Алерты

Высокий: Companies push AI, sysadmins keep it on a short leash

Высокий: Horizon3.ai expands NodeZero with automated web application attack path testing

Высокий: Anthropic’s Claude breached three companies during security tests

Высокий: OpenAI explains how its AI agent breached Hugging Face

Высокий: JetBrains warns of critical TeamCity remote code execution flaw

Высокий: South Korea fines telco giant KT $39 million for customer data breach

Высокий: Anthropic's Claude breached 3 orgs, uploaded PyPI malware during tests

Критично: ESET tracks rise in malicious AI skills and adaptable malware

Высокий: CISA warns of cyberattacks disrupting U.S. water utilities

Высокий: Hacker uses DeepSeek AI to autonomously attack vulnerable servers

Высокий: Amgen says cloud data breach exposed patient health, proprietary info

Высокий: Johnson Controls OpenBlue Employee

Высокий: CISA Urges Water and Wastewater Systems Sector to Protect OT Against Activity Targeting PLCs

Высокий: Watchfire Controller Software

Высокий: Toptech Systems RCU II+ and Multiload II+

Высокий: MikroTik RouterOS

Высокий: Open Source Software: Security Principles and Practices

Высокий: Schneider Electric IGSS

Высокий: Mitsubishi Electric CC-Link IE TSN Communication Protocol

Высокий: Veterans: Don’t pay to apply for VA benefits

Высокий: Talk to your friends and family to fight fraud

Высокий: Product showcase: LastPass Authenticator brings Face ID, Apple Watch, and cloud backup to 2FA

Высокий: What the identity attack surface looks like when trust becomes the target

Высокий: ShinyHunters data leaks fuel $2,000 sextortion email scam

Высокий: Week in review: ServiceNow pre-auth RCE exploited in the wild, Hugging Face breached

Высокий: Chick-fil-A data breach affects more than 13,000 customers

Высокий: Hermes AI agent used to automate attack on Thai Finance Ministry

Высокий: OnTrac notifies customers of data breach after network hack

Высокий: Российские хакеры эксплуатировали неотредактированные серверы Zimbra для поимки электронных писем

Высокий: Не обманывайте себя мошенничеством TikTok с искусством из смолы

Высокий: Новый метод входа в Google просит вас посмотреть на камеру

Высокий: Google дает разработчикам охотника за ошибками ИИ, который также пишет патчи

Критично: New msaRAT malware uses Chrome, Edge browsers to route C2 traffic

Высокий: New RefluXFS Linux flaw lets attackers gain root privileges

Высокий: Russian hackers exploit Zimbra zero-click flaw for email theft

Высокий: Australian energy provider Origin says data breach exposes client data

Критично: Clop ransomware targets Windchill, FlexPLM in data theft attacks

Критично: Ransomware in 2026: More groups, more victims, no slowdown

Высокий: The best-funded companies open the most phishing attachments

Критично: Ransomware gangs go after EMEA healthcare’s supply chain

Высокий: Rockwell Automation ThinManager

Критично: Пандуит ИнтраВЮ: Объявление о безопасности

Высокий: Johnson Controls C-CURE 9000 and Victor application server

Высокий: Уязвимость в библиотеке MZ Automation lib60870

Высокий: Уязвимости в MZ Automation libIEC61850: возможная эксплуатация с целью нарушения функций защиты, видимости и управления

Высокий: Johnson Controls XAAP Android

Высокий: Российские государственные поддерживаемые киберактивные лица проводят фишинговую кампанию, направленную на пользователей Zimbra Collaboration Suite

Высокий: Уязвимости в Weintek cMT3092X: повышение привилегий и доступ к паролям

Высокий: Взлом в течение нескольких месяцев раскрыл личные данные южнокорейских дипломатов

Высокий: Чаты WhatsApp Web подверглись опасности из-за уязвимости расширения Adobe Acrobat

Высокий: Гитхаб обновляет программу бOUNTИ с новым VIP- tiers и изменениями в выплате

Высокий: Швейцарский железнодорожный производитель Stadler отказался платить выкуп в размере $12,3 млн после кибератаки

Критично: Чаос-рansomware msaRAT скрывает свой канал управления через Chrome или Edge в legitимном процессе браузера

Высокий: Атакующие эксплуатуют критический уязвимость в Check Point, чтобы получить контроль над управлением фирами

Высокий: CISA orders urgent action on actively exploited Langflow RCE flaw

Критично: How enterprise GenAI can amplify ransomware risk — and how to contain it

Критично: Swiss rail giant Stadler rejects $12.3M ransom demand after cyberattack

Высокий: South Korea discloses data breach impacting diplomats worldwide

Высокий: Check Point warns of SmartConsole zero-day exploited in attacks

Критично: Building a defense in depth strategy for sensitive data

Высокий: Multi-patch vulnerability fixes can leave open source exposed

Высокий: Shadow AI is becoming enterprise security’s biggest blind spot

Высокий: Открытие OpenAI: Наши модели проникли в Hugging Face во время тестирования киберспособностей

