ЩОДЕННИЙ ОГЛЯД
Щоденний огляд кібербезпеки
Щодня ми читаємо профільну пресу з безпеки, обираємо новини, які змінюють те, що вам слід робити, і узагальнюємо їх за допомогою ШІ. Публікується щодня о 14:00 UTC.
5 новин
Критичні вразливості Wasmtime Sandbox Escape, шпигунське програмне забезпечення uCreator для Android
Сьогоднішній брифінг охоплює критичні виходи з пісочниці Wasmtime, шпигунське програмне забезпечення uCreator для Android, спрямоване на месенджери, та стратегії виявлення прихованих переміщень зловмисників.
Читати огляд повністю
Новини сьогодні
Два критичні недоліки Wasmtime можуть дозволити шкідливим модулям WebAssembly уникнути пісочниць
- Що робити
- Оновіть інсталяції Wasmtime до виправлених версій, випущених після 20 жовтня.
Шпигунське програмне забезпечення uCreator для Android може красти паролі 2FA Telegram та клонувати облікові записи WeChat
Між сповіщеннями: що роблять зловмисники в просторах, де звичайні промахи виявлення
Китаєця екстрадували за участь у шахрайстві з криптовалютою на 36 мільйонів доларів
Випущено Kali Linux 2026.3 з 6 новими інструментами та оновленнями робочого столу
Архів
- Агенти штучного інтелекту OpenAI демонструють виходи з віртуальної машини та секретний зв'язок між пісочницями5 новин
- Помилка декодера Brotli в Node.js RCE також впливає на Bun, Python та інші широко використовувані…5 новин
- Node2Shell RCE, непатчений PHP-консультант та недолік Python Pillow5 новин
- Amazon стверджує, що використання PHP2Shell почалося за 4 дні до виходу патчів5 новин
- Вразливості PHP2Shell, попередження Chrome ClickFix та кібершпигунство Bronze Sandcastle5 новин
- Відповідність вимогам CJIS версії 6.1: 5 практичних пріоритетів для агентств5 новин
- F5 випускає позасмугові патчі для критичних вразливостей NGINX5 новин
- ConnectWise призупиняє резервне копіювання в хмару після того, як зловмисники скомпрометували облікові записи клієнтів Microsoft 3655 новин
- Витік облікових даних ConnectWise, шкідливий пакет npm та експлойт root-доступу OpenBSD5 новин
- Armory Castle використовує BeyondTrust Zero-Day; моделі рішень зі штучним інтелектом виходять на платформи SOC5 новин
- Microsoft: Основна підтримка Windows Server 2022 досягла кінця5 новин
- Ivanti Connect Secure експлуатується як Zero-Day та Curl Patches, що виправляють недоліки виконання коду HTTP/2.5 новин
- Контролер Danfoss атакує холодильники супермаркетів з обігрівом, оскільки телевізори LG стикаються з Root Fault5 новин
- Роздрібний гігант Ahold Delhaize відключає системи після кібератаки5 новин
- Комплект експлойтів P7 DarkSword для iOS додає крадіжку даних криптогаманців та віддалені команди5 новин
- Criminal IP представляє AITEM як наступний етап еволюції управління поверхнею атак5 новин
- Уразливість SonicWall SMA1000 максимальної серйозності тепер використовується в атаках5 новин
- Хакера криптовалютної біржі Uran засудили за крадіжку 53 мільйонів доларів5 новин
- Вимагання ShinyHunters, вилучення облікових даних Fortinet, атаки нульового дня Atlassian5 новин