#технологии
США предупредили об атаках через критическую уязвимость Ray
CISA США внесла критическую уязвимость Ray в список активно эксплуатируемых. Атака через Firefox и Safari позволяет запускать код на компьютере разработчика.
Новости технологий
Главные новости технологий и цифровой повестки: запуски продуктов IT-компаний, искусственный интеллект и большие модели, кибербезопасность и утечки данных, государственная цифровизация и e-gov, крипто- и финтех-индустрия.
Сегодня 18.08.2026 года Brent 91.1 USD +0.23 WTI 85.2 USD +0.7 Gold 4472.4 USD -1.3 Silver 65.91 USD -0.321 Bitcoin 64254.3 USD +1435.648 Nasdaq 29995.38 -89.12 S&P 500 7745.06 -53.93 Dow Jones 53459.78 -380.21 EUR/USD 1.1582 USD +0.0047 GBP/USD 1.3544 USD +0.0053 USD/JPY 159.453 JPY +0.027 USD/RUB 84.836 RUB +1.7656 EUR/RUB 98.243 RUB +2.4308 Nvidia 225.01 USD -0.29 Tesla 339.3 USD -0.66 Apple 305.59 USD +0.33 Microsoft 480.35 USD -16.53 Amazon 261.31 USD -3.82 Google 344 USD -2.36 Meta 568.97 USD -26 Palantir 172.55 USD -6.46 Обновлено 18.08.2026 года в 03:17
#технологии
#технологии
GitLab в США закрыл дыру, через которую могли удалить публичные проекты
GitLab 17 августа выпустил критический патч: уязвимость CVE-2026-19478 могла позволить удалять публичные проекты без учётной записи.
#технологии
В мире хакеры атаковали VMware, Windows и браузеры за одну неделю
Кибербезопасность за неделю: хакеры атаковали VMware и Windows, нашли брешь в GeoServer, взяли под контроль браузеры и обошли защиту ИИ-агентов.
#технологии
В мире Evooo1Bot захватывает роутеры и превращает их в SOCKS5-прокси
Evooo1Bot с июля атакует роутеры и камеры по всему миру, крадёт данные, запускает DDoS и превращает заражённые устройства в SOCKS5-прокси.
#технологии
Хакеры атакуют SharePoint в США и Азии после выхода публичного PoC
Хакеры используют CVE-2026-55040 для обхода аутентификации SharePoint. Атаки зафиксировали в США, Азии и Европе после выхода PoC.
#технологии
Лазарус использовал уязвимость Windows против оборонных компаний Европы
«Лазарус» атаковал оборонные компании четырёх стран через поддельные вакансии, уязвимость Windows и новые бэкдоры Troy и ForestTiger.
#технологии
Исследователи раскрыли уязвимость ИИ-сервисов в США
Уязвимость в API OpenAI, Anthropic и Google позволяла слабым моделям извлекать скрытые рассуждения, персональные данные и ключи из журналов ИИ-агентов.
#технологии
Хакеры взломали VMware vCenter в Европе и США через критическую дыру
Хакеры атакуют VMware vCenter после публикации исправлений Broadcom: специалисты выявили 361 заражённый адрес в 47 странах.
#технологии
В мире SAP закрыла уязвимость, позволявшую запускать код без входа
SAP устранила критическую уязвимость CVE-2026-58231 в Commerce Cloud: атака без учетной записи могла привести к выполнению произвольного кода.
#технологии
США: Microsoft закрыла 398 уязвимостей Windows, одну уже атакуют
Microsoft выпустила августовские обновления для США и других регионов: 398 уязвимостей закрыты, а ошибку в драйвере Windows уже используют в атаках.
#технологии
В США OpenAI выпустила GPT-5.6-Cyber для поиска уязвимостей
OpenAI представила GPT-5.6-Cyber для проверенных компаний: модель выполняет 95% сложных киберзапросов, но работает с уменьшенными ограничениями.
#технологии
В США исследователи превратили автоустановку USB-драйверов в захват Windows 11
Исследователи на DEF CON 34 показали, как эмуляция USB-устройств и автоустановка драйверов дают права SYSTEM в Windows 11.
