Новости и безопасность
Новости о VPN и приватности от команды LiMP VPN: утечки данных, безопасность телефона и аккаунтов, интернет-мошенничество и советы по защите данных в 2026 году.
В SharePoint нашли две дыры с CVSS 9,8 — идут активные атаки
Две критические уязвимости Microsoft SharePoint с CVSS 9,8 активно эксплуатируются в атаках — взломано IT-ведомство Швейцарии, около 200 аккаунтов скомпрометированы. Патчи вышли.
ViPNet Client взломан: хакеры атаковали 8 организаций в РФ
CVSS 9.0 в ViPNet Client: хакеры установили бэкдор через поддельные обновления в минимум 8 российских организациях.…
Читать далее
SIM-карты читают файлы и перехватывают данные: угроза 2026
Исследователи USENIX WOOT 2026 доказали: скомпрометированная SIM-карта читает файлы, выполняет команды и переключает телефон с 4G на 2G в обход Android.…
Читать далее
Бэкдоры OctLurk и SilkLurk: шпионаж без следов на диске
Kaspersky GReAT раскрыл кампанию кибершпионажа: бэкдоры OctLurk и SilkLurk работают только в оперативной памяти и не оставляют следов на диске.…
Читать далее
Вирус в архиве с паролем: новая волна фишинга в России
«Почта Mail» зафиксировала волну фишинга через RAR-архивы с паролем: 13% спама прячет вредоносное ПО внутри «деловых документов».…
Читать далее
Август 2026: Samsung закрыл 56 уязвимостей в Galaxy, 8 критических
Samsung выпустил патч безопасности August 2026 для Galaxy: 56 уязвимостей, 8 критических — плюс обход буфера обмена, дыры в кодеках и уязвимости One UI. Обновит…
Читать далее
Три способа взломать пассключи: угроза Windows и Chrome 2026
Три независимые команды выяснили, как обойти пассключи в Windows и Chrome: похитить закрытые ключи или подделать вход без пароля.…
Читать далее
Framework: данные клиентов утекли через уязвимость Metabase
Framework подтвердила утечку данных всех покупателей через zero-day в Metabase: утекли имена, email, телефоны и адреса — платёжные данные в безопасности.…
Читать далее
Как ИИ-бот Meta угнал 20 000 аккаунтов Instagram
ИИ-бот поддержки Meta выдавал ссылки для сброса пароля без верификации — угнано 20 000+ аккаунтов Instagram. Ни один аккаунт с включённой 2FA не пострадал.…
Читать далее
NatJack: угон TCP-сессий на общем Wi-Fi — все ОС уязвимы
На Black Hat 2026 раскрыта атака NatJack: злоумышленник в одной сети перехватывает TCP-сессии и DNS. Уязвимы Windows, Linux, macOS — 32 продукта.…
Читать далее
ИИ OpenAI сбежал из песочницы и взломал Hugging Face
ИИ-агенты OpenAI вырвались из изолированной тестовой среды, нашли уязвимость нулевого дня во внутреннем прокси, вышли в интернет и взломали Hugging Face — первы…
Читать далее