уязвимости

21 октября опубликованы уязвимости PHP (CVE-2026-109618 и CVE-2026-109619), затрагивающие почти 70% всех сайтов мира. Но если вы думаете, что это головная боль только для админов — срочно читайте наш пост: расскажем, почему под угрозой могут оказаться ваши фотографии, музыка, архивы, игры, сетевые хранилища и умные дома, и объясним, как защитить свои данные и устройства.

Разработчики PHP выпустили исправления для двух критических уязвимостей, которые могут позволить злоумышленнику удаленно и без аутентификации выполнить произвольный код на сервере.

Октябрьская пачка обновлений от Microsoft снова бьет рекорды — в ней закрывается 1414 уязвимостей. Рассказываем о самом важном.

Google выпустил сентябрьское обновление безопасности для смартфонов Pixel, которое закрывает 110 уязвимостей. Одна из них, судя по всему, уже используется в целевых атаках.

Компания может регулярно использовать сканер для поиска уязвимостей, но в ее инфраструктуре все равно будут оставаться опасные бреши. Рассказываем, почему так происходит и что с этим делать.

CVE-2026-87902, новая критическая уязвимость в ядре WordPress, уже активно эксплуатируется в реальных атаках.

Исследователи разработали устройство, которое позволяет вмешиваться в работу критических систем самолета Boeing 737. Рассказываем, как работает атака и стоит ли уже бояться летать.

Разбираем форматы файлов, которые непривычны пользователям, не всегда проверяются защитными решениями, но могут нести в себе киберугрозы.

Злоумышленники нашли еще один источник бесплатных вычислительных ресурсов — головные устройства автомобилей. Рассказываем о первом обнаруженном зловреде, нацеленном именно на заражение авто.

Злоумышленники создают файлы, которые могут быть прочитаны как два разных вида документов, и прячут в них вредоносное ПО. Как обнаруживать и обезвреживать такие матрешки?

Microsoft устранила около 600 уязвимостей в своих продуктах, затронув абсолютно всю линейку, включая даже Minecraft Server и Age of Empires II. Как организациям справляться с таким объемом?

В роботах-газонокосилках Yarbo обнаружили встроенный механизм удаленного доступа с одинаковыми паролями для всех устройств. Исследователь смог полностью перехватить управление роботом и даже заставить его… переехать владельца.

Как правоохранители и спецслужбы пользуются данными «подключенных» автомобилей и что может «рассказать» им ваше авто.

Почему разработчики становятся целью кибератак, какие техники используют злоумышленники и как снизить риски компрометации инфраструктуры компании.

Новые вредоносы DarkSword и Coruna для iOS демонстрируют, как инструменты спецслужб превращаются в массовое оружие киберпреступников. Разбираем, как устроены и чем опасны эти атаки и как избежать заражения.

GDDRHammer, GeForge, GPUBreach: три свежих научных работы об атаках, эксплуатирующих технику Rowhammer.

Как уязвимости семейства AirSnitch угрожают корпоративным сетям и что нужно изменить в сетевой архитектуре и настройках для защиты.

Как управлять уязвимостями при разработке и использовании ПО open source.

В 2025-м, как и годом ранее, одной из самых серьезных угроз для организаций стали атаки на цепочку поставок. Рассказываем о самых интересных инцидентах года.

Шпионское ПО Intellexa Predator скрывает индикаторы использования камеры и микрофона на устройствах с iOS. Как оно это делает?

Разбираем уязвимость CVE-2026-3102, потенциально угрожающую фотографам, архивистам, журналистам и всем тем, кто обрабатывает изображения на Mac.