#технологии
Хакеры остановили турбину ТЭЦ в Польше через частную мобильную сеть
CERT Polska раскрыл атаку на польскую ТЭЦ: хакеры через частную мобильную сеть остановили турбину, но не оставили жителей без тепла и электричества.
#технологии
В США раскрыли, как защитить разработку на скорости ИИ
В США обсудили, почему ИИ ускоряет выпуск кода в 10–50 раз и как компаниям защитить разработку от роста уязвимостей и атак.
#технологии
Исследователи в США раскрыли атаки на ключи доступа и MFA
Исследователи в США нашли три сценария атак на ключи доступа: от восстановления закрытых ключей Google до обхода MFA в Microsoft Entra ID.
#технологии
В мире нашли расширения VS Code, крадущие криптокошельки и ключи
Вредоносные расширения Solidity Pro для VS Code похищали криптокошельки, seed-фразы, API-ключи и токены разработчиков через Telegram.
#технологии
OpenAI в США приостановила работу над Astra из-за киберрисков
OpenAI замедлила разработку Astra в США после тестов, показавших резкий рост автономных возможностей модели в программировании и кибербезопасности.
#технологии
В США показали, как Atlassian Rovo отдаёт данные Jira и Confluence атакующим
Исследователи из США нашли два способа выманить через Atlassian Rovo данные Jira и Confluence; один маршрут компания закрыла 8 июля.
#технологии
Во всем мире хакеры атаковали Metabase через критическую уязвимость
Хакеры используют критическую уязвимость Metabase для доступа к данным без авторизации. Разработчики выпустили срочные исправления.
#технологии
Хакеры атаковали npm, связав вредонос с российскими платежами
Киберпреступники разместили в npm 788 пакетов с кроссплатформенным трояном, а в коде нашли следы интереса к российским платежным сервисам.
#технологии
WordPress закрыл уязвимость XSS, угрожавшую сайтам по всему миру
WordPress выпустил срочное обновление после обнаружения XSS, которая при атаке на администратора могла привести к выполнению PHP-кода на сервере.
#технологии
Хакеры атакуют Microsoft 365 в США, Канаде и Европе ради данных о зарплатах
Злоумышленники через поддельные страницы Microsoft 365 крадут сессии и собирают переписку о зарплатах и финансах организаций в трех регионах.
#технологии
TeamPCP годами атакует Redis и заражает цепочки поставок по всему миру
Исследователи связали TeamPCP с атаками на Redis с 2020 года, облачную инфраструктуру и масштабные кампании против цепочек поставок ПО в 2026 году.
#технологии
В мире нашли уязвимость Zapscape для выхода из виртуальных машин KVM
Уязвимость CVE-2026-64561 в KVM позволяет привилегированному коду внутри L1-гостя выполнять команды на Linux-хосте при включенной вложенной виртуализации.
#технологии
США обнаружили 4,4 тыс. открытых ПЛК Rockwell после атак на водоканалы
Эксперты нашли 4 407 доступных из интернета контроллеров Rockwell, включая 22 в городах, где атаки уже нарушили работу водных систем.
#технологии
Хакеры превратили Oracle в плацдарм для захвата Windows-систем в США
SQL-инъекция привела атакующих из публичного приложения в Oracle, где они запустили команды Windows с правами SYSTEM и подготовили файлы для кражи паролей.
#технологии
Хакер из Онтарио признал вину в атаке на данные 100 млн человек
Расследование установило, как украденные инфостилерами пароли открыли доступ к данным 165 организаций и сведениям о минимум 100 млн человек.
#технологии
В мире более 250 доменов ClickFix прячут вредоносные приманки для macOS
Microsoft раскрыла новую схему ClickFix: сотни доменов проверяют устройства и показывают пользователям macOS поддельные загрузки с вредоносным кодом.
#технологии
В мире обнаружили уязвимость Linux для получения root-доступа через Open vSwitch
Уязвимость CVE-2026-64531 затрагивает ядро Linux и позволяет локальному пользователю получить права root. Исправления уже доступны.
#технологии
Open VSX удалил 77 вредоносных расширений, похищавших данные разработчиков в мире
Open VSX удалил 77 поддельных расширений, которые собирали сведения о системах и средах разработки. Пользователям советуют проверить установленные плагины.
Смежные подборки: мировые новости — международная повестка, новости Азии — региональные технологические события.