Editorial Team

21 октября опубликованы уязвимости PHP (CVE-2026-109618 и CVE-2026-109619), затрагивающие почти 70% всех сайтов мира. Но если вы думаете, что это головная боль только для админов — срочно читайте наш пост: расскажем, почему под угрозой могут оказаться ваши фотографии, музыка, архивы, игры, сетевые хранилища и умные дома, и объясним, как защитить свои данные и устройства.

Разработчики PHP выпустили исправления для двух критических уязвимостей, которые могут позволить злоумышленнику удаленно и без аутентификации выполнить произвольный код на сервере.

Октябрьская пачка обновлений от Microsoft снова бьет рекорды — в ней закрывается 1414 уязвимостей. Рассказываем о самом важном.

В апреле наши эксперты исследовали кампанию PAYLOAD, в которой рычагом давления выступало не шифрование данных, а объект групповой политики AD.

CVE-2026-87902, новая критическая уязвимость в ядре WordPress, уже активно эксплуатируется в реальных атаках.

Любая игра, сделанная за последние 8 лет на базе популярного движка Unity, может открыть злоумышленникам дорогу на ваш компьютер или смартфон. Разбираемся, что с этим делать.

Новая масштабная атака на популярную библиотеку javascript-кода поразила около 150 пакетов. Автоматическое распространение угрозы делает ее особенно опасной — разработчики должны реагировать быстро.

Неизвестные злоумышленники скомпрометировали несколько популярных npm-пакетов в ходе атаки на цепочку поставок.

Рассказываем, что нужно знать разработчикам и службам ИБ.

Две критические уязвимости нулевого дня в SharePoint активно используются злоумышленниками в реальных атаках.

Исследователи нашли уязвимость, позволяющую получить права root на большинстве сборок Linux.

Привет от Internet Explorer: уязвимость в расширении протокола HTTP позволяет злоумышленникам запустить вредоносный код даже в современной системе.

Исследователи нашли способ обойти защитный механизм в популярном фреймворке для машинного обучения.

Обновление Microsoft закрывает несколько уязвимостей, уже наблюдаемых в реальных атаках. Подробностей пока мало, но установить патчи стоит как можно скорее.

Обнаружена уязвимость в 7-Zip, которую могут использовать в атаках на пользователей архиватора.

В популярном плагине для усиления безопасности сайта на WordPress обнаружена уязвимость, допускающая обход аутентификации.

Эксплуатация уязвимости CVE-2024-43451 позволяет атакующему похитить NTLMv2-хеш без необходимости открытия вредоносного файла.

В набор утилит XZ Utils был добавлен бэкдор, который попал в популярные сборки Linux.

Недавно обнаруженная в библиотеке glibc уязвимость затрагивает большинство основных дистрибутивов Linux.

А это значит, что кто-то до сих пор не установил вышедшие пять лет назад патчи для MS Office.

Июльский вторничный патч: коллекция уже эксплуатируемых уязвимостей.