Статьи по тегу «уязвимости»

УЦСБ SOC показал отчет о киберугрозах первого полугодия 2026 года

11 сентября 2026, 10:52

УЦСБ SOC показал отчет о киберугрозах первого полугодия 2026 года

Команда Threat Intelligence УЦСБ SOC представляет отчет по итогам первого полугодия 2026 года. В нем — анализ наиболее критических уязвимостей, громких утечек данных, проверка прогнозов на 2026 год и

11 сентября 2026, 09:57

Производители цифровых продуктов в ЕС будут сообщать об эксплуатируемых уязвимостях

С 11 сентября 2026 года производители цифровых продуктов в ЕС будут обязаны сообщать об активно эксплуатируемых уязвимостях и серьёзных инцидентах. Такое требование содержится в регламенте о киберусто

В WhatsApp** и Signal нашли уязвимость для отслеживания локации пользователя

10 сентября 2026, 09:07

В WhatsApp** и Signal нашли уязвимость для отслеживания локации пользователя

Исследователи безопасности из Венского университета обнаружили уязвимость в мессенджерах WhatsApp** и Signal, позволяющую точно отслеживать местоположение пользователя, зная лишь его номер телефона. О

MikroTik сообщила о критических уязвимостях в RouterOS под названием MikroTrick

7 сентября 2026, 15:37

MikroTik сообщила о критических уязвимостях в RouterOS под названием MikroTrick

Хакеры используют цепочку из двух недавно обнаруженных уязвимостей в роутерах MikroTik для получения контроля над устройствами с доступом к SSH‑сервисам через интернет, выяснили специалисты CERT Polsk

Вебинар. Час на взлом: как ИИ-агенты ломают инфраструктуру и как защититься?

31 августа 2026, 17:43

Вебинар. Час на взлом: как ИИ-агенты ломают инфраструктуру и как защититься?

Эксперты Beeline Cloud и ScanFactory собрали лабораторию: уязвимое веб-приложение на периметре и несколько связанных машин с чувствительными данными внутри. Запустили автономного ИИ-агента с одной зад

В роботах Unitree G1 найдены уязвимости, позволяющие удалённо выполнять исходник через Bluetooth Low Energy

31 августа 2026, 10:41

В роботах Unitree G1 найдены уязвимости, позволяющие удалённо выполнять исходник через Bluetooth Low Energy

Независимый ИБ‑исследователь Оливье Лафламм обнаружил в человекоподобном роботе Unitree G1 две уязвимости. Обе позволяют удалённо выполнять код без необходимости сопряжения и авторизации. За исследова

Три уязвимости в роутерах TP-Link Archer: root-команды через родительский контроль и VPN

26 августа 2026, 12:00

Три уязвимости в роутерах TP-Link Archer: root-команды через родительский контроль и VPN

TP-Link закрыла три уязвимости класса command injection в домашних роутерах Archer BE800, BE3600 и AX75. Все три позволяют выполнить произвольные системные команды с правами root, все они оценены как

Microsoft нарушила работу Windows Defender при исправлении уязвимости нулевого дня

21 августа 2026, 09:27

Microsoft нарушила работу Windows Defender при исправлении уязвимости нулевого дня

Недавно исследователь безопасности NightmareEclipse обнаружил серьёзную проблему в патче Windows Defender, которая может позволить злоумышленникам полностью заполнить дисковое пространство. Пытаясь ис

Microsoft Copilot выдал исследователям метод обхода его защиты

20 августа 2026, 09:27

Microsoft Copilot выдал исследователям метод обхода его защиты

Исследователи из компании Varonis заставили Microsoft 365 Copilot выдать критическую уязвимость, которая сделала возможной реализацию эксплойта. Она позволяла получать доступ к пользовательским данным