Алерты

Высокий: Smart TVs can harbor unpatched security flaws and track what you watch

Критично: Fake IT help desk callers got by on little more than names and email addresses

Высокий: Binance hit by $6.3 billion theft in what could be the biggest crypto heist on record

Высокий: Bedrock Data routes data exposure fixes to owners and verifies results

Высокий: Drupal warns of critical Commerce Core flaw exploited in attacks

Высокий: CISA says max severity GitLab flaw now exploited in the wild

Высокий: Critical Linux kernel flaw allows remote root attacks on MPTCP servers

Высокий: Chainalysis discloses data breach from "offensive agentic techniques"

Высокий: From Beginner to Bug Hunter: Learning Cybersecurity in the AI Era.

Высокий: New Android SMS of Death exploit can remotely crash unpatched phones

Высокий: Northflank security breach leads to abuse of customers' AI API keys

Высокий: Malicious Firefox extensions impersonate popular crypto wallets

Высокий: Binance hit by largest-ever crypto theft, with $6.3 billion stolen

Высокий: Photo ID, bank checks, face scan? The UK’s age-check options

Высокий: Mitsubishi Electric and Mitsubishi Electric Iconics Digital Solutions GENESIS, GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI, IoTWorX, MC Works64, GENESIS32 and BizViz

Высокий: EPICS Base

Высокий: Siemens Mendix SAML Module

Высокий: Hitachi Energy TRO600 series products

Критично: Hitachi Energy CoreTec Product

Высокий: PHP2Shell security flaws now sucessfully exploited in the wild

Высокий: Microsoft releases emergency .NET patches for critical Brotli flaw

Высокий: Critical 'HTTP2Shell' Brotli vulnerability triggers emergency patches

Высокий: Former pentester used ARTEX AI to steal 8.2 million data records

Высокий: University of Copenhagen data breach exposes data of 525,000 people

Высокий: 71% of vulnerability exploitation starts within a week of disclosure

Высокий: LLM agent security needs more than guardrails

Высокий: Microsoft Authenticator vulnerability let rogue Android apps steal work account access

Высокий: Several AI security market categories are headed for bigger platforms

Высокий: Patient records exposed in Quest breach: What you need to know

Высокий: Popcorn Time’s forgotten updater left millions of devices exposed to hijacking

Высокий: Synthetic identities leave US lenders with $2.4 billion in fraud exposure

Высокий: BlackX UEFI bootkit exploits Baton Drop flaw to bypass Secure Boot

Высокий: PHP shares mitigation for new RCE vulnerability with no patch

Высокий: Quest Diagnostics confirms data breach exposed patient records

Высокий: Abandoned Popcorn Time app exposed millions of devices to RCE attacks

Высокий: Capcom data breach exposes 11.7 million account records

Высокий: Crime Stoppers chapter freezes tips after breach breaks anonymity promise

Высокий: Resident Evil maker Capcom warns of phishing after 11.7 million records exposed

Высокий: New PHP2Shell scanner checks your hosts for CVE-2026-109618 and CVE-2026-109619

Высокий: Hackers hijack exposed AI models to launch cyberattacks at victims’ expense

Высокий: GitLab warns of new max severity code execution vulnerability

Высокий: Arista patches new VeloCloud Orchestrator zero-day exploited in attacks

Высокий: Capcom confirms data breach affecting 11.7 million accounts

Высокий: Railway warns devs to rotate secrets after potential breach

Критично: InterSystems Corporation InterSystems IRIS for Health

Высокий: Siemens Capital Embedded AR Classic

Высокий: Siemens Industrial Edge Device Kit

Высокий: Siemens WinCC

Критично: Siemens SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP

Высокий: Siemens Industrial Edge App Publisher

Высокий: Siemens RUGGEDCOM APE1808 Devices

Высокий: Siemens RUGGEDCOM CROSSBOW

Высокий: Siemens APOGEE, TALON and Desigo PXC/PXM Products

Высокий: Siemens SIMATIC S7 Webserver API

Критично: CISA: SafePay ransomware hit over 600 critical infrastructure orgs

Высокий: PHP ships emergency patches for critical PHP2Shell flaws

Высокий: CISA: Hackers chain Plex flaws in Plex2Shell attacks to breach servers

Высокий: Lazarus hackers use post-quantum cryptography for malware delivery

Критично: Authorities disrupt nearly 11,000 cybercrime networks in Africa

Высокий: Africa cybercrime crackdown nets 1,462 arrests and over $105 million

Высокий: Critical Vulnerabilities in PHP Require Immediate Patching

Высокий: Moxa AIG-302 ThingsPro Edge

Высокий: HMS Networks PEAK-System PCAN Windows drivers

Высокий: Hitachi Energy MicroSCADA X SYS600 Product

Критично: Hitachi Energy RTU500 Product

Критично: #StopRansomware: SafePay Ransomware

Высокий: Zeabur shutting down after second security breach in two months

Высокий: PHP warns admins of two critical flaws, emergency patches coming tomorrow

Высокий: Stolen UpdraftCentral keys used to backdoor WordPress sites

Высокий: Chrome flags malicious commands that scammers pass off as fixes

Высокий: Bringing AI into the SOC means watching for shadow AI and loose permissions

Высокий: DevGuard: Open-source vulnerability management for the software supply chain

Высокий: OpenCode hack exposes API keys amid AI distillation attacks

Высокий: Nikkei discloses third data breach in a month, 1.8M records exposed

Высокий: Mastercard helps banks assess stablecoin risks before funds move

Высокий: Millions of California students’ sensitive data stolen in breach

Высокий: Feds Suspect Ransom Negotiator Ran ShinyHunters Extortion Site

Высокий: Hackers exploit SiteGuard WAF flaw to run commands as admins

Критично: Ransomware pressure now reaches employees’ homes and families

Высокий: Hackers breach Microsoft 365 tenants via ConnectWise supply-chain attack

Высокий: Week in review: Hidden implant in Ledger wallets linked to $93M theft, 1,500+ npm packages exposed

Высокий: Burger King Japan data breach exposes 11 million customer records

Высокий: Critical BlockStrap flaw lets hackers run code on Magento servers

Высокий: Android adds AI-powered scam alerts, hangs up on bank impostors

Высокий: Scammers clone candidates’ voices to steal cash and voter data ahead of 2026 midterms, FBI warns

Высокий: Hackers disguise phishing as promising business opportunities

Высокий: Cyber Threat Actors Use a Variety of Techniques to Target Election and Campaign Officials

Высокий: CISA Urges Patching Critical Vulnerability in BeyondTrust Remote Support

Высокий: CISA flags exploited flaws in Palo Alto, Cisco and Ahsay products

Высокий: Fake CAPTCHAs are tricking users into running malware on their own devices

Высокий: Hackers exploit Collabora RCE flaw to backdoor Nextcloud servers

Высокий: BeyondTrust patches zero-day exploited in attacks since August

Высокий: Stolen AI API keys are paying for hackers’ autonomous scans

Высокий: Eclipse Foundation Eclipse Milo

Высокий: Guangzhou Juan IoT Technology EseeCloud

Высокий: J4Care dcm4che

Высокий: Thermo Fisher Torrent Suite Software

Высокий: Phase Eight, Hobbs and Whistles owner joins growing list of fashion retailers targeted by hackers

Высокий: FBI raids 40+ laptop farms helping North Korea pocket US tech salaries

Высокий: CISA warns admins to immediately fix Ivanti flaw exploited as zero-day

Высокий: The Blind Spots of Agentic Pentesting and How to Close Them

Высокий: Cisco patches new Secure Email Gateway zero-day exploited in attacks

Высокий: FBI raids DPRK IT worker laptop farms in Texas, US nationals arrested

Высокий: Palo Alto Networks warns of PAN-OS RCE flaw exploited in attacks

Высокий: UK Legal Aid Agency: Hackers stole records dating back to 1978

Высокий: Product showcase: GuardOS checks QR links, scans for data breaches, and filters Safari content

Высокий: The internet’s attack surface moves at very different speeds

Высокий: Police receive fake murder tip from Anthropic’s Claude AI

Высокий: Update Windows: Record Patch Tuesday fixes flaw already under attack

Скам (высокий): U.K. Sanctions Cryptomus for RU Money Laundering

Высокий: CISA Urges Patching Newly Exploited Vulnerability in Ivanti Connect Secure

Высокий: Inductive Automation Ignition Software

Высокий: Swann Communications SWIFI-SE2KIC

Высокий: Docker Hub flaw let attackers impersonate users, tamper with images

Высокий: Ivanti warns of Connect Secure zero-day exploited in attacks

Высокий: Microsoft October 2026 Patch Tuesday fixes 1,411 flaws, 3 zero-days

Высокий: Ghostscript flaw lets hackers hijack servers via PDF uploads

Высокий: Google quadruples Chrome bug bounty base pay, offers up to $20,000 for sandbox escapes

Высокий: Microsoft fixes exploited Mark of the Web bypass vulnerability (CVE-2026-96951)

Высокий: GitLab warns of max severity code execution vulnerability

Критично: Inside AvisLoader: A Windows Malware Loader Built to Resist Disruption

Высокий: Anthropic takes risky AI tests offline after models breach govt sites

Высокий: Phishing emails are baiting your AI assistant

Высокий: How “123456” became the key to almost 9 million personal records

Высокий: Your “Who’s this?” reply is exactly what text scammers want

Высокий: Nippon Columbia malware incident exposes 8.6 million karaoke fan records

Высокий: AI vulnerability patching has a grading problem

Высокий: Geopolitics and the cyber resilience gap belong in your threat model

Критично: Let’s Encrypt TLS certificate lifetimes to drop from 90 to 64 days starting February 2027

Высокий: Criminal IP Introduces AITEM as the Next Evolution of Attack Surface Management

Высокий: Max severity SonicWall SMA1000 flaw now exploited in attacks

Критично: Germany arrests alleged core Qilin ransomware member after extradition

Высокий: FBI arrests another suspected ShinyHunters hacker after agency breach

Высокий: Unpatched AhsayCBS flaws exploited to deploy webshells, mine crypto

Высокий: FBI disrupts Flax Typhoon hacking tools used in global cyberattacks

Высокий: Anthropic offers free AI security scans to open-source maintainers

Высокий: High-severity NVIDIA vulnerability lets unauthenticated attackers crash GPU monitoring

Высокий: ASOS breach update: Hackers stole customer details and shopping searches

Высокий: FBI Arrests Founder of Ransomware Negotiation Firm

Высокий: Cryptomining botnet hides C2 addresses in GitHub poem, infects over 3,400 servers

Высокий: Authorities seize sites selling hacked, stolen intimate images of 17,000 women and girls

Высокий: ASOS links data breach to social engineering attack, credential theft

Высокий: OAuth grants pile up faster than you can review them. Here's how to keep up.

