, Miasma - это эволюция более раннего червя Shai-Hulud, информация о котором также ...

• Яндекс опубликовал новый отчет, в котором показал, как ИИ становится основой проактивной защиты пользователей:➡На этапе проектирования собственный инструмент компании – NeuroSecReview – анализирует архитектуру сервисов. Скорость проверки выросла в 3 раза.➡В SOC ИИ‑суммаризатор помогает команде со...

Клиенты Ivanti вновь под прицелом киберподполья: злоумышленники задействовали недавно исправленную уязвимость максимальной серьезности в Ivanti Sentry, позволяющую им выполнять код с правами root на защищенных мобильных шлюзах, подключенных к Интернету.Устройство безопасности Ivanti Sentry (ранее Mo...

Продолжаем отслеживать наиболее трендовые уязвимости, среди которых отметим следующие:1. Fortinet опубликовала три уведомления, описывающие уязвимости в FortiSandbox, FortiOS, FortiProxy и FortiPortal.Наиболее серьезной из трех ошибок является CVE-2026-25089 (CVSS 9,8), представляющая собой проблему...

Исследователи F6 проанализировали активность банд вымогателей, атаковавших российские компании в 2026 году.По сравнению с аналогичным периодом 2025 года общее количество атак с использованием ransomware уменьшилось на 20%, в то время как на протяжении последних четырёх лет отмечался ежегодный рост ч...

Всего через несколько часов после того, как Microsoft выпустила свой июньский PatchTuesday Nightmare Eclipse опубликовал новую 0- Day в Microsoft Defender под названием RoguePlanet.Новая уязвимость затрагивает полностью обновленные устройства под управлением Windows 10 и Windows 11, позволяя злоумыш...

Microsoft выкатила июньский PatchTuesday с исправлениями 200 уязвимостей и трех 0-day.По степени критичности: 33 - это «критические» проблемы, 28 из которых представляют собой RCE, 4 - EoP и 1 — уязвимость, приводящая к раскрытию информации.В целом распределение ошибок по категориям прелдставлено сл...

DINUM, управление по цифровым вопросам французского правительства, подтвердило инцидент, в результате которого была скомпрометирована национальная правительственная платформа зашифрованного обмена сообщениями Tchap.Разработанный компанией DINUM в сотрудничестве с ANSSI (Французским агентством по киб...

Более 100 пакетов NPM и PyPI пострадали от новых итераций атак на цепочку поставок Shai-Hulud, получивших названия Miasma и Hades.Начиная с сентября 2025 года, самовоспроизводящийся червь использовался в многочисленных кампаниях, нацеленных на сообщество разработчиков ПО с открытым исходным кодом (O...

Google выпустила экстренные обновления для устранения еще одной 0-day в Chrome, которая уже использовалась в реальных атаках, став пятым нулей, исправленным с начала года.Речь идет о CVE-2026-11645, которую компания устранила для пользователей стабильного канала Desktop, исправленные версии были рас...