Новости

«Лаборатория Касперского» сообщила об аппаратной уязвимости в чипсетах Qualcomm Snapdragon

https://www.qualcomm.com/news/releases/2025/09/snapdragon-8-elite-gen-5--the-world-s-fastest-mobile-system-on-a

Проблема затрагивает как пользовательские, так и промышленные устройства, включая смартфоны, планшеты, автомобильные компоненты и устройства интернета вещей. Уязвимость находится в BootROM, загрузочной прошивке, встроенной на аппаратном уровне. Результаты исследования эксперты Kaspersky ICS CERT представили на конференции Black Hat Asia 2026, пишет …

Читать пост

Новая вариация Mirai атакует неподдерживаемые маршрутизаторы D-Link

https://www.bleepingcomputer.com/news/security/d-link-fixes-critical-rce-hardcoded-password-flaws-in-wifi-6-routers/

Проблема в маршрутизаторах D-Link DIR-823X получила идентификатор CVE-2025-29635 (оценка по CVSS: 8.8). Уязвимость позволяет выполнить произвольные команды на устройстве через специально сформированный POST-запрос. Достаточно отправить запрос к уязвимому адресу, и маршрутизатор выполнит команды злоумышленника.

Читать пост

Во фреймворке для работы с языковыми моделями SGLang обнаружена критическая уязвимость

SGL

Уязвимость получила идентификатор CVE-2026-5760 и оценку 9,8 балла из 10 по шкале CVSS. SGLang представляет собой высокопроизводительный фреймворк с открытым исходным кодом, предназначенный для обслуживания больших языковых и мультимодальных моделей. Проект пользуется широкой популярностью: репозиторий на GitHub насчитывает более 5500 ответвлений и …

Читать пост

На хакерском форуме выставили на продажу базу данных площадки Agoda

Agoda

Продавец утверждает, что получил доступ к 82 миллионам записей. Ситуация выглядит особенно тревожно, потому что всего неделю назад материнская компания Booking Holdings уже признала утечку у своей гоавной площадки Booking.com, пишут в Securitylab.

Читать пост

CISA добавило три уязвимости в платформе Cisco Catalyst SD-WAN Manager в список часто используемых проблем

CIsco SD Wan

Данная система управляет корпоративными сетями и может контролировать до 6000 устройств в одном кластере, поясняет Securitylab.

Читать пост

Хакеры Everest грозят опубликовать данные двух американских банковских сетей

https://www.americanbanker.com/news/cullen-frost-plans-to-double-its-branch-presence-in-austin

На сайте с утечками группировки Everest появились записи о банках Frost Bank из Техаса и Citizens Financial Group. Обе организации увидели себя в списке жертв 20 апреля. Злоумышленники намекают на крупные массивы данных и прямо угрожают опубликовать всё, если переговоры не начнутся. Такая схема давно стала стандартом, согласно Securitylab.

Читать пост

Мошенники обещают морским перевозчикам проход через Ормузский пролив за криптовалюту

Мошенники обещают морским перевозчикам проход через Ормузский пролив за криптовалюту

Греческая компания MARISKS, которая занимается оценкой морских рисков, предупредила о мошеннической схеме, нацеленной на судоходные компании с судами, застрявшими к западу от Ормузского пролива. По данным фирмы, злоумышленники выдают себя за представителей иранских властей и требуют оплату за проход в биткоинах или Tether. Об этом передаёт Security …

Читать пост

Новая группа хакеров Geo Likho нацелилась на российскую авиационную индустрию и судоходные компании

ЛК

«Лаборатория Касперского» выявила новую хакерскую группу — Geo Likho. По данным портала киберразведки Kaspersky Threat Intelligence Portal, злоумышленники совершают сложные целевые атаки на российские организации из различных сфер ради кибершпионажа. В их числе — госсектор, образовательные учреждения и промышленность, но основной упор делают на ави …

Читать пост

На «Мос.Хаб» появились курсы по информационной безопасности от Академии кибербезопасности Innostage

Инностейдж

Академия кибербезопасности Innostage опубликовала на городской облачной платформе «Мос.Хаб» пять курсов по информационной безопасности (ИБ). Теория и практика адаптированы для любого уровня подготовки и охватывают основные направления: анализ и эксплуатацию уязвимостей, веб-безопасность, шифрование данных и применение современных защитных решений. …

Читать пост

Защита цифрового контура бизнеса: итоги конференции

Киберщит компании: реальные меры против актуальных угроз

22 апреля на онлайн-конференции "Кибербезопасность предприятия: практические меры защиты инфраструктуры, данных и приложений от современных угроз" 242 эксперта обсудили практические меры, реальные кейсы и современные технологии безопасности. Презентации и запись →

Читать пост