Критично: Ransomware attack disrupts Japan's IDCF Cloud used by govt clients

Высокий: FBI disrupts Chinese hacking tools used to breach critical infrastructure

Высокий: Hackers get $1,262,000 for 98 zero-days at Pwn2Own Ireland

Высокий: Citrix warns admins to patch new NetScaler RCE flaw immediately

Высокий: Thousands of wind and solar park systems sit exposed on the internet across Europe

Высокий: October 2026 Patch Tuesday forecast: Time for an Office cleanup

Высокий: Meta’s Muse AI files away your friendships, arguments, and secrets

Высокий: Attackers hijack country-code domains to impersonate Google and other services

Высокий: Chinese Government-linked Cyber Threat Actors Combine Automated and Hands-on Hacking Tools to Steal Sensitive Data

Высокий: Red Lion Controls N-Tron 700 Series

Высокий: Grid Protection Alliance openPDC and openHistorian

Высокий: Satel Netco Design

Критично: Advantest confirms personal information stolen in ransomware attack

Высокий: Hackers exploit critical Atlassian flaw after public PoC release

Критично: Ransomware has a new target. Is your backup ready?

Высокий: PoeLLM malware infects exposed AI servers in cryptomining attacks

Высокий: Hackers hijack Google domains after breaching ccTLD registries

Высокий: FBI: Ongoing FortiBleed attacks lock out FortiGate VPN admins

Критично: Ransomware recovery CEO charged over secret ransom payments

Высокий: Samsung Galaxy S26 hacked three more times at Pwn2Own Ireland

Критично: Medical devices patients rely on most are least prepared for quantum attacks

Высокий: Java library vulnerabilities: IBM and Red Hat fix 400+ previously unknown flaws

Высокий: The people who know passkeys best are still typing passwords

Критично: Who watches the AI watching your street?

Высокий: Ransomware recovery firm boss charged with secretly paying attackers and overcharging victims

Высокий: ShinyHunters Extorted Boeing Spin-off Prior to Arrests

Скам (критично): Another ShinyHunters suspect arrested

Высокий: Check your X.Org server version because a dozen vulnerabilities have been patched

Высокий: AI endpoint management: Visibility, compliance, and remediation

Высокий: Nikkei discloses breaches of employees’ Microsoft, Google email accounts

Высокий: ASOS confirms data breach after “HACKED” in-app notifications

Высокий: Atlassian warns of critical file-access flaw in Jira, Confluence

Высокий: Hackers exploit 32 zero-days on first day of Pwn2Own Ireland

Высокий: ASOS “hackers” send push notifications to customers

Критично: Hitachi Energy RTU500

Высокий: Savannah lwIP SMTP client

Высокий: Hitachi Energy SOI

Высокий: Johnson Controls EasyIO FG

Высокий: Hitachi Energy Asset Suite

Высокий: Hitachi Energy REB500

Высокий: South Korea probes bank breaches amid suspected AI-powered attacks

Высокий: New Dell System Update flaw lets hackers gain root privileges

Высокий: Denmark population registry data breach affects 8.8 million people

Высокий: Rejetto HFS servers now actively scanned for critical RCE flaw

Критично: Engineer sentenced for locking over 3,000 devices on employer network

Высокий: Fake brand discounts on social media prey on shoppers’ fear of missing out

Высокий: CISA flags new exploited NetScaler flaw as attackers crash appliances (CVE-2026-88779)

Высокий: Product showcase: Webroot Mobile Security screens texts, blocks risky sites, and checks for data leaks

Высокий: NIS2 compliance: 7 low-cost steps to secure credentials

Высокий: U.S. Bank CISO says the security role keeps growing and no one can own all of it

Высокий: Google pauses open source bug bounty program after rise in AI submissions

Высокий: Citrix patches NetScaler SAML zero-day exploited in attacks

Высокий: Google halts open-source bug bounty program amid AI spam surge

Высокий: AI slop submissions force Google to freeze its open-source bug bounty

Высокий: Danish university DTU breach exposes data of up to 200,000 people

Высокий: Week in review: Researcher breaks into Microsoft analytics service, NetScaler RCE 0-day exploited

Высокий: GitLab warns of critical RCE vulnerability in AI Gateway service

Критично: Warlock ransomware breach SharePoint in water, telecom operator attacks

Высокий: Frontline Education breach exposes school district employee data

Высокий: Critical FortiMail zero-day exploited in the wild (CVE-2026-104286)

Высокий: Chinese spies impersonate White House, Anthropic figures to phish AI policy experts

Высокий: AI is giving attackers a head start, Microsoft warns

Высокий: Convincing Free Mobile phishing emails appear after data breach

Высокий: DeepKeep’s AI Lens flags coding agent data leaks and routes destructive commands for approval

Критично: 16-year-old suspected leader of KillSec ransomware group arrested

Высокий: Hackers stole Pentagon personnel records of over 3 million people

Высокий: Kiteworks patches max severity code injection vulnerability

Критично: Police dismantle KillSec ransomware gang allegedly led by 16-year-old

Высокий: Microsoft says threat actors are ahead in the early AI race

Высокий: Fortinet warns of critical FortiMail flaw exploited in zero-day attacks

Высокий: Pentagon breach exposes Social Security numbers and military records of millions

Высокий: Shadow AI explained: The work shortcut that could leak your company’s secrets

Высокий: ABB Protection and Control IED Manager PCM600

Высокий: Johnson Controls EasyIO Neo Series EC and CW Controllers

Высокий: Monta monta.app

Высокий: Meari IoT Cloud Platform OpenAPI Service

Критично: Armatura LLC Armatura One

Высокий: Bitget hacked via zero-day in third-party security products

Высокий: Cisco warns of new SD-WAN zero-day exploited in attacks

Высокий: CISA warns of critical pre-auth RCE flaw in MikroTik RouterOS

Высокий: Over 543,000 valid credentials exposed in public GitHub repositories

Высокий: DIVD says Zammad zero-days enabled AI-driven network breach

Высокий: Google’s SynthID Bio can watermark AI-designed protein binders without breaking them

Критично: Product showcase: Proton Drive end-to-end encrypted cloud storage

Высокий: Employment scam victims tripled at financial firms in 21 countries

Высокий: The vulnerabilities AI finds are the ones attackers want

Высокий: Many expect AI in the SOC to make entry jobs harder to get

Высокий: Sentinel Envelope Plus adds software protection without source code changes

Высокий: Kiteworks patches critical flaw, brings customer systems online

Высокий: Automated AI agent used to breach cybersecurity nonprofit DIVD

Высокий: New Spectre v2 attack variant leaks Linux root password hash in minutes

Высокий: Hackers exploit Citrix NetScaler zero-day to deploy web shells

Высокий: Former US Air Force members behind million-dollar BEC scheme head to prison

Высокий: Update your iPhone, iPad, or Mac: Flaw could run attackers’ code

Критично: Lantronix G520 Series Cellular Gateway

Высокий: Toptech TMS7 and TopHAT

Высокий: Viidure Dashcam Android Application

Высокий: Anjvision YSSD-RTMP-H5

Высокий: VIVOTEK Camera Firmware

Высокий: Baicells Nova 430H

Высокий: Bitget resumes Bitcoin withdrawals after $387.5 million crypto heist

Высокий: 80,000+ Organizations Had AI Logins Stolen: From Shadow AI to LLMjacking

Критично: JadePuffer agentic AI attacks target Azure, destroy cloud resources

Высокий: Times Car confirms data breach affecting 6.6 million user accounts

Критично: Japan's Keio confirms ransomware attack disrupted business systems

Высокий: Apple patches CoreGraphics zero-day flaw exploited in attacks

Высокий: Other users can watch your browsing and time your keystrokes through OS file notifications

Высокий: FBI job portals remain offline after ShinyHunters claims breach via PeopleSoft zero-day

Высокий: Cybersecurity jobs available right now: September 29, 2026

Высокий: FBI agents’ blood tests and doctors’ notes surface after breach

Скам (критично): Dutch Police Arrest ‘Reformed’ Hacker in Shiny Hunters Investigation

Высокий: Cloudflare fixes Containers cross-tenant flaw exposing customer data

Высокий: Citrix confirms two NetScaler RCE zero-days exploited in attacks

Высокий: Quantum random numbers can pass the tests and still leak clues to attackers

Высокий: Critical Zero-Day Vulnerabilities Exploited in Citrix NetScaler ADC, Gateway

Высокий: ShinyHunters uses WAF bypass trick in Oracle PeopleSoft attacks

Высокий: Week in review: Gyazo breach exposes 23.6M user data, TASK#STOMP steals documents

Высокий: With the Rise of AI Agents, SOC 2 Should Adapt or Risk Irrelevance

Высокий: CISA warns of Sharepoint, WSO2, Adobe Commerce flaws exploited in attacks

Высокий: Elementor WordPress flaw lets attackers create admin accounts

Критично: ShinyHunters hacked Clop leak site using Grav CMS path traversal flaw

Высокий: Kiteworks urges 6-hour server shutdown over potential zero-day attacks

Высокий: Threat detection dashboards are masking security coverage gaps

Критично: Kothamine malware uses Tailscale’s tailcat to evade network detection

Высокий: LinkedIn adds new checks for fake profiles and work histories

Высокий: U.S. Soldier Gets 70 Months in Prison for AT&T, Verizon Extortions

Высокий: Symphony Risk Intelligence uses AI agents to streamline financial crime investigations

Критично: CISA: Ransomware gangs now exploiting critical TeamCity flaw

Высокий: Hackers now exploit critical Roundcube flaw in code injection attacks

Высокий: FedRAMP VDR & VER: Daily Scans Are Only the Beginning

Высокий: Exposed GitLab project email addresses let attackers push code

Высокий: New Carbonato malware uses AI agents to hijack exposed Docker hosts

Высокий: Docker introduces OCI-based Kits to package agents and their guardrails

Высокий: New Browser Guard features add protection before and after you click

Высокий: OpenAI agent breached Australian government site, took months to report it

Высокий: Siemens Mendix Runtime (Update A)

Высокий: Botslab G980H Dashcams

Высокий: Eufy Omni C20, Omni X10 Pro

Высокий: Arista patches actively exploited VeloCloud Orchestrator zero-day

Высокий: Hackers start exploiting critical WordPress flaw for code execution

Высокий: Check Point warns of hackers exploiting Security Gateway VPN RCE flaw

Высокий: Europe’s technology backbone is becoming a cyber target

Высокий: Your security program knows about the firewall, but does it know about the elevator?

Высокий: What to do first when you get 90 days to secure AI agent data

Высокий: Apple’s new iOS 27 feature looks for signs you’re being scammed

Высокий: ShinyHunters claims FBI breach was revenge for “false” report

Высокий: Fake Claude Max giveaway hides a Google account phishing trap

Высокий: How device code phishing gives scammers access to your account

Высокий: Considerations for Critical Infrastructure Operators Working With Third-Party ICS Integrators

Высокий: Brief hijack makes Elsevier domains redirect to LAPSUS$ “Chapter II” page

Высокий: Rabbit’s new OS lives in the cloud and borrows your laptop to get things done

Высокий: Researchers used Claude to hack OpenAI

Высокий: Meta’s Muse AI assistant has a zero-day that can turn it into a Mac backdoor

Высокий: D-Link warns of max severity zero-day bug in DIR-822A routers

Высокий: Webinar tomorrow: Inside real-world Google Workspace breaches

Высокий: Check Point warns of Management Server zero-day exploited in attacks

Высокий: ShinyHunters claims FBI hack, data theft in PeopleSoft zero-day breach

Высокий: Sweden fines Miljödata $183,000 over breach affecting 2.2 million

Высокий: F5 patches BIG-IP APM zero-day flaw exploited in RCE attacks

Критично: Ryuk ransomware member sentenced to 24 months in prison

Высокий: lwIP TCP/IP Stack MQTT Client Application

Высокий: Siemens Siveillance Control

Высокий: Siemens SIMOVE Fleetmanager and SIPLANT

Высокий: Siemens Desigo CC family

Высокий: Siemens SIPLUS and SIMATIC Products

Высокий: Siemens WTV676 and WTV776

Высокий: lwIP (Lightweight IP)

Высокий: OpenPLC Runtime v3

Высокий: Siemens Industrial Edge Management

Критично: FBI's CJIS v6.1: What Security Teams Need to Know.