Высокий: Астелия расширяет анализ доступности с агентной интеллектуальной технологией для управления уязвимостями

Скам (высокий): A way to spot scams: how someone asks you to pay

Высокий: Еще одна уязвимость RCE в SharePoint эксплуатируется: Примените патч и смените ключи машины (CVE-2026-50522)

Высокий: Нарушение платной работы раскрывает данные 23 миллионов пользователей: проверьте, если вы & #8217

Высокий: США конфисковали более 1000 доменов, используемых для незаконных потоков чемпионата мира 2026 года

Высокий: Google’s Gemini 3.5 Flash Cyber becomes a vulnerability hunter

Критично: Critical Palo Alto VPN bug now exploited by Qilin ransomware gang

Высокий: Critical wp2shell WordPress flaws exploited to install webshells

Критично: Anubis ransomware claims Coca-Cola Fairlife attack, threatens data leak

Высокий: Critical SharePoint RCE flaw exploited to steal machine keys

Высокий: Chick-fil-A discloses data breach after credential stuffing attacks

Высокий: Police dismantle Kratos phishing platform behind 15,000 monthly campaigns

Высокий: Сименс Opcenter X: Обновление до версии V2604 или newer не требуется из-за уязвимости аутентификации

Высокий: Rockwell Automation FactoryTalk Services Platform

Высокий: Siemens CADRA

Высокий: Что произойдет, если вы посетите сайт WordPress, взломанный через wp2shell?

Высокий: Rockwell Automation Studio 5000 Logix Designer

Высокий: Rockwell Automation 1718-AENTR/1719-AENTR

Высокий: Rockwell Automation 1734 POINT I/O

Высокий: Сименс РУГGEDCOM АПЕ1808 с Пало Алто Нетवरками Виртуальный NGFW

Высокий: Сименс: Бедность с поиском пути в IAM Клиенте может привести к повышению прав

Критично: Siemens SIDIS Secured SmartPlug

Высокий: Тыкон Системс ТПДИН-Монитор-ВЭБ2

Высокий: Модели Cisco Antares с открытым весом делают локализацию уязвимостей дешевле

Критично: Повторное возвращение ДжейдПифера: новое рansomвेयर для целей анализа и инфраструктуры AI

Высокий: Шуфти упрощает кроссбORDНУЮ комплианСность с платформой ГлоCAL

Высокий: Не доверяйте этому «агенту ФБР» в ваших DM

Высокий: Поддельные агенты ФБР нацелены на людей, которые уже были обмануты

Высокий: SonicWall SMA нулевые дни были использованы за несколько недель до раскрытия

Высокий: Эстее Лаудер обнародовала утечку данных связанную с уязвимостью в Oracle EBS

Высокий: Critical ServiceNow code execution flaw now exploited in attacks

Высокий: Hugging Face warns an autonomous AI agent hacked its network

Критично: JadePuffer agentic attacks now target AI model data with ransomware

Высокий: SonicWall SMA1000 flaws exploited as zero-days to push custom malware

Высокий: Estée Lauder discloses data breach via Oracle E-Business flaw

Высокий: Windows LegacyHive zero-day flaw gets free, unofficial patches

Высокий: Экзит в предаутентификации CVE-2026-6875 эксплуатирован в дике природе ServiceNow

Высокий: Платформы за деньги Пэйд워크 подвергли się утечке данных 23 миллионов пользователей

Высокий: Пиратство Odyssey появилось спустя несколько часов после его театрального дебюта

Высокий: Сгенерированные ИИ отчеты подталкивают GNOME к сокращению окна раскрытия информации

Высокий: Превентивный фреймворк PR3TACK отображает угрозы до их использования злоумышленниками

Критично: Никто не проверял диски, которые шифруют ваш ноутбук

Критично: Воздушный зазор - это миф и другие истины безопасности Ветхого Завета

Высокий: Пиратские аферы Odyssey появляются в течение нескольких часов после выхода фильма

Высокий: Hugging Face подвергся атаке автономного ИИ-агента

Высокий: Product showcase: ZoneAlarm Mobile Security adds customizable content filtering to mobile security

Критично: Больше уведомлений замедляют работу команды безопасности, и решение на основе исходов SOC решает эту проблему

Высокий: Познакомьтесь с Dusseldorf, платформой безопасности Microsoft с открытым исходным кодом

Высокий: Update now: 7-Zip fixes RCE flaw exploitable with malicious archives

Высокий: Две новые уязвимости WordPress с высокой степенью серьезности, немедленно исправьте их!

