Журнал
Свежие новости IT, законов и рынка: что случилось и что делать бизнесу. 200 статей в разделе.
29 сентября OpenSSL закрыл 15 уязвимостей, одна высокой важности в DTLS. Разбираем, кого это касается и какие версии ставить на свой сервер.
14 октября curl выпустил 8.23.0 с исправлением уязвимости HTTP/2 высокой важности. Она затрагивает и библиотеку libcurl внутри других программ. Что проверить.
Во встроенном сервере Collabora Online для Nextcloud нашли уязвимость CVE-2026-110447, через которую ставили веб-шеллы. Исправлено в 26.4.303. Что проверить.
Уязвимость CVE-2026-21589 в Jira, Confluence и других продуктах Atlassian начали атаковать через часы после публикации примера. Кого касается и что ставить.
В октябре атаковали VPN и шлюзы сразу нескольких производителей: NetScaler, Ivanti, SonicWall, FortiMail. Разбираем общий урок для бизнеса и чек-лист защиты.
CISA, ФБР и партнёры выпустили предупреждение о вымогателе SafePay: 600+ жертв с 2024 года. Разбираем способы входа и меры защиты для бизнеса.
В 2026 году Google закрыл уже семь используемых 0-day в Chrome, а в октябре добавил защиту от атак ClickFix. Разбираем, что это значит для пользователей и бизнеса.
В третьем квартале 2026 года зафиксирован рекорд атак вымогателей — 2627. Разбираем цифры и даём калькулятор, чтобы оценить возможный ущерб для бизнеса.
Отчёт Cloudflare: атаки свыше 1 Тбит/с выросли в шесть раз, но 97% атак слабее 500 Мбит/с. Разбираем цифры и даём инструмент оценки устойчивости сайта.
В октябре у облачных платформ Railway и Zeabur утекли переменные окружения с ключами и паролями. Разбираем, как хранить секреты и что делать при утечке.
В октябре во Франции взломали контроллеры холодильников в сотнях супермаркетов и нагрели витрины. Разбираем, что это значит для любых устройств с веб-панелью.
В Дании через доступ компании-партнёра утекли данные 8,8 млн человек из госреестра. Разбираем, почему легальный доступ опаснее взлома и как его контролировать.
Октябрьский бюллетень Android закрыл 25 уязвимостей, семь критических. Самая опасная — в системном компоненте. Что это значит для рабочих телефонов.