Высокий: WordPress Click2Shell flaw lets hackers execute PHP on the server

Высокий: BigCommerce alerts merchants of data breach linked to Ribon apps

Высокий: DavMail 7.0.0 puts most of its work into Microsoft Graph

Высокий: Gemini’s breach of real companies exposes an AI guardrail problem

Критично: Gopass: Open-source command-line password manager for teams

Критично: ShinyHunters hacks Clop leak site, threatens to extort ransomware gang

Высокий: Week in review: Cisco patches exploited email gateway 0-day, Revolut breach

Высокий: New Check Point flaw lets hackers execute code with root privileges

Высокий: Webinar: Which Google Workspace security controls actually matter?

Высокий: Gyazo server flaw exploited to steal 23.6 million user records

Высокий: Zero-click RCE vulnerability hit four major AI coding agents, two remain unpatched

Высокий: OpenAI details more cases of AI agents taking unauthorized actions

Критично: Druva expands identity resilience with ransomware detection

Высокий: Most WordPress pros still lack a breach recovery plan

Высокий: 98% of fraudulent hires have company credentials by the time they’re caught

Высокий: Hardcoded MCP credentials found in public GitHub files

Высокий: 12 celebrity deepfake websites seized by Manhattan DA

Высокий: Revolut phishing texts appear days after data breach

Высокий: Fake parcel delivery messages steal your card and bank details

Высокий: Schneider Electric Modicon M340 Controller and Communication Modules

Высокий: Schneider Electric NetBotz 5 750/755

Высокий: Bransys ELD

Высокий: Hitachi Energy FACTS Control Platform (FCP)

Высокий: Mitsubishi Electric GX Works3 and Motion Control Settings

Высокий: Critical ScreenConnect flaw now actively exploited in attacks

Высокий: Webinar: What happens in the first hours of a Google Workspace breach

Критично: The true cost of a ransomware attack, with and without BCDR

Высокий: Spain's data agency gets first report of AI-powered data breach

Высокий: Cisco warns of max severity ISE zero-day exploited in attacks

Высокий: Fake AI trading agent steals crypto wallet passwords

Высокий: AI helps scammers build convincing antivirus renewal pages

Высокий: Using Cyber Decoys to Strengthen Detection and Response

Критично: CISA: Critical VMware RCE flaw now exploited by ransomware gangs

Высокий: What Zero-Day Response Should Be in the Post-Mythos Era

Высокий: Hackers target WordPress sites via third-party WooCommerce plugin

Высокий: CenterPoint Energy confirms customer data stolen in cyberattack

Высокий: Acronis warns of actively exploited flaw in its cPanel backup plugin

Высокий: Google fixes actively exploited Android zero-day on Pixel devices

Высокий: eBook: Identity-First Threat Intelligence

Высокий: Globalgig expands managed security portfolio to protect enterprise AI

Высокий: The modern attack chain: Rethinking Google Workspace security in the age of AI

Высокий: CareCam CM2507

Высокий: Siemens Reyrolle 7SR5

Высокий: Wärtsilä FOS-Onboard

Высокий: Siemens Mendix SAML

Высокий: Siemens Teamcenter

Высокий: Schneider Electric SCADAPack x70 Products

Высокий: mySCADA myPRO Manager

Высокий: Digital Watchdog VMAX DVR and NVR Product Lineups

Высокий: Bitsight connects threat intelligence and exposure monitoring across the supply chain

Высокий: Revolut discloses data breach exposing financial info, passports

Высокий: Webinar: How malicious OAuth apps can lead to Google Workspace breaches

Высокий: Hackers target exposed Vite dev servers to steal AWS, Azure secrets

Высокий: Homebrew 7.0.0 gets built-in GUI, better security controls

Высокий: Japan's Digital Agency says VPN flaw exposed 246,000 personnel records

Высокий: Cisco patches Secure Email Gateway zero-day exploited in attacks

Критично: Product showcase: mSecure makes one vault do more than remember passwords

Высокий: Hackers exploit Tencent app flaw to deploy GrayRabbit malware

Высокий: CISA: Hackers now exploit max severity GitLab flaw in attacks

Высокий: AWS puts AI vulnerability detection to the test, and false positives pile up

Высокий: Cybersecurity attention fades within months after a breach

Высокий: Turn it off and on again, but for critical infrastructure

Высокий: What we know about the Revolut data breach so far

Высокий: Dutch NCSC: Critical Check Point VPN flaws exploitation is imminent

Высокий: GitLab urges users to patch max severity path traversal flaw

Высокий: Florida confirms DMV database breached via stolen police account

Высокий: IDScan confirms breach after 153 million driver’s licenses leak on dark web

Высокий: AI agents exploited PaperCut flaws to breach 395 organizations

Высокий: Android malware creates a hidden copy of your banking app

Высокий: Crypto customers targeted by scammers after email marketing provider breach

Критично: Your passkeys can now move between password managers on Android

Критично: Building a ransomware decision tree before the call comes in

Высокий: New 'BlueMoon' kit exploited Windows and Chrome zero-day flaws

Высокий: IDScan confirms breach tied to 153 million stolen driver’s licenses

Критично: Cisco FMC flaws exploited by ransomware gang, state-sponsored hackers

Высокий: Surfshark VPN says hackers breached internal testing, proxy servers

Критично: New Android malware encrypts files, steals data, and harasses victims

Критично: Conti ransomware gang member sentenced to 4 years in prison

Высокий: Trezor: 347,000 users targeted in phishing attacks after Brevo breach

Высокий: Automox Mitigation Worklets cut endpoint exposure to unpatchable flaws

Высокий: Copyright scammers get Instagram accounts suspended and demand payment

Высокий: Update Chrome now to protect against an actively exploited vulnerability

Высокий: NextGen Healthcare Mirth Connect

Критично: AVEVA Pipeline Integrity Monitor

Высокий: Orthanc DICOM Server

Высокий: Over 36,000 exposed Plex servers vulnerable to recent flaws

Критично: Veradigm warns of patient data breach after ransomware gang claims attack

Высокий: AdaptHealth confirms 4.1 million people exposed in July cyberattack

Высокий: Cisco confirms CVE-2026-20079 Secure FMC flaw exploited in attacks

Высокий: Trezor warns users of email provider breach, phishing attacks

Критично: OpenSSL’s new alpha build speeds up post-quantum crypto

Высокий: Cybercriminals are building phishing pages that exist only inside victims’ browsers

Высокий: Apple is building photo verification for the people who need it most

Высокий: Microsoft fixes record 964 flaws, including 2 exploited zero-days

Высокий: ShinyHunters hackers claim breach of Florida "DAVID" DMV database

Высокий: Microsoft September 2026 Patch Tuesday fixes 966 flaws, 2 zero-days

Высокий: Hackers breach F5 BIG-IP APM devices to deploy Linux rootkit

Высокий: The EU CRA's Real Question: What Shipped, and When Did You Know?

Высокий: Google warns of new Chrome zero-day bug exploited in attacks

Высокий: New Microsoft Defender 'ShieldCrash' zero-day grants SYSTEM access

Высокий: What breach and attack simulation needs to become in the AI era

Высокий: Google fixes yet another actively exploited Chrome zero-day (CVE-2026-87491)

Высокий: MikroTik router flaws allow takeover without a password

Высокий: China-Based Artificial Intelligence Companies Conducting Industrial-Scale Distillation Campaigns Against U.S. AI Companies

Высокий: CareCam Pro IP Cameras

Высокий: ConnectWise warns of new ScreenConnect flaw without patch

Высокий: Hackers exploit new MikroTik RouterOS flaws to hijack routers

Высокий: Trezor data breach impact now reaches 81,000 customers

Высокий: Mathspace discloses data breach affecting over 1 million people

Высокий: Magento StyleSmuggler zero-day exploited to deploy Linux backdoor

Высокий: 220 million traveler records exposed in Vietnam-linked APIS leak

Высокий: N-able patches critical N-central zero-day exploited in the wild (CVE-2026-86218)

Высокий: Product showcase: Doppler secures secrets for humans, pipelines, and AI agents

Критично: Ransomware negotiation tactics have turned into a business process

Высокий: Loyalty points fraud is funding hacker holidays (Lock and Code S07E18)

Высокий: OpenAI admits it didn't disclose rogue AI wiki hijacking incident

Высокий: Google warns of new Chrome zero-day flaw exploited in attacks

Высокий: New CrowdStrike 'FalconFlank' zero-day grants SYSTEM privileges

Высокий: Critical Citrix NetScaler auth bypass now leveraged in attacks

Высокий: IDScan sued over alleged data breach affecting 153 million drivers

Высокий: Google patches actively exploited Chrome zero-day (CVE-2026-85046)

Высокий: Thomson Reuters reveals breach that exposed U.S. and Canadian court records

Высокий: September 2026 Patch Tuesday forecast: All we need is more time

Высокий: Critical Elementor Pro flaw exploited to take over WordPress sites

Высокий: HPE patches critical ArubaOS-CX remote code execution flaw

Высокий: French hospital fined €500,000 after breach exposes data of 727,000

Высокий: StreamRat Android malware spreads through Meta and TikTok ads

Высокий: Pyramid Solutions NetStaX EtherNet/IP Stack

Высокий: IXON VPN Client

Высокий: Rockwell Automation ArmorStart LT

Высокий: Rockwell Automation ControlFLASH

Высокий: Tycon Systems TPDIN-Monitor-WEB3

Высокий: OPCFoundation OPC UA LocalDiscoveryServer (LDS)

Высокий: Inductive Automation Ignition

Высокий: Rockwell Automation 1756-ENBT Module

Высокий: SonicWall SMA 1000 appliances under attack via zero-day flaws

Высокий: Exploitation of Sangoma Switchvox flaw is underway (CVE-2026-9586)

Высокий: Nearly 22,000 Microsoft Exchange servers remain exposed to critical security flaw (CVE-2026-62911)

Высокий: Dropbox accounts breached through Lenovo email verification flaw

Критично: Ransomware protection for MSPs: A 6-point checklist for faster recovery

Высокий: Hackers exploit critical JFrog Artifactory flaw to forge admin tokens

Высокий: WordPress backup plugin flaw exposes millions of sites to takeover attacks