Высокий: New Windows LegacyHive zero-day gives hackers admin privileges

Высокий: Ernst & Young discloses data breach after support system hack

Высокий: HollowByte DDoS flaw bloats OpenSSL server memory with 11-byte payload

Высокий: Abbott probes two cyber incidents amid extortion claims

Критично: Spirals ransomware блокирует системы жертв менее чем за 24 часа

Высокий: Мошенники используют FaceTime для взлома банковских счетов

Высокий: CISA orders feds to patch actively exploited Oracle flaw by Saturday

Высокий: 23andMe to pay $18 million in new genetics data breach settlement

Критично: Coca-Cola says Fairlife ransomware attack halts US dairy production

Критично: Атака вируса-вымогателя остановила производство молока Coca-Cola Fairlife в США

Высокий: Киберфishing по голосу: скрипт, а не голос, является ключом к его успеху

Высокий: Пять шагов, которые сокращают расходы на безопасность

Высокий: Новые продукты по кибербезопасности недели: 17 июля 2026 года

Высокий: NASA Core Flight System (cFS) Health & Safety (HS) Application

Высокий: Rockwell Automation Flex 5000 Adapter

Высокий: Автоматизированная продуктивность Сuite: уязвимости безопасности

Высокий: Rockwell Automation Arena

Высокий: Rockwell Automation 1756-EN2, 1756-EN3, and 1756-ENBT

Высокий: Rockwell Automation FactoryTalk DataMosaix

Высокий: Салто ProAccess Space: Обнаружено уязвимость в авторизации

Высокий: Сименс СИКАМ 8: Обновления для уязвимых продуктов

Высокий: Rockwell Automation CompactLogix, ControlLogix, Compact GuardLogix and GuardLogix

Высокий: Tenable One унифицирует риски кода с помощью корпоративных данных о рисках

Критично: ValorC3 расширяет защиту SaaS с неизменными云овыми резервами

Высокий: CISA слагает свои собственные уроки в скоординированное руководство по раскрытию уязвимостей

Высокий: Adaptiva упрощает безопасное управление патчами для воздушных сетей

Высокий: Участники киберколлектива «Разбросанный змея» приговорены к тюремному сроку за хакерский ущерб в Лондоне

Высокий: CISA warns admins to patch actively exploited SharePoint flaws

Высокий: We built a vulnerability vending machine: AI tokens in, zero-days out

Высокий: Zoom warns of critical account takeover vulnerability

Высокий: What public money does to open-source projects

Высокий: Компании продолжают сталкиваться с уязвимостями, о которых они уже знали

Высокий: Требования выкупа снизились, электронная почта - лучший способ проникновения злоумышленников

Высокий: Финансирование фишинга работает, потому что это звучит скучно нормально

Высокий: Испанская полиция ликвидировала сеть киберпреступников стоимостью 140 млн евро

Высокий: F5 Insight для ADSP улучшает работу с BIG-IP с помощью обновлений, ориентированных на флот и интеллектуальный аудит

Высокий: Треатер атакует сотни брендов на GitHub с помощью мошеннического инфостейлера malware

Высокий: Малware LabubaRAT проникает в системы Windows, представляя себя как софт웨어 NVIDIA

Высокий: Июль 2026 Патч Вторник исправляет 622 CVE Microsoft, включая три нулевых дня

Высокий: Недостаток Chrome может позволить расширениям-изгоям получить доступ к вашему Gmail

Высокий: Создание скоординированной программы раскрытия уязвимостей для работы с исследователями безопасности

Высокий: Вы получаете медицинскую страховку?

Высокий: Progress confirms ShareFile zero-day flaw behind Storage Zone shutdown

Высокий: Microsoft July 2026 Patch Tuesday fixes massive 570 flaws, 3 zero-days

Высокий: SonicWall warns of SMA1000 flaws exploited in zero-day attacks, patch now

Критично: US charges alleged operators of Russian bulletproof hosting service

Высокий: Соникволл: Аппараты Secure Mobile Access подверглись атакам на нулевом дне

Высокий: Microsoft исправляет рекордные 570 уязвимостей безопасности

Высокий: CISA рекомендует укрепление SharePoint после новых эксплуатаций

Высокий: ABB Advant Master Online Builder

Критично: ABB Ability Edgenius

Высокий: Rockwell Automation 1715-AENTR EtherNet/IP Adapter

Высокий: ABB T-MAC Plus

Высокий: «Контекстные бомбы» могут сорвать атаки, управляемые ИИ, обнаружили исследователи

Высокий: Предупреждение: мошенники используют FaceTime для опустошения банковских счетов

Высокий: Великобритания обвинила пять человек в связях с платформой для мошенничества, используемой более чем миллионом звонков-шлепок

Критично: Внутренняя работа, которая стоила жертвам вымогателей миллионы

Высокий: Breach at the Beach: Play the Ultimate Entra ID CTF

Высокий: Lidl discloses online shop breach after service provider hack

Высокий: Количество новых уроков по подпольным хакерским форумам увеличилось примерно в два раза

