Nikkei сообщает о третьей утечке данных за месяц, раскрыты данные 1,8 млн записей
Компания Nikkei Inc. сообщила о новой утечке данных, третьей примерно за месяц, в результате которой были раскрыты данные.
Читать на источнике →Автоматический перевод дайджеста BleepingComputer (News)
Компания Nikkei Inc. сообщила о новой утечке данных, третьей примерно за месяц, в результате которой были раскрыты данные.
Читать на источнике →Некоторые загрузки плагина Rank Math PRO для WordPress с официального сайта поставщика содержали вредоносное ПО, которое установило скрытые бэкдоры в результате атаки на цепочку поставок на прошлой неделе.
Читать на источнике →По сообщениям, хакеры взломали серверы AOMEI, чтобы распространять вредоносное ПО через встроенную функцию продвижения в программном обеспечении для резервного копирования. Они на короткое время изменили конфигурационные файлы, прежде чем восстановить их исходное состояние, чтобы скрыть атаки.
Читать на источнике →Компания-разработчик программного обеспечения для подбора персонала Bullhorn отключила доступ к своей платформе, чтобы сдержать кибератаку, которая вызвала сбой в работе системы в целом.
Читать на источнике →Проект OpenCode с открытым исходным кодом, посвящённый разработке ИИ, уведомил небольшое количество пользователей о том, что ключи API, которые они использовали с внешними провайдерами, были раскрыты из-за нарушения безопасности.
Читать на источнике →Microsoft устранила ошибку, из-за которой игры и приложения, использующие декодирование аудио AC-3 (Dolby Digital), аварийно завершали работу после установки предварительного обновления Windows 11 за сентябрь 2026 года (KB5124010).
Читать на источнике →Киберпреступники продают поддельные документы, удостоверяющие личность, дипфейк-видео и услуги по проверке в режиме реального времени, чтобы помочь покупателям обойти проверки «Знай своего клиента» (KYC). Flare изучает, как работают эти подпольные сервисы, и методы, используемые для создания и подде…
Читать на источнике →Компания F5 выпустила внеплановые патчи безопасности для устранения нескольких недостатков веб-сервера NGINX, включая три уязвимости критической степени серьёзности, которые позволяют злоумышленникам выполнять код на уязвимых системах.
Читать на источнике →Microsoft устранила известную проблему, из-за которой у некоторых пользователей Windows исчезали кнопки чата Copilot и Copilot в классическом почтовом клиенте Outlook для настольных ПК.
Читать на источнике →Microsoft подтвердила, что обновления системы безопасности Windows Server этого месяца вызывают проблемы со входом в систему OWA и доставкой почты в некоторых системах Exchange Server.
Читать на источнике →Злоумышленники используют уязвимость внедрения команд ОС в версии SiteGuard Server Edition, которая позволяет им выполнять команды от имени root или SYSTEM на уязвимых серверах.
Читать на источнике →ConnectWise закрыла доступ клиентов к своей службе облачного резервного копирования (ранее SkyKick Cloud Backup) после того, как хакеры получили доступ к идентификаторам приложений и скомпрометировали клиентов Microsoft 365.
Читать на источнике →В Drupal исправлены две критические уязвимости, которые могли позволить злоумышленникам удалённо выполнять код на сайтах, использующих любую поддерживаемую версию системы управления контентом.
Читать на источнике →Исследователи предупреждают, что хакеры вскоре могут воспользоваться уязвимостью максимальной степени серьёзности (CVE-2026-103849), затрагивающей Magento и Adobe Commerce, что потенциально позволит им выполнять произвольный PHP-код на серверах магазинов.
Читать на источнике →Шпионское ПО Candiru было доставлено на устройства сети Al Jazeera Media Network через целенаправленные онлайн-рекламные объявления в результате атаки с нулевым кликом, для которой требовалось только отображение вредоносной рекламы на устройстве жертвы.
Читать на источнике →