Высокий: Hackers exploit Sangoma Switchvox flaw to deploy reverse shells

Высокий: Seemplicity Response Options accelerates vulnerability mitigation

Высокий: 153M+ driver’s licenses for sale on new dark web platform

Высокий: Scammers are getting smarter about where they target you

Высокий: Tech support scams look different now. Here’s what to watch for

Высокий: CISA Adds Seven Known Exploited Vulnerabilities to Catalog

Высокий: Communicating Under Pressure: Best Practices for Service Providers

Высокий: Scareware ads keep running on Google’s transparency tool, even after they’re reported

Критично: Vali Cyber ZeroLock 5 brings MFA to the hypervisor command line

Высокий: Nearly 22,000 Microsoft Exchange servers vulnerable to hijack attacks

Высокий: Novocure data breach affects more than 1,400 cancer patients

Высокий: Critical Langflow flaw exploited to steal OpenAI and AWS keys

Высокий: Aesto Health says data breach affects over 9.5 million patients

Высокий: SonicWall warns of actively exploited SMA1000 zero-day flaws

Высокий: TerminalFix looks like ClickFix, but delivers a very different payload

Высокий: Fake GTA 6 leaked copy drains your crypto wallet

Высокий: FBI Probes Service Selling 153M+ Drivers Licenses

Высокий: Rockwell Automation FactoryTalk Activation Manager

Высокий: Rockwell Automation Redundancy Module Configuration Tool

Высокий: Rockwell Automation Logix Platform

Высокий: Rockwell Automation ControlLogix, CompactLogix, CompactLogix 5480, GuardLogix, Compact GuardLogix

Высокий: Rockwell Automation Historian ME

Высокий: Rockwell Automation RSLinx Classic

Критично: Berlin confirms data theft after Rhysida ransomware attack claims

Высокий: Microsoft warns of TerminalFix attacks deploying reverse tunnels

Высокий: Recently patched PaperCut zero-days used in data theft attacks

Высокий: Attackers plant remote access tools on compromised PaperCut servers

Высокий: Threat actors are posing as AI crawlers to hunt for exposed credentials

Высокий: Bot detection arrives in CrowdSec 1.8.0, along with two DoS fixes

Высокий: McKesson confirms cyber incident after ShinyHunters claims patient-data theft

Высокий: What vulnerability prioritization looks like when KEV, EPSS, and CVSS disagree

Высокий: Week in review: Compromised Zimbra servers, previously patched Citrix NetScaler flaw exploited

Высокий: Toy-making giant Hasbro disclose data breach affecting employees

Высокий: Over 8,300 Gitea servers vulnerable to code execution attacks

Высокий: AI Is Accelerating Vulnerability Discovery. Can Defenders Keep Up?

Высокий: GiveWP WordPress donation plugin flaw lets hackers execute server commands

Высокий: McKesson discloses breach after ShinyHunters claims patient data theft

Высокий: Android 17 adds new protections against sneaky Wi-Fi tracking and web snooping

Высокий: Previously patched Citrix NetScaler flaw exploited in the wild (CVE-2026-8452)

Высокий: Unknown PaperCut NG/MF vulnerability is under active attack

Высокий: New infosec products of the month: August 2026

Высокий: CISA orders feds to patch Citrix NetScaler RCE flaw by Saturday

Высокий: Carhartt data breach exposes information of 12.9 million accounts

Высокий: Webinar: How Google Workspace breaches happen and what to do next

Высокий: Manchester Airports Group says hackers stole travelers' data

Высокий: PaperCut warns of NG, MF flaw exploited in zero-day attacks

Высокий: Manchester Airports Group breached, millions of customers’ data stolen

Высокий: Applied Systems Engineering ASE2000 V2 Communications Test Set

Высокий: All-Line Equipment Company Fuel-Boss

Высокий: Ebyte NA111-M

Высокий: Mitsubishi Electric Multiple FA Products (Update D)

Высокий: Mitsubishi Electric CNC Series (Update A)

Высокий: Xiiaozet LK100W

Высокий: Rockwell Automation OTTO Fleet Manager

Скам (критично): Two Alleged ‘TeamPCP’ Hackers Arrested in Australia

Высокий: Hackers now exploit critical Gitea flaw in code injection attacks

Высокий: Critical Avada WordPress theme flaw enables zero-click RCE

Критично: ATF confirms “major incident” after recent Qilin breach claims

Высокий: AnonyMousKIT phishing-as-a-service uses AI voice calls to steal iPhone passcodes

Высокий: Abnormal AI expands email security from detection to data protection and phishing-simulation training

Высокий: FBI takes down China-linked hacking network behind attacks on NASA, DOJ and U.S. Senate

Высокий: GTA 6 leak hunt could expose data belonging to thousands of Discord users

Высокий: CISA Adds Six Known Exploited Vulnerabilities to Catalog

Высокий: CISA Vulnerability Review

Высокий: Unpatched Zimbra servers are falling to CVE-2026-73570 attacks

Высокий: AI vulnerability discovery scores the highest impact of 20 emerging risks

Критично: Meta adds three new features to keep WhatsApp accounts secure

Высокий: Hackers breached over 270 Zimbra servers in ongoing attacks

Высокий: Hospital operator Nutex Health says data stolen in cyberattack

Высокий: Hackers abuse npm mirrors to host phishing redirect pages

Высокий: LACMA data breach last year exposed social security and medical data

Критично: Grok fooled into stealing user chat, location data, and more

Высокий: Beware of fake Indeed interview apps used to install spyware

Высокий: Bendix EC80 Brake ECU

Высокий: FURUNO FA-50 Class B AIS Transponder

Высокий: Siemens SIMATIC IoT2050 Advanced

Высокий: Zoneminder

Высокий: PayRange API

Высокий: Rently Smart Home

Высокий: A Tale of Two SOCs: Insights From Two Red Team Assessments

Высокий: Ebyte NE2-D11

Высокий: CISA orders urgent patching of actively exploited Zimbra flaw

Критично: South Korean startup platform breach exposes key management failures

Высокий: ReliaQuest confirms failed data-theft attack after ShinyHunters breach

Высокий: Unpatched Calix flaw lets hackers bypass NAT to expose internal devices

Критично: The cybercrime supply chain has five stages, each with a price

Высокий: HOL Guard: Open-source antivirus for AI agents

Высокий: TruffleHog AWS Analyze reduces remediation time on leaked AWS credentials

Высокий: Fake GTA 6 Extended Look and demo sites deliver an infostealer

Высокий: TikTok phishing: How to spot fake login and verification pages

Критично: Ransomware attackers are zeroing in on mid-market companies

Высокий: Fake bank websites play dead to evade security scanners

Высокий: Week in review: Records allegedly stolen from Azure tenants, Medusa ransomware hits 500+ orgs

Высокий: SickKids data breach exposes employee and job applicant info

Высокий: Microsoft patches max severity code execution, privilege escalation flaws

Высокий: Is Online Privacy Possible? How Digital Identities Can Help

Высокий: Hundreds of leaked AWS keys give full control over corporate accounts

Высокий: Attackers impersonate popular AI brands to spread malware

Высокий: Critical Microsoft Entra ID vulnerability exploited in the wild (CVE-2026-69836)

Высокий: Medical records, SSNs, and bank details exposed in CareCloud data breach

Высокий: Critical Zimbra RCE flaw now actively exploited in attacks

Высокий: CISA warns of hackers exploiting critical MLflow vulnerability

Высокий: Critical Elementor Pro bug exposes WordPress sites to RCE attacks

Высокий: New infosec products of the week: August 21, 2026

Высокий: A $25 template helped scammers build hundreds of phantom bank domains

Высокий: Citrix urges customers to fix critical NetScaler authentication bypass (CVE-2026-19490)

Высокий: 9 million images of people’s faces exposed by reverse lookup service

Критично: Johnson Controls Simplex Incident Manager

Высокий: Healthtech firm CareCloud data breach impacts 3.7 million patients

Критично: Rogue ransomware affiliate poses as recovery firm to steal payments

Высокий: 8,539 reasons to rethink how vulnerabilities get patched

Высокий: AI is making fraud harder to spot and identity harder to prove

Высокий: US charges 17 Iranian hackers over 31-terabyte academic data theft

Высокий: Scammers are using fake crypto AML checkers to drain your wallet

Высокий: Defending Against an Active Threat to Siemens S7 Series PLCs

Скам (критично): Your polite reply to that text is worth $2 on the dark web

Критично: CISA: Windows Task Host flaw now exploited by ransomware gangs

Критично: Clop created custom web shell for Windchill data theft attacks

Критично: CISA: Medusa ransomware hit over 500 critical infrastructure orgs

Высокий: NETSCOUT expands Adaptive DDoS Protection with outbound attack mitigation

Высокий: Banks look for fraud signals in customer behavior

Высокий: Heights Finance data breach: What customers need to know

Высокий: CISA Malcolm

Высокий: Siemens Simcenter Nastran

Высокий: SafePal breach affects 39,798 customers, data allegedly for sale

Высокий: Attackers exploit patched macOS Screen Sharing flaw to deploy cryptominer

Высокий: France’s tax authority admits hackers made off with data on 678,000 individuals

Высокий: Microsoft working on Defender patch for ShieldBreak zero-day

Высокий: French tax authority data breach affects 678,000 individuals

Критично: Philips and GE investigating Clop ransomware data theft claims

Высокий: Certighost and the Privilege Hiding in Your Certificate Authority

Высокий: Pokémon Center data breach exposes customer info, cancels some orders

Высокий: Cybersecurity jobs available right now: August 18, 2026

Критично: Google’s open-source HEIR lets AI work with data it can’t see

Высокий: Why Facebook’s war on ad blockers could help scammers

Высокий: Update your Mac: Screen Sharing vulnerability exploited in the wild

Высокий: AVEVA Enterprise SCADA

Высокий: SafePal data breach impacts 39,798 customers, stolen info for sale

Высокий: Product showcase: ScamNet looks for warning signs in suspicious calls and shady links

Высокий: Police bust cybercrime ring accused of stealing €30 million in four-day spree

Высокий: Week in review: Salesforce and ServiceNow portals exposed for 17 months, exploited Metabase 0-day

Высокий: RingCentral data breach exposed info of 1.6 million accounts

Критично: Shell investigates 'potential incident' after Clop data theft claims

Высокий: Max severity SAP Commerce Cloud flaw now targeted in attacks

Высокий: Hackers exploit macOS Screen Sharing flaw to deploy Monero miner

Высокий: Hackers arrested over €30M bank fraud exploiting service provider flaw

Высокий: New Android malware relays bank cards to fraudsters while victims still hold them

Высокий: Haiwell IoT Cloud HMI Gateway

Высокий: Siemens Simcenter Femap

Высокий: Attackers exploit critical SharePoint flaw after PoC goes public (CVE-2026-55040)

Критично: Weak IAM affects up to 98% of cloud environments

Высокий: Trezor discloses data breach affecting nearly 14,000 customers

Высокий: Critical VMware vCenter RCE flaw exploited for reverse SSH access

Высокий: Microsoft patches LegacyHive Windows zero-day vulnerability

Высокий: Hackers breach govt webmail while running parallel crypto fraud

Критично: Akira hackers disable EDR with Safe Mode, steal data but fail to encrypt