Высокий: Поставщик вашего поставщика может быть реальным риском взлома

Высокий: Хакеры взломали поставщика ИТ-услуг Lidl и украли данные клиентов

Высокий: Улучшите гигиену рутеров, чтобы защитить себя от государственного спонсированного нападения со стороны России

Высокий: Уроки, извлеченные из недавней утечки GitHub от CISA

Высокий: Cloudflare Precursor использует непрерывный поведенческий анализ, чтобы остановить продвинутых ботов

Высокий: Tidal Cyber соединяет активы, уязвимости и угрозы через Теат-Лед Оборона

Высокий: Переговорщик Ransomware, предавший клиентов, приговорен к 70 месяцам тюрьмы

Скам (высокий): Fake crypto gift card sites are getting harder to spot

Высокий: Cynative: Открытый источник агента глубокого исследования

Высокий: 99,9% исправленных уязвимостей остаются незатронутыми

Высокий: Неделя в обзоре: Утечка данных Accenture, отличные инструменты кибербезопасности с открытым исходным кодом

Высокий: Zimbra urges customers to patch critical web client XSS flaw

Высокий: Hackers exploit critical auth bypass in Gitea Docker image

Высокий: Police suspects Dutch hackers were involved in Odido breach

Критично: Ryuk ransomware member pleads guilty in the US, faces 15 years in prison

Высокий: Incode доводит обработку на устройстве до возрастной оценки для проверки конфиденциальности

Критично: Former ransomware negotiator gets 4 years for BlackCat attacks

Высокий: Превращение безопасности цепочки поставок программного обеспечения в ежедневную привычку

Высокий: Только 28% финансовой рабочей силы MFA устойчивы к фишингу

Высокий: Новые продукты по кибербезопасности недели с 10 июля 2026 года

Высокий: Шнайдер Электрик обновляет безопасность Easergy MiCOM Px40 Series из-за уязвимости в SNMP-протоколе

Высокий: OpenPLC v3

Высокий: Schneider Electric PowerChute Serial Shutdown

Высокий: Как крипто-сайты чемпионата мира забирают ваши деньги

Высокий: ПINK-crew обманивает сотрудников Microsoft 365, создавая фейковые запросы на настройку ключа

Скам (критично): Unclaimed life insurance money? It’s a scam

Высокий: Microsoft releases fix for RoguePlanet Defender flaw (CVE-2026-50656)

Высокий: 5811 арестов и 293 миллиона долларов арестованы за мошенничество в сфере социальной инженерии

Высокий: Микрософт исправил нулевую деньность RoguePlanet в Defender

Высокий: AWS централизует доступ, расходы и управление для Клода

Высокий: CISA orders feds to prioritize patching Langflow auth bypass flaw

Высокий: Telco giant KDDI says data breach affects over 12 million people

Высокий: Mount Royal University confirms breach as hackers claim attack

Высокий: Microsoft patches RoguePlanet Defender zero-day vulnerability

Высокий: AssuranceAmerica data breach exposes records of 6.9 million drivers

Высокий: Messaging fraud trends point to smarter attacks, stronger blocking

Высокий: Wireshark 4.6.7 patches a dozen security flaws

Высокий: Product showcase: Protect your iPhone with McAfee Mobile Security

Высокий: The fake report message that ends with a stolen Reddit account

Высокий: Атакующие используют уязвимость Langflow для выловления данных

Высокий: Attestiv DeepScan объединяет интеллектуальный анализ и forensic анализы для валидации файлов

Критично: DNSFilter предоставляет защиту DNS для партнеров по производству оборудования

Высокий: Феллоны, мошенники Флог Наступательный запуск кибербезопасности

Высокий: Accenture признала инцидент с безопасностью после кражи данных на 35 ГБ

Высокий: Codenotary launches AI security platform that learns from AI agent behavior

Высокий: New Januscape Linux flaw allows VM escape on Intel, AMD devices

Высокий: Accenture confirms breach after hacker offers stolen data for sale

Высокий: Ubiquiti warns of new max severity UniFi OS vulnerability

Высокий: Клод Коворк превращает ваш телефон в пульт дистанционного управления для работы с ИИ

Высокий: 20 инструментов кибербезопасности с открытым исходным кодом, чтобы ваша команда была готова ко всему

Высокий: How to implement a continuous offensive security testing program

Высокий: Пикус Автономная Оценка Эксплуатации CVE

Высокий: Hydro-Québec Le Circuit Electrique charging station backend

Высокий: Siemens Mendix Studio Pro

Высокий: Сименс обновил СИНЕК OS из-за уязвимости в Linux kernel

Высокий: Бюллетень о безопасности CISA: Диги PortServer TS и Digi One SP IA

Высокий: Hitachi Energy PROMOD V

Высокий: Лабцентр Proteus 9

Высокий: Hitachi Energy e-mesh EMS

Высокий: CISA добавляет три известные эксплуатируемые уязвимости в каталог

Высокий: Компания Commvault измеряет готовность к восстановлению после кибератак с помощью аналитических симуляций

Высокий: Attackers exploit critical Adobe ColdFusion vulnerability (CVE-2026-48282)

Высокий: Мошенники используют ИИ для продажи невозможных цветов

Высокий: Max severity Adobe ColdFusion flaw now exploited in attacks

Высокий: Вакансии в сфере кибербезопасности доступны прямо сейчас: 7 июля 2026 года

Высокий: Как определить, что изображение сгенерировано ИИ

Высокий: Преступный IP-адрес интегрирует информацию об угрозах с OpenCTI для автоматического обогащения индикаторов

Высокий: Ботнет NetNut получает удар. Не будьте частью следующего.

Высокий: Как приоритизировать безопасность агентов AI в зависимости от бизнес-импакта

Высокий: Product showcase: Is that text a scam? Malwarebytes Mobile Security can help you find out

Высокий: Будет ли оплата на автоматизированном уровне?

Критично: JadePuffer ransomware used AI agent to automate entire attack

Высокий: Week in review: SimpleHelp vulnerability exploited, Oracle EBS Payments flaw under attack

Высокий: Проверенная реклама X распространяет вредоносное ПО Mac, в то время как ConsentFix крадет учетные записи Microsoft

Высокий: CISA: Microsoft SharePoint RCE flaw now actively exploited

Высокий: Cisco finally confirms attackers exploiting Unified CM flaw

Высокий: Непрерывные атаки по SSH dominate после входа

Высокий: Организации изо всех сил пытаются расставить приоритеты в отношении известных кибер-рисков

Высокий: ФБРИ захватили платформу NetNut и ботнет Popa

Высокий: Apple's Hide My Email не очень хорошо его скрывает

Высокий: Клеммы ST Engineering iDirect серии iQ

Высокий: Гардин IoT Hub: уязвимости с критической степенью опасности

Высокий: Кубеспейс CW0057 Реактивная колонка: уязвимость в верификации криптографического подписания

Высокий: Подозреваемый в рассеянном пауке экстрадирован по схеме выкупа в размере $ 8 млн

Высокий: Новый платформенный продукт iboss дает организациямinstantную видимость в использовании АИ и ее инструментов

Высокий: Over 900 Oracle E-Business instances exposed to ongoing attacks

Высокий: DHS confirms hackers breached HSIN info-sharing platform

Критично: FortiBleed credential-theft campaign linked to Lynx ransomware

Высокий: Medtronic notifies customers impacted by ShinyHunters data breach

Критично: Review: CTRL+ALT+PWN

Высокий: Недостаток восстановления конечных точек, который многие команды обнаруживают во время инцидента

Высокий: Что разрыв в патчах ИИ означает для корпоративной безопасности

Критично: Поймать вымогателя на проводе, прежде чем он заблокирует файловый сервер

Высокий: Панель phishing ARToken направлена против учетных записей Microsoft 365

Высокий: Предприниматель предлагает бесплатную программу безопасности для малых и средних компаний

Критично: Blackfield ransomware asks Nidec Corporation for $2 million ransom

Высокий: Insurance giant Aflac discloses data breach after subsidiary hack

Критично: Microsoft accelerates quantum-safe roadmap as risks grow

Критично: Proton’s pitch for Lumo 2.0: Frontier AI without the data grab

Высокий: Microsoft wants to stop unwanted bots from entering Teams meetings

Критично: This supercomputer encrypts your data even while it’s running it

Высокий: Watch out for “high paying, low effort” Amazon job texts

Высокий: Oracle E-Business Suite Payments flaw under attack (CVE-2026-46817)

Высокий: Дельта Электроникс ДВП12СЭ ПЛС: Уязвимости Modbus TCP без аутентификации

Высокий: Уязвимость XZ Utils влияет на продукты B&R

Высокий: Frangoteam FUXA SCADA/HMI

Высокий: Концентратор хранилища StoneFly

Высокий: Шнайдер Электриック EcoStruxure IT Data Center Expert: уязвимость в мониторинге центров данных

Высокий: Mitsubishi Electric MELSOFT Update Manager SW1DND-UDM-M

Высокий: OFFIS DCMTK Toolkit

Высокий: Шнайдер Электрик EasyLogic T150 и Saitel DP RTU: уязвимости с учетом критической инфраструктуры

Высокий: Уязвимость SimpleHelp используется для создания мощного похитителя джиннов (CVE-2026-48558)

