Symantec Threat Hunter Team в октябре 2026 года опубликовала отчет об автономном AI-агенте, который ищет незащищенные LLM и использует их для самостоятельных атак.
Читать полностью 2 мин чтения
25 октября 2026 года Microsoft выпустила внеочередные обновления безопасности для .NET, исправляющие уязвимость Brotli с оценкой CVSS 8.1.
Читать полностью 2 мин чтения
Шведская компания Netnod AB получила одобрение ICANN как Registry Service Provider для услуг DNS и DNSSEC в рамках раунда новых gTLD 2026 года.
Читать полностью 2 мин чтения
PingCAP подтвердила несанкционированный доступ к системам TiDB Cloud, в результате которого были скопированы исходный код и метаданные клиентов.
Читать полностью 2 мин чтения
GitHub запустила Package Firewall в публичном превью 20 октября 2026 года. Сервис блокирует вредоносные npm-пакеты при установке через CI/CD и другие эндпоинты.
Читать полностью 2 мин чтения
23 октября 2026 года PHP security team опубликовала advisory по новой RCE-уязвимости, требующей нестандартной конфигурации сессий. Патч появится в следующем релизе.
Читать полностью 2 мин чтения
Microsoft анонсировала запуск контекстной AI-детекции фишинга в Microsoft Teams. Функция появится в Targeted Release в начале ноября 2026 года.
Читать полностью 2 мин чтения
21 октября 2026 года LiteLLM подтвердила компрометацию релиза 1.107.0. Вредоносные пакеты на PyPI и Docker содержали инфостилер и RAT.
Читать полностью 2 мин чтения
21 октября 2026 года GitLab выпустил исправления для CVE-2026-110264 CVSS 10.0, затрагивающей самоуправляемые установки CE и EE с 2014 года.
Читать полностью 2 мин чтения
HPE выпустила обновления ArubaOS 22 октября 2026 года. Патч HPESBNW05162 исправляет 72 уязвимости, восемь из которых позволяют удалённое выполнение кода без аутентификации.
Читать полностью 2 мин чтения
Компания Atlassian опубликовала исправления для восьми продуктов Data Centre, устраняющие уязвимость CVE-2026-21589 с оценкой CVSS 9.3.
Читать полностью 2 мин чтения
21 октября 2026 года в PyPI опубликовали вредоносный релиз LiteLLM 1.107.0, который крал SSH-ключи, токены облачных провайдеров и данные браузеров.
Читать полностью 2 мин чтения
