TITAN LAYERКиберпреступники выдают себя за ИТ-поддержку в Microsoft Teams, обманывая сотрудников и получая удаленный доступ к их ПК. Они используют небезопасные настройки Active Directory Certificate Services для получения сертификатов входа для привилегированных учетных записей.
Критическая уязвимость в системах LXD и MicroCloud от Canonical позволяет злоумышленникам имитировать доверенных клиентов без наличия их закрытых ключей. Это может привести к несанкционированному доступу к кластерам и виртуальным машинам.
Исследователь безопасности опубликовал доказательство концепции уязвимости Android, получившей название 'SMS Смерти', которая позволяет злоумышленникам удаленно отключать сотовую связь или отключать телефоны, отправляя специально подготовленное текстовое сообщение.
Уязвимость CVE-2026-118354 была выявлена в Skia, графической библиотеке, используемой Chromium. Эта уязвимость представляет собой угрозу безопасности для браузеров на основе Chromium, таких как Microsoft Edge.
Уязвимость CVE-2026-118355 была обнаружена в Chromium, затрагивающая Microsoft Edge. Эта ошибка безопасности может позволить злоумышленникам использовать браузер. Рекомендуется немедленно обновить.
Уязвимость CVE-2026-118356 была выявлена в Chromium, затрагивающая Microsoft Edge. Эта проблема 'использования после освобождения' может позволить злоумышленникам эксплуатировать браузер. Своевременные обновления необходимы.
Обнаружена новая уязвимость в движке V8 Chromium, которая затрагивает браузеры на основе Chromium, включая Microsoft Edge. Рекомендуется обновление для снижения рисков.
Уязвимость CVE-2026-118357, обнаруженная в Chromium, может привести к использованию после освобождения в FileSystem, затрагивая браузеры на основе Chromium, такие как Microsoft Edge.
CVE-2026-91732 была выявлена в Chromium, что затрагивает пользователей Microsoft Edge. Недостаток авторизации вызывает опасения по поводу возможной эксплуатации.
Уязвимость CVE-2026-118358 была выявлена в Chromium, затрагивающем Microsoft Edge. Эта ошибка безопасности может привести к порче памяти, подвергая пользователей рискам.
Аналитики блокчейна связывают рекордную кражу криптовалюты с хакерами из Северной Кореи, в то время как Binance исследует возможный компрометированный ноутбук инженера.
CVE-2026-69446 была исправлена добавлением ответственного CNA. Это изменение является информационным и подчеркивает важность обновлений безопасности.
Критическая уязвимость в Visual Studio позволяет несанкционированным злоумышленникам выполнять подделку сетевых коммуникаций из-за неправильной проверки сертификатов.