Угрозы, уязвимости и анализ эксплойтов.

Gemini CLI доверял чужому коду и запускал команды: Google срочно закрыл критическую уязвимость

Уязвимость CVE-2026-3854 позволяла выполнять код на серверах GitHub через git push. Под угрозой были миллионы публичных и приватных репозиториев.

APT34 изменила тактику — теперь C2 не видно в файле. Управление вредоносом скрывается в конфигурации и разворачивается только во время работы.

Android-приложение из Google Play скачали 10 тысяч раз — внутри оказался установщик банковского трояна

Браузер без куки тоже следит: в Firefox нашли трекинг через IndexedDB

Камеры под ударом: в UK зафиксировали десятки миллионов атак на Hikvision

Python под угрозой: asyncio ломает память и открывает путь к RCE

У Cisco ASA и FTD нашли опасный хвост: FIRESTARTER остаётся после обычной перезагрузки

Хакеры раздают malware через Pastebin — достаточно запустить PowerShell

Не взлом, но тревожный дизайн: Claude Desktop менял браузерные настройки на Mac

Опубликовал страницу — засветил команду: у Notion нашли лишние метаданные

Oracle закрыла 481 баг за один заход: больше 300 уязвимостей можно было атаковать по сети без авторизации

Исчезающие сообщения оказались не такими уж исчезающими: Apple выпустила срочный патч

Шпионский софт стал массовым: Британия оценила рынок взлома смартфонов уже почти в 100 стран

У ASP.NET Core нашли критическую ошибку в cookie и токенах: Microsoft выпустила внеплановый фикс