Все новости

Cisco 16 сентября 2026 года сообщила о критической уязвимости CVE-2026-76460 в Cisco Identity Services Engine (ISE) и ISE Passive Identity Connector.

В сентябре 2026 года Check Point исправила критическую уязвимость CVE-2026-91843, затрагивающую Security Management Server, Multi-Domain Security Management Server, Log Server и Multi-Domain Log Server.

В сентябре 2026 года у Revolut произошёл инцидент с раскрытием данных клиентов. Злоумышленники выдавали себя за представителей правоохранительных органов и направляли в компанию запросы на предоставление информации.

В конце августа 2026 года внимание специалистов по кибербезопасности привлекла критическая уязвимость CVE-2026-60004 в Gitea — популярной self-hosted платформе для работы с Git-репозиториями. Уязвимости присвоен максимальный уровень критичности CVSS 9.8, а её включение в каталог Known Exploited Vulnerabilities (KEV) CISA говорит о том, что риск уже нельзя рассматривать только как теоретический.

27 августа 2026 года Manchester Airports Group (MAG), оператор аэропортов Манчестера, Лондон-Станстеда и Ист-Мидлендса, сообщила об утечке данных, затронувшей около 8,7 млн клиентов.

26 августа 2026 года Министерство юстиции США и ФБР сообщили о блокировке инфраструктуры QScan и QTRouter — сети, которая использовала скомпрометированные IoT-устройства для проведения и маскировки кибератак.

25 августа 2026 года компания Boston Scientific, один из крупнейших производителей медицинского оборудования, столкнулась с киберинцидентом, который повлиял на работу её информационных систем.

В августе 20В августе 2026 года исследователи раскрыли детали критической цепочки уязвимостей в локальных версиях Microsoft SharePoint Server. После публикации публичного PoC злоумышленники быстро начали проверять системы на возможность эксплуатации.

В августе 2026 года специалисты по кибербезопасности зафиксировали активную эксплуатацию критической уязвимости CVE-2026-73570 в Zimbra Collaboration Suite. Проблема кроется в компоненте zimbra-snmp: она позволяет удалённому злоумышленнику выполнять команды на сервере без авторизации.