Высокий: Hackers now exploit critical Oracle E-Business flaw in attacks

Высокий: Critical SimpleHelp flaw exploited to deploy new stealer malware

Высокий: NAIC says public data stolen in ShinyHunters' PeopleSoft breach

Высокий: Nissan discloses employee data breach linked to Oracle zero-day attacks

Высокий: Cybersecurity jobs available right now: June 30, 2026

Высокий: Vulnerability reports are arriving faster than GitHub can review them

Высокий: Product showcase: Scam calls, phishing, and data breaches? Meet AVG Mobile Security

Высокий: AirDrop and Quick Share vulnerabilities affect protocols on five billion devices as fixes begin

Высокий: JSP webshells being dropped on unpatched PTC Windchill instances

Высокий: Приватность Хаук Энтерпрайз: Технология обнаружения тени ИТ и минимизации риска от третьих сторон

Высокий: ГПТ-5.6 improves кибербезопасность

Высокий: Mozilla предупреждает о косвенном риске быстрой инъекции в агенты, кодирующие ИИ

Высокий: Sycophantic chatbots and the harms that build over many chats

Высокий: Утечка данных раскрывает до 14,2 миллиона учетных записей электронной почты у шести интернет-провайдеров

Критично: Week in review: Fortibleed campaign’s impact on orgs, Cisco Unified CM flaw exploited

Высокий: ФБРИ и ЦИСА предупреждают о новом уязвимости в Сигнале

Высокий: СИСА установил ультиматум по исправлению уязвимости в Cisco

Высокий: Фирмы кибербезопасности, на которые нацелена мошенническая организация OpenAI, приглашают

Высокий: Клиенты Polymarket теряют $ 3 млн в атаке на цепочку поставок

Высокий: Российские разведывательные службы продолжают обострять коммерческие мессенджеры

Высокий: Вредоносное ПО крадет файлы cookie сеанса Chrome, чтобы захватить ваши аккаунты

Высокий: Synology выпустила критическое исправление уязвимостей MailPlus Server

Высокий: Фишинговый набор Mirage2FA использует контрабанду HTML для кражи учетных данных Microsoft 365

Критично: Банды вымогателей находят самое слабое звено в Европе у сторонних поставщиков

Критично: ZeroTier Quantum RC2 brings post-quantum security closer to general availability

Высокий: SIM-swapping gang busted in international police operation

Высокий: Новые продукты по кибербезопасности месяца: июнь 2026

Высокий: Пolandия задержала группу киберкриминалов, связанную с миллионами криптобезопасности

Высокий: CISA Добавляет Два Знакомых Экзплуатированных Уязвимости в Кatalogе

Высокий: Утилита для отслеживания заказов Shop эксплуатуется для нанесения уязвимостей с помощью фишинговых атак

Высокий: Beware of “Parcel Expert” job offers: They’re parcel mule scams

Высокий: EVoke Systems Charging Station Management System

Высокий: Horner Automation Cscape

Высокий: Поняли кибербезопасность: Возможности атаки на программное обеспечение Yokogawa FAST/TOOLS и CI Server

Высокий: Шнайдер Электрик ПауэрЛогик П7: Объявление о уязвимости в продукте

Высокий: pydicom pynetdicom Library

Высокий: Уязвимости в H.VIEW HV-500S6 IP Кемере: Обновление программного обеспечения и безопасность

Высокий: Охиф Вьюер DICOM: Уязвимость SSRF с критическими последствиями для здравоохранения

Высокий: Delta Electronics DTM Soft

Высокий: Дактроникс: Обновление firmware может помочь предотвратить утечку данных

Высокий: PirloTV sports piracy network disrupted as 44 domains seized

Высокий: Блюкит: Фишинг-кит с функцией «Миддл» для кражи данных

Критично: Стихийный новый бэкдор появляется в атаках на несколько секторов

Высокий: runZero 5.0 унифицирует управление рисками для ускорения снижения риска

Высокий: Вебинар: Почему захват аккаунтов остается одной из самых сложных угроз

Высокий: Поддельные письма о продлении домена обманом заставляют владельцев сайтов платить мошенникам

Высокий: Аналитики Seemplicity AI сосредоточены на устранении эксплуатационных рисков

Высокий: СпайКлауд аutomатизирует расследования угрозы кибербезопасности с новым агентством по исследованиям

Высокий: Хакер получил 18 месяцев за атаку, которая comprometировала 60 000 аккаунтов ставок

Высокий: WhatsApp предупредит пользователей, прежде чем они напишут потенциальному мошеннику

Критично: Forescout brings PQC visibility to IT, OT, IoT, and IoMT environments

Высокий: Entrust использует биометрию для проверки пользователей во время транзакций с высоким риском

Высокий: Элитная сеть говорит, что она была взломана после того, как личные данные участников были оставлены открытыми

Высокий: Большинство команд отправляют написанный ИИ код инфраструктуры с небольшим обзором

Высокий: Mandiant показывает, как атаки Cisco SD-WAN нулевого дня получили корневой доступ