Высокий: Siemens Solid Edge

Высокий: ANDRITZ HIPASE-250 and 250 SCALA

Критично: Siemens LOGO! Soft Comfort

Высокий: Flow Neuroscience FL-100

Высокий: Siemens Siveillance Video

Высокий: Johnson Controls Metasys

Критично: Johnson Controls Inc. Airwall

Высокий: Siemens Desigo DXR and PXC Controllers

Высокий: Siemens License Server (SLS)

Высокий: Siemens Parasolid

Высокий: New Microsoft Defender 'ShieldBreak' zero-day grants SYSTEM privileges

Критично: Signal adds new security feature to thwart man-in-the-middle attacks

Высокий: Hackers leverage new Microsoft SharePoint exploit in attacks

Высокий: Lazarus hackers exploited Windows zero-day to target defense firms

Высокий: Hackers exploit critical Adobe Commerce flaw to hijack customer accounts

Высокий: "City-Forum" data-theft attacks target Salesforce, ServiceNow portals

Критично: Signal’s new security feature checks if your encrypted chats were tampered with

Высокий: Wireshark 4.6.8 patches 28 security bugs, nine in file parsers

Высокий: Product showcase: Is this image real? Slop or Not investigates

Высокий: DDoS attacks hit record scale as 1 Tbps+ campaigns become more common

Высокий: Cisco fixes vulnerability exploited to DoS its firewalls (CVE-2026-20349)

Высокий: Patch Tuesday: Update now to fix 421 flaws, including three zero-days

Критично: Ransomware gangs don’t need control system access to disrupt industrial production

Высокий: PentestGPT: Open-source automated penetration testing agentic framework

Высокий: Mozilla updates GPG signing key for Firefox releases after exposure

Высокий: Microsoft August 2026 Patch Tuesday fixes 400 flaws, 3 zero-days

Высокий: Cisco warns of ASA and FTD VPN flaw exploited to crash devices

Критично: DeadLock ransomware uses blockchain to resist infrastructure takedown

Высокий: Watch out for fake TikTok Shops trying to steal your money

Высокий: Sexual predators targeting online accounts for intimate images, FBI warns

Высокий: Valve warns Steam hardware buyers: Expect fake delivery scams

Высокий: Mira Hormone Monitor, Mira Android App

Высокий: Pulsetto Vagus Nerve Stimulator

Высокий: Critical Progress LoadMaster flaw now actively exploited in attacks

Высокий: Valve notifies Steam hardware customers of a data breach

Критично: CISA: SonicWall SMA1000 flaws now exploited by ransomware gangs

Критично: New StormEncryptor ransomware used by former Medusa affiliate

Высокий: OpenAI releases ChatGPT 5.6 Cyber, but it's only for approved users

Высокий: Hackers breached a small Polish energy plant via private APN last year

Высокий: Cybersecurity jobs available right now: August 11, 2026

Высокий: Previously unseen entry vector used to breach Polish energy plant

Высокий: GPT-5.6-Cyber refuses security researchers’ requests far less often

Высокий: New turnkey kit makes it easy for anyone to become a scammer

Высокий: #StopRansomware: Gunra Ransomware

Высокий: How to report an AI Act violation in the EU

Критично: Product showcase: Enpass Password Manager breaks away from the proprietary cloud model

Высокий: Hackers breach TrueConf to trojanize client installers with backdoors

Высокий: Unlimited Technology Systems breach impacts 3.8 million people

Высокий: Metabase SQLi zero-day exploited in customer data-theft attacks

Высокий: Novel-reading apps used users’ phones to generate fake ad traffic

Высокий: Gut feeling does nothing against AI spear phishing texts

Высокий: 200 accounts compromised in Swiss government’s Microsoft SharePoint breach

Высокий: AI chat bots are sliding into League of Legends friend requests

Высокий: CPDLC over ATN-B1 Vulnerabilities

Высокий: How AI Exposed a Browser Security Gap that Enterprises Cannot Ignore

Высокий: Meta AI model hacked a company during misconfigured cyber test

Высокий: New TONTOU CPU attack bypasses Spectre v2 fixes, leaks Linux password hashes

Высокий: Swiss government SharePoint breach compromised 200 accounts

Высокий: What the first year of EU AI Act transparency enforcement could look like

Высокий: August 2026 Patch Tuesday forecast: How do we deal with the patch apocalypse?

Высокий: Anthropic’s Mythos AI used social engineering to target real people

Высокий: Apple WebKit vulnerabilities reveal your IP address, despite Private Relay

Высокий: ABB Ability Zenon

Высокий: Johnson Controls Inc. TL280

Высокий: Medixant RadiAnt DICOM

Скам (критично): Canadian Man Pleads Guilty in Snowflake Extortions

Высокий: COLDCARD security audit phishing attack installs remote access tool

Высокий: Hackers run khunt post-exploitation toolkit from Oracle database

Критично: Ransom Cartel ransomware creator sentenced to 16 years in prison

Высокий: Top product launches at Black Hat USA 2026

Высокий: Pre-auth RCE in enterprise Java hits Bonita and OFBiz servers

Высокий: Photos: Black Hat USA 2026 Arsenal

Высокий: TP-Link patches Omada ZTP flaws allowing hackers to breach networks

Высокий: OpenAI, Anthropic AI agents targeted real people and systems in cyber tests

Высокий: What stops attackers wrecking industrial plants is knowing how

Высокий: Product showcase: Material unifies Google Workspace email, file & OAuth defense

Высокий: Online backlash ends in Google rolling back Google Earth AI tool after a day

Критично: Apple battles it out again with the UK over encrypted iCloud access

Высокий: Acrisure KARR BT and DR-100

Высокий: Thermo Fisher Applied Biosystems Genetic Analyzers

Высокий: ExfilSquad hackers leak info of over 100,000 UK police officers, staff

Высокий: N-able warns of N-central auth bypass flaw exploited in attacks

Высокий: Hotel Wi-Fi attacks use custom malware to breach Microsoft 365 accounts

Высокий: Cybersecurity jobs available right now: August 4, 2026

Высокий: Fake IRS letters direct crypto holders to bogus compliance portal

Высокий: EU begins enforcing AI Act, putting AI models under the microscope

Высокий: The AI Act kicks into action, forces companies to be clear about AI chatbots

Высокий: “Adult TikTok” searches lead to scams

Высокий: WhatsApp account takeover scam asks you to “vote for my friend”

Высокий: COLDCARD wallet RNG flaw likely linked to $88 million Bitcoin theft

Высокий: Buying TikTok followers can expose users to scams and account theft

Высокий: Product showcase: Guardio Mobile Security turns breach alerts into a recovery plan

Высокий: AI cut phishing from hours to seconds, which is where DMARC and BIMI come in

Высокий: Rails patches critical Active Storage flaw with RCE potential

Высокий: Rockwell Automation CompactLogix 5380 ControlLogix 5580 / 1756-EN4TR Communications Module

Высокий: MZ Automation GmbH libiec61850

Высокий: Week in review: Claude breached three companies during tests, AD CS domain-takeover PoC released

Высокий: Companies push AI, sysadmins keep it on a short leash

Высокий: Horizon3.ai expands NodeZero with automated web application attack path testing

Высокий: Anthropic’s Claude breached three companies during security tests

Высокий: OpenAI explains how its AI agent breached Hugging Face

Высокий: JetBrains warns of critical TeamCity remote code execution flaw

Высокий: South Korea fines telco giant KT $39 million for customer data breach

Высокий: Anthropic's Claude breached 3 orgs, uploaded PyPI malware during tests

Критично: ESET tracks rise in malicious AI skills and adaptable malware

Высокий: CISA warns of cyberattacks disrupting U.S. water utilities

Высокий: Hacker uses DeepSeek AI to autonomously attack vulnerable servers

Высокий: Amgen says cloud data breach exposed patient health, proprietary info

Высокий: Johnson Controls OpenBlue Employee

Высокий: CISA Urges Water and Wastewater Systems Sector to Protect OT Against Activity Targeting PLCs

Высокий: Watchfire Controller Software

Высокий: Toptech Systems RCU II+ and Multiload II+

Высокий: MikroTik RouterOS

Высокий: Open Source Software: Security Principles and Practices

Высокий: Schneider Electric IGSS

Высокий: Mitsubishi Electric CC-Link IE TSN Communication Protocol

Высокий: Veterans: Don’t pay to apply for VA benefits

Высокий: Talk to your friends and family to fight fraud

Высокий: Product showcase: LastPass Authenticator brings Face ID, Apple Watch, and cloud backup to 2FA

Высокий: What the identity attack surface looks like when trust becomes the target

Высокий: ShinyHunters data leaks fuel $2,000 sextortion email scam

Высокий: Week in review: ServiceNow pre-auth RCE exploited in the wild, Hugging Face breached

Высокий: Chick-fil-A data breach affects more than 13,000 customers

Высокий: Hermes AI agent used to automate attack on Thai Finance Ministry

Высокий: OnTrac notifies customers of data breach after network hack

Высокий: Российские хакеры эксплуатировали неотредактированные серверы Zimbra для поимки электронных писем

Высокий: Не обманывайте себя мошенничеством TikTok с искусством из смолы

Высокий: Новый метод входа в Google просит вас посмотреть на камеру

Высокий: Google дает разработчикам охотника за ошибками ИИ, который также пишет патчи

Критично: New msaRAT malware uses Chrome, Edge browsers to route C2 traffic

Высокий: New RefluXFS Linux flaw lets attackers gain root privileges

Высокий: Russian hackers exploit Zimbra zero-click flaw for email theft

Высокий: Australian energy provider Origin says data breach exposes client data

Критично: Clop ransomware targets Windchill, FlexPLM in data theft attacks

Критично: Ransomware in 2026: More groups, more victims, no slowdown

Высокий: The best-funded companies open the most phishing attachments

Критично: Ransomware gangs go after EMEA healthcare’s supply chain

Высокий: Rockwell Automation ThinManager

Критично: Пандуит ИнтраВЮ: Объявление о безопасности

Высокий: Johnson Controls C-CURE 9000 and Victor application server

Высокий: Уязвимость в библиотеке MZ Automation lib60870

Высокий: Уязвимости в MZ Automation libIEC61850: возможная эксплуатация с целью нарушения функций защиты, видимости и управления

Высокий: Johnson Controls XAAP Android

Высокий: Российские государственные поддерживаемые киберактивные лица проводят фишинговую кампанию, направленную на пользователей Zimbra Collaboration Suite

Высокий: Уязвимости в Weintek cMT3092X: повышение привилегий и доступ к паролям

Высокий: Взлом в течение нескольких месяцев раскрыл личные данные южнокорейских дипломатов

Высокий: Чаты WhatsApp Web подверглись опасности из-за уязвимости расширения Adobe Acrobat

Высокий: Гитхаб обновляет программу бOUNTИ с новым VIP- tiers и изменениями в выплате

Высокий: Швейцарский железнодорожный производитель Stadler отказался платить выкуп в размере $12,3 млн после кибератаки

Критично: Чаос-рansomware msaRAT скрывает свой канал управления через Chrome или Edge в legitимном процессе браузера

Высокий: Атакующие эксплуатуют критический уязвимость в Check Point, чтобы получить контроль над управлением фирами

Высокий: CISA orders urgent action on actively exploited Langflow RCE flaw

Критично: How enterprise GenAI can amplify ransomware risk — and how to contain it

