Кибербезопасность Vulnerability Уязвимость компьютерная безопасность ИБ-дефект Exploit Эксплоиты (эксплойты), использующие уязвимости в ПО

Специалист экспертного центра безопасности Positive Technologies Сергей Тарасов обнаружил три уязвимости в драйвере файловой системы NTFS. Недостатки затрагивают 30 версий операционных систем Windows, включая десктопные и серверные ОС. Об этом CNews сообщили представители Positive Techn

тории Касперского» обнаружили новую многоступенчатую атаку группировки Head Mare на российские организации с применением бэкдоров PhantomCore и PhantomGraph. Для их доставки злоумышленники используют уязвимости в необновлённых серверах TrueConf, а также могут подменять установщики клиента на заражённые. «Лаборатория Касперского» сообщила об атаках производителю, уязвимости были устра

анных с ними рисков. Об этом CNews сообщили представители R-Vision CVE-2026-53359 | BDU:2026-09298: Уязвимость use-after-free в подсистеме KVM ядра Linux («Januscape»). Уровень критичности: 8.8

Рост ИТ-уязвимостей Число ИТ-уязвимостей в сервисах с технологиями искусственного интеллекта (ИИ) выросло более чем вдвое, пишет РБК. На ИИ-сервисы пришлось около 5% сетевых ИТ-уязвимостей

В начале июня 2026 г. компания Directum, вендор российской платформы для управлений компанией Directum RX, исправила уязвимость в программном обеспечении и выпустила обновления для безопасности всех поддерживаемых версий ПО. Во избежание угроз Directum рекомендует клиентам регулярно обновлять версии ПО. Об эт

Эксперты BI.Zone выявили уязвимость критического уровня в цифровой платформе для управления компанией Directum RX. Об

Брешь в 7-Zip В популярном архиваторе 7-Zip обнаружена уязвимость удаленного выполнения кода, пишет Bleeping Computer. Для того, чтобы выполнить про

еально опасных точек входа. Лишь 34% компаний автоматически проверяют, можно ли применить известные эксплойты к их конкретным активам - например, сопоставляют результаты сканирования с доступно

а время между обнаружением и началом эксплуатации сокращается. ИБ-команды не всегда понимают, какие уязвимости устранять в первую очередь, а долгий цикл патчей повышает риск кибератак. Решение

Эксперты Positive Technologies отнесли к трендовой уязвимость в Outlook Web Access (OWA), позволяющую злоумышленнику красть конфиденциальные дан

ие — облачные и on-premise ИИ-агенты, которые автоматически верифицируют и приоритезируют найденные уязвимости с учетом бизнес-контекста компании и особенностей ее инфраструктуры. С их помощью

Эксперты центра мониторинга и реагирования на киберугрозы UserGate uFactor предупреждают: в продукте популярной зарубежной компании Adobe — Adobe ColdFusion — обнаружена уязвимость, которую оценили по максимальному значению 10 баллов по шкале CVSS v3.1. Она получила рейтинг опасности — 8,8 баллов из 10 по шкале CVSS. Об этом CNews сообщили представители UserGat

процессов потребовало бы дополнительных временных и финансовых ресурсов. Успешно проэксплуатировав уязвимость PT-2026-39443, нарушитель смог бы внедрить произвольный SQL-код на этапе подготовк

а для управления сетевой инфраструктурой. «Злоумышленник, имеющий доступ к сети, может использовать уязвимость, связанную с некорректным контролем доступа (Improper Access Control), обнаруженну

Социальная инженерия или... Корпорация Microsoft объявила, что уязвимость в Shell-оболочке в ОС Windows подвергается активной эксплуатации, несмотря на её н

ия по реальному влиянию на данные и процессы позволяют сократить период, в течение которого высокая уязвимость остается доступной для эксплуатации.

ционной безопасности компании SEQ. — Ранее стало известно, что хакеры стали активно эксплуатировать уязвимость в E-Business Suite, теперь стало очевидно, что под атакой была и уязвимость

tor предупреждают: в популярном корпоративном почтовом сервере Microsoft Exchange Server обнаружена уязвимость высокого уровня. Она получила рейтинг опасности — 8,8 баллов из 10 по шкале CVSS.