Высокий: Судили хакера, который взломал аккаунты DraftKings

Критично: Незаконный эдджет Microsoft Edge использовал Native Messaging как мост к malware

Критично: Полиция нанесет ущерб сети StealC и Amadey

Высокий: Amadey, StealC malware operations disrupted in Operation Endgame action

Скам (высокий): Watch out for renewal scams pretending to be Malwarebytes

Высокий: Гражданин Алжира, обвиняемый в управлении рынками киберпреступности, экстрадирован в США

Высокий: Защита службы поддержки: почему атаки социальной инженерии продолжают иметь успех

Высокий: Бюллетень о кибербезопасности: уязвимость в Cisco Unified CMactively эксплуатировалась для создания web-шеллов

Высокий: Удар по фишингу в компанию Xsolis затронул 1,4 миллиона людей

Критично: Скрытый бэкдор Mistic связан с брокером доступа к программам-вымогателям KongTuke

Высокий: «Полный доступ ко всем вашим устройствам.» Сексторшн-мошенники снова атакуют

Высокий: Утечка данных клиентов LastPass из-за атаки на снабженцев

Высокий: Cequence внедряет обнаружение поведенческих ботов и биометрическую проверку без CAPTCHA

Высокий: Вакансии по кибербезопасности доступны прямо сейчас: 24 июня 2026 г.

Высокий: Cisco Unified CM SME flaw CVE-2026-20230 now exploited in attacks

Высокий: Tata Electronics confirms cyberattack as hackers leak data

Высокий: Медицинская компания Xolis пострадала от утечки данных, затронувшей 1,4 миллиона человек

Высокий: CISA Добавляет Четыре Знакомые Эксплуатированные Уязвимости в Кatalog

Высокий: Разрозненные хакеры-пауки признали себя виновными в первый день суда

Высокий: Siemens SINEC INS

Высокий: Сименс: Обновление продуктов с использованием OpenSLL

Высокий: Хуббел Аклара Метрум Селюлярная Интерфейс

Высокий: ABB Freelance Security Lock

Высокий: Воздействие уязвимостей в ядре Linux на продукты B&R

Высокий: Siemens SIPROTEC 5 Using DIGSI5 Protocol

Высокий: Siemens WinCC Certificate Manager

Высокий: В темной паутине: украденные удостоверения на 95 ¢, вредоносное ПО и мошенничество по найму

Высокий: Распределенные спидер: Часть членов группы признались в хакерстве у TfL

Высокий: Что означает кампания Fortibleed для организаций, использующих брандмауэры FortiGate

Высокий: LastPass подтверждает утечку данных в атаке на цепочку поставок Klue

Высокий: Вебинар: почему команды безопасности электронной почты тонут в оповещениях

Высокий: Предложения раннего доступа к GTA 6 принимают криптовалюту геймеров

Высокий: Хакеры похитили паспорт и водительские права 3 млн техасцев

Высокий: Два члена кибергруппы Скачущие пауки признались в содеянном срыве кибербезопасности у Лондонского метро

Высокий: Ранний доступ к GTA 6 - не что иное, как афера

Высокий: F5 запускает платформу безопасности ИИ для выявления и защиты теневого ИИ

Высокий: OpenAI хочет, чтобы ИИ исправлял уязвимости, а не просто находил их

Высокий: А эксперимент в размере 1400 долларов США за Auditing безопасности AI превзошел результаты безопасности Codex OpenAI

Высокий: Бесплатные трансляции Кубка мира без регистрации служат мошенничеству вместо футбола

Высокий: Фишинговая атака WhatsApp использует поддельные бизнес-документы для взлома ПК

Высокий: Microsoft исправляет ошибку AutoGen Studio, которая позволяла выполнять код

Высокий: Агент Бейкон: Открытый источник слежки для агентов AI

Критично: Зашифрованная DNS все еще говорит эвирдоперу, где найти

Высокий: Сотни приложений для iOS с искусственным интеллектом обнаружили раскрытие учетных данных

Высокий: Гугл исправляет пятое нулевое дня в году Chrome

Высокий: iPhone Users Urged to Update to Patch 2 Zero-Days

Высокий: Киберзлоятели продают доступ к китайским камерам слежки

Критично: Увеличение атак сansomвайм

Высокий: Киберугрозы '0ktapus' захватили 130 компаний

Высокий: Атака на водопроводных источниках: Используемый Keylogger ScanBox

Высокий: Student Loan Breach Exposes 2.5M Records

Скам (критично): Medicare fraud affects everyone, so here’s what to know and do

Скам (критично): Ignore calls, texts, and emails threatening to arrest you for missing jury duty

Скам (критично): Help fight imposter scams this World Elder Abuse Awareness Day

Критично: New Prinz Eugen ransomware prioritizes recent files for encryption

Высокий: Klue OAuth breach victim list grows as Icarus hackers claim attack

Высокий: Hackers exploit info disclosure bug in Gravity SMTP WordPress plugin

Высокий: Texas govt data breach exposes over 3 million driver’s licenses

Высокий: Полиция провела разгром сеть malware, связанной с группой хакеров "Эвиль Кorp" из России.