Критично: Swiss rail giant Stadler rejects $12.3M ransom demand after cyberattack

Высокий: South Korea discloses data breach impacting diplomats worldwide

Высокий: Check Point warns of SmartConsole zero-day exploited in attacks

Критично: Building a defense in depth strategy for sensitive data

Высокий: Multi-patch vulnerability fixes can leave open source exposed

Высокий: Shadow AI is becoming enterprise security’s biggest blind spot

Высокий: Открытие OpenAI: Наши модели проникли в Hugging Face во время тестирования киберспособностей

Высокий: Астелия расширяет анализ доступности с агентной интеллектуальной технологией для управления уязвимостями

Скам (высокий): A way to spot scams: how someone asks you to pay

Высокий: Еще одна уязвимость RCE в SharePoint эксплуатируется: Примените патч и смените ключи машины (CVE-2026-50522)

Высокий: Нарушение платной работы раскрывает данные 23 миллионов пользователей: проверьте, если вы & #8217

Высокий: США конфисковали более 1000 доменов, используемых для незаконных потоков чемпионата мира 2026 года

Высокий: Google’s Gemini 3.5 Flash Cyber becomes a vulnerability hunter

Критично: Critical Palo Alto VPN bug now exploited by Qilin ransomware gang

Высокий: Critical wp2shell WordPress flaws exploited to install webshells

Критично: Anubis ransomware claims Coca-Cola Fairlife attack, threatens data leak

Высокий: Critical SharePoint RCE flaw exploited to steal machine keys

Высокий: Chick-fil-A discloses data breach after credential stuffing attacks

Высокий: Police dismantle Kratos phishing platform behind 15,000 monthly campaigns

Высокий: Сименс Opcenter X: Обновление до версии V2604 или newer не требуется из-за уязвимости аутентификации

Высокий: Rockwell Automation FactoryTalk Services Platform

Высокий: Siemens CADRA

Высокий: Что произойдет, если вы посетите сайт WordPress, взломанный через wp2shell?

Высокий: Rockwell Automation Studio 5000 Logix Designer

Высокий: Rockwell Automation 1718-AENTR/1719-AENTR

Высокий: Rockwell Automation 1734 POINT I/O

Высокий: Сименс РУГGEDCOM АПЕ1808 с Пало Алто Нетवरками Виртуальный NGFW

Высокий: Сименс: Бедность с поиском пути в IAM Клиенте может привести к повышению прав

Критично: Siemens SIDIS Secured SmartPlug

Высокий: Тыкон Системс ТПДИН-Монитор-ВЭБ2

Высокий: Модели Cisco Antares с открытым весом делают локализацию уязвимостей дешевле

Критично: Повторное возвращение ДжейдПифера: новое рansomвेयर для целей анализа и инфраструктуры AI

Высокий: Шуфти упрощает кроссбORDНУЮ комплианСность с платформой ГлоCAL

Высокий: Не доверяйте этому «агенту ФБР» в ваших DM

Высокий: Поддельные агенты ФБР нацелены на людей, которые уже были обмануты

Высокий: SonicWall SMA нулевые дни были использованы за несколько недель до раскрытия

Высокий: Эстее Лаудер обнародовала утечку данных связанную с уязвимостью в Oracle EBS

Высокий: Critical ServiceNow code execution flaw now exploited in attacks

Высокий: Hugging Face warns an autonomous AI agent hacked its network

Критично: JadePuffer agentic attacks now target AI model data with ransomware

Высокий: SonicWall SMA1000 flaws exploited as zero-days to push custom malware

Высокий: Estée Lauder discloses data breach via Oracle E-Business flaw

Высокий: Windows LegacyHive zero-day flaw gets free, unofficial patches

Высокий: Экзит в предаутентификации CVE-2026-6875 эксплуатирован в дике природе ServiceNow

Высокий: Платформы за деньги Пэйд워크 подвергли się утечке данных 23 миллионов пользователей

Высокий: Пиратство Odyssey появилось спустя несколько часов после его театрального дебюта

Высокий: Сгенерированные ИИ отчеты подталкивают GNOME к сокращению окна раскрытия информации

Высокий: Превентивный фреймворк PR3TACK отображает угрозы до их использования злоумышленниками

Критично: Никто не проверял диски, которые шифруют ваш ноутбук

Критично: Воздушный зазор - это миф и другие истины безопасности Ветхого Завета

Высокий: Пиратские аферы Odyssey появляются в течение нескольких часов после выхода фильма

Высокий: Hugging Face подвергся атаке автономного ИИ-агента

Высокий: Product showcase: ZoneAlarm Mobile Security adds customizable content filtering to mobile security

Критично: Больше уведомлений замедляют работу команды безопасности, и решение на основе исходов SOC решает эту проблему

Высокий: Познакомьтесь с Dusseldorf, платформой безопасности Microsoft с открытым исходным кодом

Высокий: Update now: 7-Zip fixes RCE flaw exploitable with malicious archives

Высокий: Две новые уязвимости WordPress с высокой степенью серьезности, немедленно исправьте их!

Высокий: New Windows LegacyHive zero-day gives hackers admin privileges

Высокий: Ernst & Young discloses data breach after support system hack

Высокий: HollowByte DDoS flaw bloats OpenSSL server memory with 11-byte payload

Высокий: Abbott probes two cyber incidents amid extortion claims

Критично: Spirals ransomware блокирует системы жертв менее чем за 24 часа

Высокий: Мошенники используют FaceTime для взлома банковских счетов

Высокий: CISA orders feds to patch actively exploited Oracle flaw by Saturday

Высокий: 23andMe to pay $18 million in new genetics data breach settlement

Критично: Coca-Cola says Fairlife ransomware attack halts US dairy production

Критично: Атака вируса-вымогателя остановила производство молока Coca-Cola Fairlife в США

Высокий: Киберфishing по голосу: скрипт, а не голос, является ключом к его успеху

Высокий: Пять шагов, которые сокращают расходы на безопасность

Высокий: Новые продукты по кибербезопасности недели: 17 июля 2026 года

Высокий: NASA Core Flight System (cFS) Health & Safety (HS) Application

Высокий: Rockwell Automation Flex 5000 Adapter

Высокий: Автоматизированная продуктивность Сuite: уязвимости безопасности

Высокий: Rockwell Automation Arena

Высокий: Rockwell Automation 1756-EN2, 1756-EN3, and 1756-ENBT

Высокий: Rockwell Automation FactoryTalk DataMosaix

Высокий: Салто ProAccess Space: Обнаружено уязвимость в авторизации

Высокий: Сименс СИКАМ 8: Обновления для уязвимых продуктов

Высокий: Rockwell Automation CompactLogix, ControlLogix, Compact GuardLogix and GuardLogix

Высокий: Tenable One унифицирует риски кода с помощью корпоративных данных о рисках

Критично: ValorC3 расширяет защиту SaaS с неизменными云овыми резервами

Высокий: CISA слагает свои собственные уроки в скоординированное руководство по раскрытию уязвимостей

Высокий: Adaptiva упрощает безопасное управление патчами для воздушных сетей

Высокий: Участники киберколлектива «Разбросанный змея» приговорены к тюремному сроку за хакерский ущерб в Лондоне

Высокий: CISA warns admins to patch actively exploited SharePoint flaws

Высокий: We built a vulnerability vending machine: AI tokens in, zero-days out

Высокий: Zoom warns of critical account takeover vulnerability

Высокий: What public money does to open-source projects

Высокий: Компании продолжают сталкиваться с уязвимостями, о которых они уже знали

Высокий: Требования выкупа снизились, электронная почта - лучший способ проникновения злоумышленников

Высокий: Финансирование фишинга работает, потому что это звучит скучно нормально

Высокий: Испанская полиция ликвидировала сеть киберпреступников стоимостью 140 млн евро

Высокий: F5 Insight для ADSP улучшает работу с BIG-IP с помощью обновлений, ориентированных на флот и интеллектуальный аудит

Высокий: Треатер атакует сотни брендов на GitHub с помощью мошеннического инфостейлера malware

Высокий: Малware LabubaRAT проникает в системы Windows, представляя себя как софт웨어 NVIDIA

Высокий: Июль 2026 Патч Вторник исправляет 622 CVE Microsoft, включая три нулевых дня

Высокий: Недостаток Chrome может позволить расширениям-изгоям получить доступ к вашему Gmail

Высокий: Создание скоординированной программы раскрытия уязвимостей для работы с исследователями безопасности

Высокий: Вы получаете медицинскую страховку?

Высокий: Progress confirms ShareFile zero-day flaw behind Storage Zone shutdown

Высокий: Microsoft July 2026 Patch Tuesday fixes massive 570 flaws, 3 zero-days

Высокий: SonicWall warns of SMA1000 flaws exploited in zero-day attacks, patch now

Критично: US charges alleged operators of Russian bulletproof hosting service

Высокий: Соникволл: Аппараты Secure Mobile Access подверглись атакам на нулевом дне

Высокий: Microsoft исправляет рекордные 570 уязвимостей безопасности

Высокий: CISA рекомендует укрепление SharePoint после новых эксплуатаций

Высокий: ABB Advant Master Online Builder

Критично: ABB Ability Edgenius

Высокий: Rockwell Automation 1715-AENTR EtherNet/IP Adapter

Высокий: ABB T-MAC Plus

Высокий: «Контекстные бомбы» могут сорвать атаки, управляемые ИИ, обнаружили исследователи

Высокий: Предупреждение: мошенники используют FaceTime для опустошения банковских счетов

Высокий: Великобритания обвинила пять человек в связях с платформой для мошенничества, используемой более чем миллионом звонков-шлепок

Критично: Внутренняя работа, которая стоила жертвам вымогателей миллионы

Высокий: Breach at the Beach: Play the Ultimate Entra ID CTF

Высокий: Lidl discloses online shop breach after service provider hack

Высокий: Количество новых уроков по подпольным хакерским форумам увеличилось примерно в два раза

Высокий: Поставщик вашего поставщика может быть реальным риском взлома

Высокий: Хакеры взломали поставщика ИТ-услуг Lidl и украли данные клиентов

Высокий: Улучшите гигиену рутеров, чтобы защитить себя от государственного спонсированного нападения со стороны России

Высокий: Уроки, извлеченные из недавней утечки GitHub от CISA

Высокий: Cloudflare Precursor использует непрерывный поведенческий анализ, чтобы остановить продвинутых ботов

Высокий: Tidal Cyber соединяет активы, уязвимости и угрозы через Теат-Лед Оборона

Высокий: Переговорщик Ransomware, предавший клиентов, приговорен к 70 месяцам тюрьмы

Скам (высокий): Fake crypto gift card sites are getting harder to spot

Высокий: Cynative: Открытый источник агента глубокого исследования

Высокий: 99,9% исправленных уязвимостей остаются незатронутыми

Высокий: Неделя в обзоре: Утечка данных Accenture, отличные инструменты кибербезопасности с открытым исходным кодом

Высокий: Zimbra urges customers to patch critical web client XSS flaw

Высокий: Hackers exploit critical auth bypass in Gitea Docker image

Высокий: Police suspects Dutch hackers were involved in Odido breach

Критично: Ryuk ransomware member pleads guilty in the US, faces 15 years in prison

