Cyber
Drupal исправляет критическую уязвимость в модуле Commerce Core
Drupal выпустил срочное обновление безопасности для устранения критической уязвимости CVE-2026-118539 в Commerce Core, которая уже активно используется хакерами.
Тег
#Cybersecurity
Последние новости, разборы и полезные материалы по теме Cybersecurity — TECC.UZ.
96 материалов
Cyber
Drupal Commerce Core: устранение критической уязвимости CVE-2026-118539
Drupal предупреждает об активной эксплуатации критической уязвимости обхода авторизации CVE-2026-118539 в компоненте Commerce Core. Узнайте детали.
Cyber
Gitee: в открытых репозиториях нашли 26400 ключей к ИИ и облакам
Исследователь обнаружил 26400 действующих учетных данных облачных и ИИ-сервисов, оставленных разработчиками в открытых репозиториях на платформе Gitee.
Cyber
Искусственный интеллект меняет работу специалистов по безопасности
Как искусственный интеллект трансформирует обязанности аналитиков безопасности, меняет задачи центров SOC и влияет на будущую карьеру в сфере ИБ.
Cyber
Telegram для Android: уязвимость позволяла выполнять код при звонке
Стартап NebuSec раскрыл уязвимость в Telegram для Android, которая при цепочке багов позволяла перехватить управление телефоном во время звонка.
Cyber
Вебинар: как внедрить защиту от угроз с ИИ в безопасность
Узнайте, как искусственный интеллект меняет скорость реагирования киберугроз и почему традиционные процессы безопасности больше не справляются.
AI
Google представила Gemini 4 Carbon: лидер в кибербезопасности и ИИ
Google анонсировала Gemini 4 Carbon — новую ИИ-модель с передовыми возможностями в кибербезопасности, поиске и устранении уязвимостей.
AI
Mistral Large 4: дата выхода открытой мультимодальной модели с 1 трлн параметров
Mistral AI выпустила веса флагманской модели Mistral Large 4 с 1 триллионом параметров. Что нового в кодинге, кибербезопасности и режиме рассуждений.
Cyber
Взлом Polymarket: хакеры украли криптовалюту через сторонний сервис
Платформа прогнозов Polymarket подверглась взлому через сторонний сервис DebugBear. Ущерб составил около $2,5 млн, торги временно приостанавливались.
Cyber
Synology NAS атакован вирусом-вымогателем из-за уязвимости
Сетевое хранилище Synology NAS администратора Reddit подверглось атаке шифровальщика из-за открытого интерфейса и устаревшего ПО.
Cyber
Хакеры используют уязвимость Cisco SD-WAN для распространения вредоносного ПО KeyDrift
Группировка UAT-11473 атакует контроллеры Cisco Catalyst SD-WAN через уязвимость CVE-2026-20127 для внедрения бэкдора KeyDrift.
Cyber
Хакer похитил личные данные тысяч сотрудников Департамента национальной безопасности
В сеть утекла конфиденциальная информация более чем о 40 000 сотрудниках американского ведомства, включая агентов CBP и ICE.
Cyber
Отчет InfraTrust предупреждает об активной эксплуатации уязвимостей в сетевой инфраструктуре
Злоумышленники активно используют уязвимости в критической сетевой инфраструктуре, а проблемы безопасности PHP под названием PHP2Shell ставят под угрозу веб-интерфейсы брандмауэров и VPN.
AI
ИИ Claude Code нашел криптомайнер на Mac и поспешил заявить, что он здесь ни при чем
Пользователь Reddit применил ИИ Claude Code для создания приложения на Mac и неожиданно обнаружил в системе скрытый майнер. Нейросеть тут же заявила, что не устанавливала его.
Cyber
Уязвимости PHP2Shell активно используются в реальных кибератаках
Две критические уязвимости удаленного выполнения кода под общим названием PHP2Shell успешно эксплуатируются злоумышленниками.
Cyber
UEFI-бутkit BlackX эксплуатирует уязвимость Baton Drop для обхода Secure Boot
Новый UEFI-бутkit BlackX, обнаруженный в рамках шпионской кампании в начале 2026 года, обошел Secure Boot с помощью старой уязвимости Baton Drop.
Cyber
Railway призвала разработчиков сменить секреты после возможного взлома
Облачная платформа Railway выпустила срочное предупреждение для пользователей после обнаружения подозрительной активности в своих системах.
AI
1Password представила решение для безопасного использования логинов с ИИ-агентами
Компания 1Password запустила новое решение 1Password for Agents, позволяющее искусственному интеллекту безопасно входить на сайты без доступа к паролям пользователей.
Cyber
Платформа Railway призывает всех пользователей отозвать секретные ключи после кибератаки
Популярная платформа для разработчиков настоятельно рекомендует клиентам сменить приватные ключи после того, как хакеры смогли расшифровать часть конфиденциальных данных.
Cyber
CISA: хакеры SafePay атаковали более 600 организаций критической инфраструктуры
Агентство по кибербезопасности и защите инфраструктуры США (CISA) заявило, что группировка SafePay с 2024 года скомпрометировала более 600 организаций критической инфраструктуры по всему миру.
Cyber
PHP предупреждает администраторов о двух критических уязвимостях и готовит экстренные патчи
Команда безопасности PHP призывает администраторов готовиться к срочным обновлениям из-за утечки данных о двух критических уязвимостях до их официального раскрытия.
AI
Хакер взломал John Deere и SharkNinja с помощью армии ИИ-агентов
По данным компании Norforge, занимающейся безопасностью ИИ, хакер взломал более 100 сайтов, используя армию автономных агентов искусственного интеллекта.
Cyber
F5 выпустила внеплановые патчи для критических уязвимостей в NGINX
Компания F5 выпустила срочные патчи безопасности для устранения критических уязвимостей в веб-сервере NGINX.
Cyber
Хакеры эксплуатируют уязвимость в SiteGuard WAF для выполнения команд с правами SYSTEM и root
Злоумышленники атакуют уязвимость внедрения команд в SiteGuard Server Edition, получая полный контроль над серверами.