Высокий: Klue breach lead to Salesforce data theft, Huntress affected

Высокий: Аппл исправил уязвимость в Битс Студиях, которая могла сделать наушники способными перехватывать звук.

Высокий: Вместо традиционных CAPTCHA, Google может использовать биометрию для проверки правелосности.

Высокий: Неразблокированная РСЕ в Splunk Enterprise подвергается активному нападению (CVE-2026-20253).

Высокий: СИСА: уязвимость в Splunk Enterprise aktivno выкипливается, patches будет доступен до воскресенья.

Высокий: CISA warns Fortinet users to secure devices after FortiBleed leak

Критично: Your browser tab could become encrypted storage for someone else’s files

Высокий: Компании отбрасывают журналы, которые им нужны, чтобы поймать утечку.

Критично: ГентлКиллер нападает на более 400 процессов безопасности в 48 продуктах.

Высокий: 74,000 Fortinet firewall credentials exposed in FortiBleed data leak

Высокий: 24 миллиарда зараженных записей были раскрыты в сети. Это что такое?

Высокий: Кодак подтверждает утечку данных, когда угроза утечки данных ШайниХунтеров достигла срока.

Высокий: Microsoft working on a fix for RoguePlanet, a flaw that grants full PC control

Высокий: Враждебные государства стоят за три четверти атак на критическую инфраструктуру Британии, предостерегает глава кибербезопасности.

Критично: Австралийский производитель сахара работает над восстановлением эксплуатации после группировки саиндактов обвинили в нападении.

Высокий: Канвас получил взрывное разрушение в школах и университетах по всей стране.

Высокий: CISA Admin Leaked AWS GovCloud Keys on Github

Высокий: Парламентарии требуют ответов, когда ЦИСА пытается сдержать утечку данных.

Критично: Who Runs the Ransomware Group ‘The Gentlemen?’

Высокий: Rockwell Automation Logix 5370 & 5570 Controllers Vulnerable To Denial of Service Via CIP

Высокий: Роквелл Аутомейशन предлагает ФЛЕКС I/O Этернет/IP адаптеры.

Высокий: Шейнал Экзилогик Т150 и Саител ДП.

Высокий: AVer PTC cameras

Высокий: Роквелл Аутомейшн Факториалка Историкер Сайт Эдیشن.

Высокий: Киса добавляет одну известную эксплуатированную уязвимость в каталог.

Высокий: Шиндлер Электрика Эасерги, Экоструктур, ПावरЛогик и Саител Продукты.

Высокий: Митсубиси Электрик МЕЛСЭК АйКеФ Серию.

Высокий: Mitsubishi Electric Co.'s MELSEC iQ-F Series FX5-ENET/IP Ethernet Module

Высокий: Аполло Фармация системный мониторинг глюкозы крови АПГ-01 БТ.

Высокий: AzeoTech DAQFactory

Высокий: Федеральная служба по надзору за безопасностью США (CISA) напоминает пользователям Fortinet уязвимы для эксплуатации после сообщений о раскрытии паролей.

Высокий: Telegram admits it couldn't police exam-leak channels, India tells court

Высокий: FortiBleed leak exposes Fortinet VPN credentials for 73,000 devices.

Высокий: Klue OAuth breach linked to 'Icarus' Salesforce data theft attacks

Критично: Gentlemen ransomware uses multiple EDR killers to disable defenses

Высокий: spear-phishing APT28 против госконтрактников

Средний: попытки vishing FIN7 у участников отрасли

Критично: активность аффилиатов LockBit в здравоохранении

Средний: аномальная выгрузка данных на известный C2

Высокий: leak-сайт BlackCat обновлён новыми жертвами

Высокий: новые OAuth-шаблоны фишинга APT29

Высокий: индикаторы компрометации npm-пакетов

Критично: цепочка zero-day против браузера Edge

Критично: активная эксплуатация непропатченных Fortinet

Критично: активная эксплуатация CVE Citrix NetScaler

Высокий: массовый credential stuffing на ритейл-порталах

Высокий: индикаторы Cl0p MOVEit в инфраструктуре клиента

Высокий: IOC Akira ransomware в сетях SMB

Средний: лот на даркнете совпадает с внутренней утечкой

Средний: подозрительный трафик через Tor exit-ноды

Средний: украденные сессии продаются на форуме

Высокий: BGP-хайджак затрагивает финансовый трафик

Критично: TTP Volt Typhoon в логах энергосектора

Критично: шифрование ransomware на серверах бэкапов

Высокий: активна фишинговая кампания Lazarus на крипту