Новости информационной безопасности

Ошибки цифровой гигиены привели к деанонимизации предполагаемого администратора BreachForums

В OpenPrinting CUPS раскрыли цепочку уязвимостей CVE-2026-34980 и CVE-2026-34990. Первая дает выполнение кода через общую очередь печати, вторая — повышение привилегий до root через локальный токен. Разбираем, где реальный риск, какие версии затронуты и почему заголовок про “remote root” требует …

OpenSSL выпустила исправления для нескольких уязвимостей, включая CVE-2026-31790, которая может раскрывать данные из памяти процесса при специфичном использовании RSA KEM.

Возможная утечка из китайского суперкомпьютерного центра в Тяньцзине может стать одной из крупнейших в истории. Разбираем факты, опубликованные образцы и значение самого объекта.

Apache выпустила исправление для CVE-2026-34197 в ActiveMQ Classic. Уязвимость позволяет выполнить код через Jolokia API и в некоторых конфигурациях может эксплуатироваться без пароля.

Роскомнадзор сообщил о росте DDoS-атак на госресурсы до 949 в неделю

Почему Лаборатория Касперского показала убыток при росте продаж

Positive Technologies опубликовала результаты за 2025 год: отгрузки выросли до 33,6 млрд рублей, выручка — до 30,9 млрд, чистая прибыль — до 7,3 млрд рублей.

Новая волна Contagious Interview затронула сразу пять экосистем открытого ПО. Вредоносные пакеты маскировались под инструменты для разработчиков и загружали второй этап заражения.

В 2025 году против РФ обнаружили 30 новых сложных целевых кибератак — APT-угроза не спадает.

Через сайт об ILSpy начали раздавать вредоносное расширение для браузера

Уязвимость в Claude Code позволяет обойти запрет на опасные команды. После утечки кода в Claude Code нашли новый способ обхода защитных ограничений

Критическая уязвимость в Dgraph: без входа можно перезаписать базу и читать файлы сервера

Hive0117 крадет деньги через ДБО под видом зарплаты

В Гонконге расширили право требовать пароли от ноутбуков и смартфонов