Взлом шлюзов Check Point закончился стиранием данных на серверах VMware ESXi // 13.11.26 20:43
Шлюзы безопасности Check Point оказались в центре кампании, которая стартовала 30 октября. Первой целью стали израильские организации, вторая волна 2 ноября зацепила компании в разных странах и отраслях. Входом послужили две критические дыры в PHP, известные...»»

eMudhra объяснила появление крайне слабых сертификатов ошибкой Python-скрипта // 12.11.26 17:34
Индийский удостоверяющий центр eMudhra опубликовал объяснение инцидента, из-за которого его промежуточные сертификаты оказались криптографически ненадёжными, а сама компания покинула...»»

Apache HTTP/2 позволяет выполнять команды на сервере без авторизации // 12.11.26 17:31
В Apache HTTP Server обнаружили уязвимость CVE-2026-119618 с оценкой CVSS 9.8. Она затрагивает модуль mod_http2 и версии сервера с 2.4.55 по 2.4.70. Причина кроется в ошибке синхронизации потоков при обработке параллельных HTTP/2-запросов: один поток может...»»

Google исправила восьмую активно эксплуатируемую уязвимость Chrome с начала года // 10.11.26 21:12
Google выпустила экстренное обновление Chrome, закрывающее уязвимость CVE-2026-125350. Это уже восьмая ошибка браузера с начала 2026 года, для которой компания подтвердила наличие эксплойта, используемого в реальных атаках. Проблема обнаружена в XML-компоненте...»»

Франция назвала виновных в атаке на холодильники супермаркетов // 10.11.26 21:10
Французское правительство возложило ответственность за масштабную серию кибератак на холодильное оборудование более чем в 700 торговых точках на подразделение Shahid Kaveh, связанное с Корпусом стражей...»»