Высокий: Incode доводит обработку на устройстве до возрастной оценки для проверки конфиденциальности

Критично: Former ransomware negotiator gets 4 years for BlackCat attacks

Высокий: Превращение безопасности цепочки поставок программного обеспечения в ежедневную привычку

Высокий: Только 28% финансовой рабочей силы MFA устойчивы к фишингу

Высокий: Новые продукты по кибербезопасности недели с 10 июля 2026 года

Высокий: Шнайдер Электрик обновляет безопасность Easergy MiCOM Px40 Series из-за уязвимости в SNMP-протоколе

Высокий: OpenPLC v3

Высокий: Schneider Electric PowerChute Serial Shutdown

Высокий: Как крипто-сайты чемпионата мира забирают ваши деньги

Высокий: ПINK-crew обманивает сотрудников Microsoft 365, создавая фейковые запросы на настройку ключа

Скам (критично): Unclaimed life insurance money? It’s a scam

Высокий: Microsoft releases fix for RoguePlanet Defender flaw (CVE-2026-50656)

Высокий: 5811 арестов и 293 миллиона долларов арестованы за мошенничество в сфере социальной инженерии

Высокий: Микрософт исправил нулевую деньность RoguePlanet в Defender

Высокий: AWS централизует доступ, расходы и управление для Клода

Высокий: CISA orders feds to prioritize patching Langflow auth bypass flaw

Высокий: Telco giant KDDI says data breach affects over 12 million people

Высокий: Mount Royal University confirms breach as hackers claim attack

Высокий: Microsoft patches RoguePlanet Defender zero-day vulnerability

Высокий: AssuranceAmerica data breach exposes records of 6.9 million drivers

Высокий: Messaging fraud trends point to smarter attacks, stronger blocking

Высокий: Wireshark 4.6.7 patches a dozen security flaws

Высокий: Product showcase: Protect your iPhone with McAfee Mobile Security

Высокий: The fake report message that ends with a stolen Reddit account

Высокий: Атакующие используют уязвимость Langflow для выловления данных

Высокий: Attestiv DeepScan объединяет интеллектуальный анализ и forensic анализы для валидации файлов

Критично: DNSFilter предоставляет защиту DNS для партнеров по производству оборудования

Высокий: Феллоны, мошенники Флог Наступательный запуск кибербезопасности

Высокий: Accenture признала инцидент с безопасностью после кражи данных на 35 ГБ

Высокий: Codenotary launches AI security platform that learns from AI agent behavior

Высокий: New Januscape Linux flaw allows VM escape on Intel, AMD devices

Высокий: Accenture confirms breach after hacker offers stolen data for sale

Высокий: Ubiquiti warns of new max severity UniFi OS vulnerability

Высокий: Клод Коворк превращает ваш телефон в пульт дистанционного управления для работы с ИИ

Высокий: 20 инструментов кибербезопасности с открытым исходным кодом, чтобы ваша команда была готова ко всему

Высокий: How to implement a continuous offensive security testing program

Высокий: Пикус Автономная Оценка Эксплуатации CVE

Высокий: Hydro-Québec Le Circuit Electrique charging station backend

Высокий: Siemens Mendix Studio Pro

Высокий: Сименс обновил СИНЕК OS из-за уязвимости в Linux kernel

Высокий: Бюллетень о безопасности CISA: Диги PortServer TS и Digi One SP IA

Высокий: Hitachi Energy PROMOD V

Высокий: Лабцентр Proteus 9

Высокий: Hitachi Energy e-mesh EMS

Высокий: CISA добавляет три известные эксплуатируемые уязвимости в каталог

Высокий: Компания Commvault измеряет готовность к восстановлению после кибератак с помощью аналитических симуляций

Высокий: Attackers exploit critical Adobe ColdFusion vulnerability (CVE-2026-48282)

Высокий: Мошенники используют ИИ для продажи невозможных цветов

Высокий: Max severity Adobe ColdFusion flaw now exploited in attacks

Высокий: Вакансии в сфере кибербезопасности доступны прямо сейчас: 7 июля 2026 года

Высокий: Как определить, что изображение сгенерировано ИИ

Высокий: Преступный IP-адрес интегрирует информацию об угрозах с OpenCTI для автоматического обогащения индикаторов

Высокий: Ботнет NetNut получает удар. Не будьте частью следующего.

Высокий: Как приоритизировать безопасность агентов AI в зависимости от бизнес-импакта

Высокий: Product showcase: Is that text a scam? Malwarebytes Mobile Security can help you find out

Высокий: Будет ли оплата на автоматизированном уровне?

Критично: JadePuffer ransomware used AI agent to automate entire attack

Высокий: Week in review: SimpleHelp vulnerability exploited, Oracle EBS Payments flaw under attack

Высокий: Проверенная реклама X распространяет вредоносное ПО Mac, в то время как ConsentFix крадет учетные записи Microsoft

Высокий: CISA: Microsoft SharePoint RCE flaw now actively exploited

Высокий: Cisco finally confirms attackers exploiting Unified CM flaw

Высокий: Непрерывные атаки по SSH dominate после входа

Высокий: Организации изо всех сил пытаются расставить приоритеты в отношении известных кибер-рисков

Высокий: ФБРИ захватили платформу NetNut и ботнет Popa

Высокий: Apple's Hide My Email не очень хорошо его скрывает

Высокий: Клеммы ST Engineering iDirect серии iQ

Высокий: Гардин IoT Hub: уязвимости с критической степенью опасности

Высокий: Кубеспейс CW0057 Реактивная колонка: уязвимость в верификации криптографического подписания

Высокий: Подозреваемый в рассеянном пауке экстрадирован по схеме выкупа в размере $ 8 млн

Высокий: Новый платформенный продукт iboss дает организациямinstantную видимость в использовании АИ и ее инструментов

Высокий: Over 900 Oracle E-Business instances exposed to ongoing attacks

Высокий: DHS confirms hackers breached HSIN info-sharing platform

Критично: FortiBleed credential-theft campaign linked to Lynx ransomware

Высокий: Medtronic notifies customers impacted by ShinyHunters data breach

Критично: Review: CTRL+ALT+PWN

Высокий: Недостаток восстановления конечных точек, который многие команды обнаруживают во время инцидента

Высокий: Что разрыв в патчах ИИ означает для корпоративной безопасности

Критично: Поймать вымогателя на проводе, прежде чем он заблокирует файловый сервер

Высокий: Панель phishing ARToken направлена против учетных записей Microsoft 365

Высокий: Предприниматель предлагает бесплатную программу безопасности для малых и средних компаний

Критично: Blackfield ransomware asks Nidec Corporation for $2 million ransom

Высокий: Insurance giant Aflac discloses data breach after subsidiary hack

Критично: Microsoft accelerates quantum-safe roadmap as risks grow

Критично: Proton’s pitch for Lumo 2.0: Frontier AI without the data grab

Высокий: Microsoft wants to stop unwanted bots from entering Teams meetings

Критично: This supercomputer encrypts your data even while it’s running it

Высокий: Watch out for “high paying, low effort” Amazon job texts

Высокий: Oracle E-Business Suite Payments flaw under attack (CVE-2026-46817)

Высокий: Дельта Электроникс ДВП12СЭ ПЛС: Уязвимости Modbus TCP без аутентификации

Высокий: Уязвимость XZ Utils влияет на продукты B&R

Высокий: Frangoteam FUXA SCADA/HMI

Высокий: Концентратор хранилища StoneFly

Высокий: Шнайдер Электриック EcoStruxure IT Data Center Expert: уязвимость в мониторинге центров данных

Высокий: Mitsubishi Electric MELSOFT Update Manager SW1DND-UDM-M

Высокий: OFFIS DCMTK Toolkit

Высокий: Шнайдер Электрик EasyLogic T150 и Saitel DP RTU: уязвимости с учетом критической инфраструктуры

Высокий: Уязвимость SimpleHelp используется для создания мощного похитителя джиннов (CVE-2026-48558)

Высокий: Hackers now exploit critical Oracle E-Business flaw in attacks

Высокий: Critical SimpleHelp flaw exploited to deploy new stealer malware

Высокий: NAIC says public data stolen in ShinyHunters' PeopleSoft breach

Высокий: Nissan discloses employee data breach linked to Oracle zero-day attacks

Высокий: Cybersecurity jobs available right now: June 30, 2026

Высокий: Vulnerability reports are arriving faster than GitHub can review them

Высокий: Product showcase: Scam calls, phishing, and data breaches? Meet AVG Mobile Security

Высокий: AirDrop and Quick Share vulnerabilities affect protocols on five billion devices as fixes begin

Высокий: JSP webshells being dropped on unpatched PTC Windchill instances

Высокий: Приватность Хаук Энтерпрайз: Технология обнаружения тени ИТ и минимизации риска от третьих сторон

Высокий: ГПТ-5.6 improves кибербезопасность

Высокий: Mozilla предупреждает о косвенном риске быстрой инъекции в агенты, кодирующие ИИ

Высокий: Sycophantic chatbots and the harms that build over many chats

Высокий: Утечка данных раскрывает до 14,2 миллиона учетных записей электронной почты у шести интернет-провайдеров

Критично: Week in review: Fortibleed campaign’s impact on orgs, Cisco Unified CM flaw exploited

Высокий: ФБРИ и ЦИСА предупреждают о новом уязвимости в Сигнале

Высокий: СИСА установил ультиматум по исправлению уязвимости в Cisco

Высокий: Фирмы кибербезопасности, на которые нацелена мошенническая организация OpenAI, приглашают

Высокий: Клиенты Polymarket теряют $ 3 млн в атаке на цепочку поставок

Высокий: Российские разведывательные службы продолжают обострять коммерческие мессенджеры

Высокий: Вредоносное ПО крадет файлы cookie сеанса Chrome, чтобы захватить ваши аккаунты

Высокий: Synology выпустила критическое исправление уязвимостей MailPlus Server

Высокий: Фишинговый набор Mirage2FA использует контрабанду HTML для кражи учетных данных Microsoft 365

Критично: Банды вымогателей находят самое слабое звено в Европе у сторонних поставщиков

Критично: ZeroTier Quantum RC2 brings post-quantum security closer to general availability

Высокий: SIM-swapping gang busted in international police operation

Высокий: Новые продукты по кибербезопасности месяца: июнь 2026

Высокий: Пolandия задержала группу киберкриминалов, связанную с миллионами криптобезопасности

Высокий: CISA Добавляет Два Знакомых Экзплуатированных Уязвимости в Кatalogе

Высокий: Утилита для отслеживания заказов Shop эксплуатуется для нанесения уязвимостей с помощью фишинговых атак

Высокий: Beware of “Parcel Expert” job offers: They’re parcel mule scams

Высокий: EVoke Systems Charging Station Management System

Высокий: Horner Automation Cscape

Высокий: Поняли кибербезопасность: Возможности атаки на программное обеспечение Yokogawa FAST/TOOLS и CI Server

Высокий: Шнайдер Электрик ПауэрЛогик П7: Объявление о уязвимости в продукте

Высокий: pydicom pynetdicom Library

Высокий: Уязвимости в H.VIEW HV-500S6 IP Кемере: Обновление программного обеспечения и безопасность