исывала ее как уязвимость повышения привилегий, которая использовалась уже после первоначальной компрометации и могла помогать злоумышленникам развивать атаку до развертывания ransomware. Поэтому EoP-уязвимости нельзя считать второстепенными только потому, что они часто требуют уже полученного доступа к системе. Сильнее всего рост EoP-уязвимостей проявился в сетевой инфраструктуре. В этой к

Кошелек или уязвимость В смартфонах Apple iPhone впервые за последние семь лет найдена неустранимая уя

чае ее успешной эксплуатации атакующий может нарушить работу системы или запустить вредоносный код. Уязвимость PT-2026-40180, в свою очередь, получила 5,5 балла по шкале CVSS 3.1. Чтобы реализо

установить самые последние апдейты для обеих систем (для Windows 10 такие апдейты будут платными), уязвимость никуда не денется. Хочешь спрятать – положи на видное место Между Microsoft и Nigh

рновики демонстрационного кода. В результате снизился порог входа для воспроизведения уже раскрытой уязвимости. По оценке экспертов, в 2026 г. в 31% исследованных кейсов первые публичные пример

ю продуктов безопасности инфраструктуры, SolidLab Group: «Для заказчиков важно не просто обнаружить уязвимость, а быстро довести работу по ней до результата: назначить ответственных, запустить

которых может зависеть бизнес-процесс. На практике аналитик SOC получает задачу без входных данных: уязвимость есть, индикаторов нет, поставщик молчит, а бизнес требует не отключать интеграцию,

ню защищенности, при этом 21% находятся в зоне критического риска. Такой разрыв формирует системную уязвимость всей отрасли. Отраслевой индекс свидетельствует о системных проблемах в процессах

«Инфосистемы Джет» провела предварительное функциональное тестирование бета-версии Kaspersky Vulnerability Management. Инженеры лаборатории VM подтвердили функциональность продукта и соответствие решения заявленному вендором плану развития. Об этом CNews сообщил представитель компании

тель экспертного центра безопасности Positive Technologies Тимофей Дудицкий помог исправить опасную уязвимость в линейках процессоров AMD EPYC, Ryzen, EPYC и Ryzen Embedded. Компания AMD — втор

инейках американской AMD, второго крупнейшего производителя процессоров в мире, была найдена важная уязвимость. По словам представителя компании, в 2026 г. она позволяет хакерам шпионить или кр

новится все менее выгодно По его словам, в рамках программы HackerOne Internet Bug Bounty он выявил уязвимость средней степени серьезности, за которую ранее выплачивалось $1843. Теперь же Hacke

MaxPatrol VM, в которую информация об угрозах поступает в течение 12 часов с момента их появления. Уязвимость, приводящая к подмене данных, в Microsoft SharePoint Server PT-2026-32853 (CVE-202

систем «Роса Хром 12», «Роса Хром 12 сертифицированная ФСТЭК России» и «Роса Хром 13», закрывающее уязвимость PinTheft в ядре Linux. Уязвимость относится к классу локального повышения п

Центр мониторинга информационной безопасности УЦСБ SOC представил отчет «Ландшафт киберугроз 2025/2026: тренды, атаки, уязвимости» и прогноз развития киберрисков для российских компаний. Среди ключевых выводов — не менее 30% всех известных кибератак в 2025 г. совершены через взлом подрядчиков, а число инциденто

транить который можно только перезагрузкой систем, на которых установлены эти платформы, «вручную». Уязвимость связана с неадекватным ограничением скорости входящих сетевых соединений; потенциа

ка в программируемых логических контроллерах (ПЛК) Delta Electronics серии AS300. Проэксплуатировав уязвимости, злоумышленник мог бы остановить производственный процесс, нарушить работу дорогос

для браузера Google Chrome от разработчиков генеративного ИИ Claude, компании Anthropic, содержало уязвимость, которая позволяла перехватывать контроль над браузером без какого-либо участия по

ктер. В ноябре 2024 г. исследовательский агент Big Sleep от Google и DeepMind обнаружил неизвестную уязвимость в SQLite, однако это был этичный защитник, тестировавший собственную модель в лабо

для операционных систем «Роса Хром 12», «Роса Хром 12 ФСТЭК» и «Роса Хром 13», закрывающее опасную уязвимость Dirtyfrag в ядре Linux. Уязвимость позволяет локальному пользователю повыси

я. Aiartgenerator Хакеры за короткий срок превратили ИИ в глобальную ИТ-угрозу, нейронки находят ИТ-уязвимости быстрей ИТ-разработчиков При этом Google указывает, что недавно одна из хакерских

орка охватывает уязвимости в продуктах Adobe, TrueConf, Microsoft. CVE-2026-34621 | BDU:2026-04929: уязвимость выполнения произвольного кода в Adobe Acrobat и Reader. CVSS: 8.6 | Вектор атаки: