с 20 июля 2026 по 12 октября 2026 · минимум 10 800 · максимум 11 100
Рекламодатель определён по маркировке рекламы в постах канала.
Затронут ли ваш бизнес новые правила защиты информации? Если вы работаете с госсектором – да. Обновленные требования распространяются на компании, которые выполняют госконтракты или имеют доступ к защищаемым данным. Без аттестованной инфраструктуры нельзя подключаться к СМЭВ, ЕГИСЗ или ЕСИА. На практическом вебинаре эксперт Selectel расскажет, какие процессы нужно скорректировать под изменения. Вы составите…
9,8 из 10 и никакого пароля: TrueConf срочно закрывает критическую брешь В серверах видеоконференцсвязи TrueConf обнаружена критическая уязвимость (CVSS 9.8), позволяющая злоумышленникам захватить контроль над системой. Угроза охватывает огромный пласт релизов — от версии 4.5.0.15891 до 5.5.5.10304 включительно. Проблема требует немедленного внимания администраторов, так как для атаки не нужны ни учетные данные…
Kiteworks EPG получил 10 из 10 по CVSS: удалённая атака приводит к root Kiteworks раскрыла CVE-2026-54154 в Email Protection Gateway. Уязвимы все версии ниже 9.4.1, атака проходит по сети без учётной записи, привилегий и действий пользователя. Shadowserver видит почти 400 доступных из интернета экземпляров Kiteworks. Цепочка объединяет ошибки обработки путей, внедрение кода и отсутствие проверки подлинности у…
Citrix NetScaler прячет веб-шелл за CSS и оставляет superuser после взлома LevelBlue обнаружила в нескольких средах атаки на NetScaler ADC и Gateway через CVE-2026-88771 с оценкой 9,5 по CVSS 4.0. После входа без аутентификации злоумышленники создавали учётную запись sec_monitor с правами superuser, копировали конфигурацию и ставили PHP-веб-шелл. Для маскировки оболочку связывали с URL, похожими на штатные CSS-файлы…
Zammad взломали через две zero-day и за секунды получили root DIVD сообщил об атаке на свою инфраструктуру через две неизвестные уязвимости Zammad. Первая дала злоумышленникам удалённое выполнение кода без учётной записи, вторая повысила права локального пользователя zammad до root. В связке цепочка получила 9,4 балла по CVSS 4.0. Атака прошла 21 сентября и заняла считаные секунды. DIVD нашёл в журналах признаки…
Cisco закрыла критическую zero-day в Catalyst SD-WAN Manager с CVSS 9,8 CVE-2026-76504 уже применяли в реальных атаках до публичного раскрытия 30 сентября. Уязвимость затрагивает Catalyst SD-WAN Manager независимо от конфигурации и позволяет удалённому атакующему без учётной записи получить доступ к API с правами администратора. Причина в обработке URI-кодирования при проверке сессии. Достаточно специально…
Spectre обходит штатные защиты Linux через устаревшие записи процессора Новая атака Branch Target Reuse использует устаревшие записи в предсказателе переходов после удаления JIT-кода. На современных процессорах Intel два рабочих эксплойта для Linux cBPF читали произвольную память ядра со скоростью около 8 байт в секунду. За несколько минут атака позволила извлечь хеш пароля root. BTR возникает из-за рассинхронизации…
Одна забытая учётка — и вся сеть под угрозой ⚠️ У каждого админа свой пароль к устройствам, половина учёток осталась от уволившихся, а после сбоя никто не может сказать, кто и что правил. Знакомо? Для атакующего это подарок: можно взломать инфраструктуру без сложных техник. Завтра в 19:00 мск наведём порядок. На открытом практикуме эксперт соберёт единый вход в сетевое оборудование: одни логины на всех устройствах,…
Внеплановое обновление iOS 26.7.1: что исправила Apple Apple выпустила точечное обновление iOS 26.7.1 и закрыла уязвимость CVE-2026-86950 в компоненте CoreGraphics. Он отвечает за работу с двухмерной графикой, изображениями и PDF, поэтому вредоносный файл может попасть в систему через разные приложения. Ошибка позволяет выполнить произвольный код после обработки специально подготовленного файла. Apple знает как…
Netscaler снова под прицелом: вышли исправления для двух 0Day Две критические уязвимости нулевого дня в Citrix NetScaler эксплуатировались злоумышленниками несколько недель до выхода исправлений. Атаки шли весь сентябрь, а официальное подтверждение от Citrix появилось только 27 сентября. CVE-2026-88771 позволяет удалённо выполнять команды без авторизации и получила 9,5 балла по CVSS 4.0. Специальная конфигурация для…