Высокий: Охиф Вьюер DICOM: Уязвимость SSRF с критическими последствиями для здравоохранения

Высокий: Delta Electronics DTM Soft

Высокий: Дактроникс: Обновление firmware может помочь предотвратить утечку данных

Высокий: PirloTV sports piracy network disrupted as 44 domains seized

Высокий: Блюкит: Фишинг-кит с функцией «Миддл» для кражи данных

Критично: Стихийный новый бэкдор появляется в атаках на несколько секторов

Высокий: runZero 5.0 унифицирует управление рисками для ускорения снижения риска

Высокий: Вебинар: Почему захват аккаунтов остается одной из самых сложных угроз

Высокий: Поддельные письма о продлении домена обманом заставляют владельцев сайтов платить мошенникам

Высокий: Аналитики Seemplicity AI сосредоточены на устранении эксплуатационных рисков

Высокий: СпайКлауд аutomатизирует расследования угрозы кибербезопасности с новым агентством по исследованиям

Высокий: Хакер получил 18 месяцев за атаку, которая comprometировала 60 000 аккаунтов ставок

Высокий: WhatsApp предупредит пользователей, прежде чем они напишут потенциальному мошеннику

Критично: Forescout brings PQC visibility to IT, OT, IoT, and IoMT environments

Высокий: Entrust использует биометрию для проверки пользователей во время транзакций с высоким риском

Высокий: Элитная сеть говорит, что она была взломана после того, как личные данные участников были оставлены открытыми

Высокий: Большинство команд отправляют написанный ИИ код инфраструктуры с небольшим обзором

Высокий: Mandiant показывает, как атаки Cisco SD-WAN нулевого дня получили корневой доступ

Высокий: Судили хакера, который взломал аккаунты DraftKings

Критично: Незаконный эдджет Microsoft Edge использовал Native Messaging как мост к malware

Критично: Полиция нанесет ущерб сети StealC и Amadey

Высокий: Amadey, StealC malware operations disrupted in Operation Endgame action

Скам (высокий): Watch out for renewal scams pretending to be Malwarebytes

Высокий: Гражданин Алжира, обвиняемый в управлении рынками киберпреступности, экстрадирован в США

Высокий: Защита службы поддержки: почему атаки социальной инженерии продолжают иметь успех

Высокий: Бюллетень о кибербезопасности: уязвимость в Cisco Unified CMactively эксплуатировалась для создания web-шеллов

Высокий: Удар по фишингу в компанию Xsolis затронул 1,4 миллиона людей

Критично: Скрытый бэкдор Mistic связан с брокером доступа к программам-вымогателям KongTuke

Высокий: «Полный доступ ко всем вашим устройствам.» Сексторшн-мошенники снова атакуют

Высокий: Утечка данных клиентов LastPass из-за атаки на снабженцев

Высокий: Cequence внедряет обнаружение поведенческих ботов и биометрическую проверку без CAPTCHA

Высокий: Вакансии по кибербезопасности доступны прямо сейчас: 24 июня 2026 г.

Высокий: Cisco Unified CM SME flaw CVE-2026-20230 now exploited in attacks

Высокий: Tata Electronics confirms cyberattack as hackers leak data

Высокий: Медицинская компания Xolis пострадала от утечки данных, затронувшей 1,4 миллиона человек

Высокий: CISA Добавляет Четыре Знакомые Эксплуатированные Уязвимости в Кatalog

Высокий: Разрозненные хакеры-пауки признали себя виновными в первый день суда

Высокий: Siemens SINEC INS

Высокий: Сименс: Обновление продуктов с использованием OpenSLL

Высокий: Хуббел Аклара Метрум Селюлярная Интерфейс

Высокий: ABB Freelance Security Lock

Высокий: Воздействие уязвимостей в ядре Linux на продукты B&R

Высокий: Siemens SIPROTEC 5 Using DIGSI5 Protocol

Высокий: Siemens WinCC Certificate Manager

Высокий: В темной паутине: украденные удостоверения на 95 ¢, вредоносное ПО и мошенничество по найму

Высокий: Распределенные спидер: Часть членов группы признались в хакерстве у TfL

Высокий: Что означает кампания Fortibleed для организаций, использующих брандмауэры FortiGate

Высокий: LastPass подтверждает утечку данных в атаке на цепочку поставок Klue

Высокий: Вебинар: почему команды безопасности электронной почты тонут в оповещениях

Высокий: Предложения раннего доступа к GTA 6 принимают криптовалюту геймеров

Высокий: Хакеры похитили паспорт и водительские права 3 млн техасцев

Высокий: Два члена кибергруппы Скачущие пауки признались в содеянном срыве кибербезопасности у Лондонского метро

Высокий: Ранний доступ к GTA 6 - не что иное, как афера

Высокий: F5 запускает платформу безопасности ИИ для выявления и защиты теневого ИИ

Высокий: OpenAI хочет, чтобы ИИ исправлял уязвимости, а не просто находил их

Высокий: А эксперимент в размере 1400 долларов США за Auditing безопасности AI превзошел результаты безопасности Codex OpenAI

Высокий: Бесплатные трансляции Кубка мира без регистрации служат мошенничеству вместо футбола

Высокий: Фишинговая атака WhatsApp использует поддельные бизнес-документы для взлома ПК

Высокий: Microsoft исправляет ошибку AutoGen Studio, которая позволяла выполнять код

Высокий: Агент Бейкон: Открытый источник слежки для агентов AI

Критично: Зашифрованная DNS все еще говорит эвирдоперу, где найти

Высокий: Сотни приложений для iOS с искусственным интеллектом обнаружили раскрытие учетных данных

Высокий: Гугл исправляет пятое нулевое дня в году Chrome

Высокий: iPhone Users Urged to Update to Patch 2 Zero-Days

Высокий: Киберзлоятели продают доступ к китайским камерам слежки

Критично: Увеличение атак сansomвайм

Высокий: Киберугрозы '0ktapus' захватили 130 компаний

Высокий: Атака на водопроводных источниках: Используемый Keylogger ScanBox

Высокий: Student Loan Breach Exposes 2.5M Records

Скам (критично): Medicare fraud affects everyone, so here’s what to know and do

Скам (критично): Ignore calls, texts, and emails threatening to arrest you for missing jury duty

Скам (критично): Help fight imposter scams this World Elder Abuse Awareness Day

Критично: New Prinz Eugen ransomware prioritizes recent files for encryption

Высокий: Klue OAuth breach victim list grows as Icarus hackers claim attack

Высокий: Hackers exploit info disclosure bug in Gravity SMTP WordPress plugin

Высокий: Texas govt data breach exposes over 3 million driver’s licenses

Высокий: Полиция провела разгром сеть malware, связанной с группой хакеров "Эвиль Кorp" из России.

Высокий: Klue breach lead to Salesforce data theft, Huntress affected

Высокий: Аппл исправил уязвимость в Битс Студиях, которая могла сделать наушники способными перехватывать звук.

Высокий: Вместо традиционных CAPTCHA, Google может использовать биометрию для проверки правелосности.

Высокий: Неразблокированная РСЕ в Splunk Enterprise подвергается активному нападению (CVE-2026-20253).

Высокий: СИСА: уязвимость в Splunk Enterprise aktivno выкипливается, patches будет доступен до воскресенья.

Высокий: CISA warns Fortinet users to secure devices after FortiBleed leak

Критично: Your browser tab could become encrypted storage for someone else’s files

Высокий: Компании отбрасывают журналы, которые им нужны, чтобы поймать утечку.

Критично: ГентлКиллер нападает на более 400 процессов безопасности в 48 продуктах.

Высокий: 74,000 Fortinet firewall credentials exposed in FortiBleed data leak

Высокий: 24 миллиарда зараженных записей были раскрыты в сети. Это что такое?

Высокий: Кодак подтверждает утечку данных, когда угроза утечки данных ШайниХунтеров достигла срока.

Высокий: Microsoft working on a fix for RoguePlanet, a flaw that grants full PC control

Высокий: Враждебные государства стоят за три четверти атак на критическую инфраструктуру Британии, предостерегает глава кибербезопасности.

Критично: Австралийский производитель сахара работает над восстановлением эксплуатации после группировки саиндактов обвинили в нападении.

Высокий: Канвас получил взрывное разрушение в школах и университетах по всей стране.

Высокий: CISA Admin Leaked AWS GovCloud Keys on Github

Высокий: Парламентарии требуют ответов, когда ЦИСА пытается сдержать утечку данных.

Критично: Who Runs the Ransomware Group ‘The Gentlemen?’

Высокий: Rockwell Automation Logix 5370 & 5570 Controllers Vulnerable To Denial of Service Via CIP

Высокий: Роквелл Аутомейशन предлагает ФЛЕКС I/O Этернет/IP адаптеры.

Высокий: Шейнал Экзилогик Т150 и Саител ДП.

Высокий: AVer PTC cameras

Высокий: Роквелл Аутомейшн Факториалка Историкер Сайт Эдیشن.

Высокий: Киса добавляет одну известную эксплуатированную уязвимость в каталог.

Высокий: Шиндлер Электрика Эасерги, Экоструктур, ПावरЛогик и Саител Продукты.

Высокий: Митсубиси Электрик МЕЛСЭК АйКеФ Серию.

Высокий: Mitsubishi Electric Co.'s MELSEC iQ-F Series FX5-ENET/IP Ethernet Module

Высокий: Аполло Фармация системный мониторинг глюкозы крови АПГ-01 БТ.

Высокий: AzeoTech DAQFactory

Высокий: Федеральная служба по надзору за безопасностью США (CISA) напоминает пользователям Fortinet уязвимы для эксплуатации после сообщений о раскрытии паролей.

Высокий: Telegram admits it couldn't police exam-leak channels, India tells court

Высокий: FortiBleed leak exposes Fortinet VPN credentials for 73,000 devices.

Высокий: Klue OAuth breach linked to 'Icarus' Salesforce data theft attacks

Критично: Gentlemen ransomware uses multiple EDR killers to disable defenses

Высокий: spear-phishing APT28 против госконтрактников

Средний: попытки vishing FIN7 у участников отрасли

Критично: активность аффилиатов LockBit в здравоохранении

Средний: аномальная выгрузка данных на известный C2

Высокий: leak-сайт BlackCat обновлён новыми жертвами

Высокий: новые OAuth-шаблоны фишинга APT29

Высокий: индикаторы компрометации npm-пакетов

Критично: цепочка zero-day против браузера Edge

Критично: активная эксплуатация непропатченных Fortinet

Критично: активная эксплуатация CVE Citrix NetScaler

Высокий: массовый credential stuffing на ритейл-порталах

Высокий: индикаторы Cl0p MOVEit в инфраструктуре клиента

Высокий: IOC Akira ransomware в сетях SMB

Средний: лот на даркнете совпадает с внутренней утечкой

Средний: подозрительный трафик через Tor exit-ноды

Средний: украденные сессии продаются на форуме

Высокий: BGP-хайджак затрагивает финансовый трафик

Критично: TTP Volt Typhoon в логах энергосектора

Критично: шифрование ransomware на серверах бэкапов

Высокий: активна фишинговая кампания Lazarus на крипту