Новости информационной безопасности

В Apache Traffic Server нашли две опасные уязвимости

Fortinet срочно закрыла критическую уязвимость FortiClient EMS, уже используемую в атаках

Еврокомиссия подтвердила утечку данных после атаки через Trivy

Кибератака на Hasbro: компания отключила часть систем, восстановление займет недели

Pлоумышленники по-прежнему используют вредоносные LNK-файлы, то есть ярлыки Windows, замаскированные под документы, но теперь цепочка заражения стала более сложной и многоступенчатой. Конечная цель осталась прежней — запуск Python-бэкдора или загрузчика на машине жертвы.

Уязвимость TrueConf: хакеры распространяли вредоносные обновления через сервер

Google предупредила, что защита биткоина и других криптовалют на эллиптических кривых может оказаться слабее перед квантовыми компьютерами, чем считалось раньше.

Anthropic изменила правила использования Claude: OpenClaw больше нельзя полноценно запускать в рамках обычной подписки. Пользователей переводят на API-оплату и дополнительные платные пакеты.

Эксперты Kaspersky обнаружили новый троян SparkKitty в App Store, Google Play и на сторонних сайтах. Вредонос крадет изображения из галереи смартфона и может искать данные для доступа к криптокошелькам.

Исследование показало, что пользователи фитнес-браслетов, умных весов и приложений для здоровья в России опасаются утечек данных, но часто недооценивают реальные последствия. Рассказываем, какие сведения волнуют людей больше всего и почему фитнес-гаджеты стали новой зоной риска.

Исследователи обнаружили EvilTokens — новый сервис формата phishing-as-a-service, который использует device code phishing для захвата аккаунтов Microsoft 365. Рассказываем, как работает схема, чем она опасна и что делать компаниям.

ZAP добавил PTK для Firefox, Chrome и Edge: браузерное тестирование безопасности упростили

Фейковый токен с ликвидностью в несколько тысяч долларов, социальная инженерия участников мультиподписи и механизм durable nonces Solana позволили вывести $285 млн из Drift Protocol за 12 минут. TRM Labs указывает на Северную Корею. Крупнейший DeFi-взлом 2026 года.

ASEC сообщила о продолжающейся кампании Larva-26002 против плохо защищённых MS-SQL-серверов. Злоумышленники используют BCP, слабые пароли и сканер ICE Cloud Client для дальнейших атак.

В Chrome срочно устранили ещё один zero-day: Google подтвердила атаки в реальном мире