Журнал
Свежие новости IT, законов и рынка: что случилось и что делать бизнесу. 200 статей в разделе.
Роутеры MikroTik с открытым SSH захватывают через цепочку MikroTrick. Исправлено в RouterOS 7.24.2, 7.23.4 и 6.49.21. Проверьте версию.
Уязвимость CVE-2026-48842 в веб-почте Roundcube используется в атаках с сентября. 19 октября вышли ещё и 1.6.20 и 1.7.5. Кого касается и что проверить.
Злоумышленники украли ключи UpdraftCentral и ставили бэкдоры на сайты WordPress. Вышли UpdraftPlus 2.26.13 и 1.26.13. Пошаговая проверка для владельцев.
Плагин Bricksforge для WordPress позволяет без входа загрузить вредоносный файл. Атаки идут с 7 октября, исправлено в 3.1.8.10. Как проверить сайт.
Критическая уязвимость CVE-2026-114509 в Laravel позволяет войти под чужим пользователем без токена на MySQL и MariaDB. Исправлено в 13.29.0 и 12.68.0.
За октябрь GitLab трижды закрывал критические уязвимости в обработке регулярных выражений, две с оценкой 10,0. Кого касается self-managed и что ставить.
Уязвимость CVE-2026-0257 в VPN Palo Alto позволяет войти без пароля и MFA. Её используют группы Qilin и INC для вымогателей. Что проверить владельцу шлюза.
Осенью 2026 группа DataSuckers заявила об атаках на Tez Tour и «Додо Пиццу», часть участников задержана. Разбираем, что из этого важно для малого бизнеса.
21 октября в пакет LiteLLM на PyPI попал вредоносный код, крадущий ключи и секреты. Разбираем атаку на цепочку поставок и как защитить свой проект.
После волны атак GitHub меняет правила публикации npm: install-скрипты выключены, токены в обход 2FA теряют права в 2026–2027. Как подготовить сборку.
FIDO сообщает: ключи доступа используются в 36% входов, у Amazon их включили более 500 млн человек. Разбираем, стоит ли бизнесу уходить от SMS-кодов.
С 1 сентября администратор домена раз в год проходит идентификацию в ЕСИА, иначе регистрацию аннулируют. Разбираем сроки, переходный период и что проверить.
