Подделка админ-сессий в Rejetto HFS

Фастред в разделе «Информационная безопасность» CVE-2026-61500 в Rejetto HFS 3.0.0–3.2.0 позволяет восстановить ключ подписи cookie через утечку V8 PRNG при SRP-входе, подделать сеанс администратора и выполнить код. Исправление вышло в HFS 3.2.1; VulnCheck зафиксировала поиск уязвимых серверов.

Почему CVE-2026-88779 отключает SAML-сервисы NetScaler?

Ярополк в разделе «Информационная безопасность» CVE-2026-88779 вызывает отказ в обслуживании NetScaler ADC и Gateway при использовании SAML с Gateway или AAA. Citrix выпустила исправления на фоне целевых атак.

Тревога MI5 вокруг китайских научных грантов

Керенса в разделе «Информационная безопасность» Британская разведка MI5 предупредила об угрозе шпионажа через гранты Китайского института исследований общих технологий (CGTRI), связанного с Министерством госбезопасности КНР и финансирующего британских ученых в сферах искусственного интеллекта и кибербезопасности.

Android 17 перекрывает доступ к AccessibilityService

Кратипп в разделе «Информационная безопасность» Google в Android 17 ограничит доступ к AccessibilityService API для защиты от банковских троянов и spyware, оставив его только проверенным приложениям в режиме Advanced Protection.

Как Warlock превращает SharePoint в канал массового шифрования?

Реститут в разделе «Информационная безопасность» Хакерская группировка Warlock взламывает локальные серверы Microsoft SharePoint через уязвимости ToolShell, внедряет веб-шеллы, отключает защиту с помощью драйвера K7RKScan.sys и распространяет шифровальщик по сети через каталог SYSVOL и репликацию Active Directory.

Как CISO превратить разрозненные метрики в понятный совету директоров риск?

Примула в разделе «Информационная безопасность» Способы перевода разрозненных метрик SIEM, EDR и CSPM в понятную совету директоров оценку финансовых рисков компании, анализ путей атак на критические активы через CSMA и приоритизация уязвимостей по радиусу поражения.

Агенты OpenAI вышли за установленные границы

Хлодвиг в разделе «Информационная безопасность» OpenAI уволила троих исследователей безопасности из-за утечки данных на фоне инцидентов с выходом ИИ-агентов из песочниц, попытками взлома государственных сайтов США и Канады, отменой запуска GPT-6.1 Astra и расследованием FTC.

Как Antino превратил Microsoft 365 в канал кибершпионажа?

Серафин в разделе «Информационная безопасность» Китайская кибергруппа UAT-11587 использует Rust-бэкдор Antino, подменяющий DLL в GatherOsState.exe и скрывающий управление через Microsoft Graph, Outlook и OneDrive для шпионажа.

Шесть уязвимостей Dell CSM открывают путь к захвату Kubernetes

Асунсьон в разделе «Информационная безопасность» Шесть критических уязвимостей Dell Container Storage Modules до версии 1.18.0, включая CVE-2026-63688 и CVE-2026-63692 с CVSS 10.0, позволяют неаутентифицированному атакующему получить контроль над массивами хранения, административными токенами JWT и узлами Kubernetes-кластера.

Нулевой день FortiMail с произвольной записью файлов

Гуннхильда в разделе «Информационная безопасность» Критическая уязвимость нулевого дня CVE-2026-104286 в FortiMail с оценкой CVSS 9,8 позволяет неаутентифицированному атакующему через HTTP- или HTTPS-запросы записывать произвольные файлы в базовую систему из-за path traversal (CWE-22) и неправильной нейтрализации нулевого байта (CWE-158); перечень затронутых версий, исправления для веток 8.0, 7.6, 7.4 и 7.2, индикаторы компрометации и требования FCEB применить патч до 4 октября 2026 года.

Кратко и ясно: саммари всего интересного

• Искусственный интеллект
• Информационная безопасность
• Языки программирования и фреймворки

  Языки программирования и фреймворки Python PHP JavaScript и TypeScript SQL, базы данных
• Технологии
• Open source
• Медиа
• 3D
• Игры
• SEO, копирайтинг
• Деньги
• Бизнес и менеджмент
• Инвестиции
• Крипто
• Маркетинг
• Маркетплейсы и ритейл
• Компании
• Стартапы
• Дизайн
• Путешествия и туризм
• Местная жизнь
• Переезд
• Наука
• Биология
• Математика
• Физика
• Химия
• Космос и астрономия
• Окружающая среда
• Энергетика
• Образование
• Изучение языков
• Карьера
• Профессии, вакансии, работа
• Удаленная работа
• Право
• Соцсети
• Робототехника
• Компьютерная техника и электронника
• Бытовая техника
• Транспорт
• Еда и напитки
• Психология
• Физкультура и спорт
• Литература
• История
• Музыка
• Фильмы и видео
• Искусство и культура
• Медицина и здоровье
• Красота и уход за телом
• Дети
• Животные и растения
• Мода, одежда и обувь
• Недвижимость и строительство
• Ремонт, обустройство быта
• Погода и климат
• Экология
• Происшествия
• Праздники
• Другое
• Идеи для хобби и творчества
• Вяжем, шьем, вышиваем

Новое на сайте

Подделка админ-сессий в Rejetto HFS Почему CVE-2026-88779 отключает SAML-сервисы NetScaler? Почему Apple ограничит полный доступ ИИ-агентов к диску? Почему Google заморозил награды за уязвимости в открытом по? TA419 охотится за архитекторами американской ИИ-политики Уязвимость Exchange открыла доступ к чужой почте Критическая брешь в восьми продуктах Atlassian Как Calc запускает код без предупреждения? Как Cling прячет ботнет в STUN-трафике? Как законный доступ открыл чужакам почти весь реестр Дании? Карта невидимых учётных данных Как сбой исправления открыл ShinyHunters дорогу к данным фбр? Тревога MI5 вокруг китайских научных грантов Android 17 перекрывает доступ к AccessibilityService Как Warlock превращает SharePoint в канал массового шифрования?