#технологии
В США показали, как Atlassian Rovo отдаёт данные Jira и Confluence атакующим
Исследователи из США нашли два способа выманить через Atlassian Rovo данные Jira и Confluence; один маршрут компания закрыла 8 июля.
Новости технологий
Главные новости технологий и цифровой повестки: запуски продуктов IT-компаний, искусственный интеллект и большие модели, кибербезопасность и утечки данных, государственная цифровизация и e-gov, крипто- и финтех-индустрия.
Сегодня 10.08.2026 года Brent 83.55 USD 0 WTI 78.18 USD 0 Gold 4399.7 USD +59 Silver 63.499 USD +0.167 Bitcoin 65151.52 USD +246.832 Nasdaq 29722.3 +234.51 S&P 500 7757.64 +34.09 Dow Jones 54036.93 -312.19 EUR/USD 1.1566 USD +0.0009 GBP/USD 1.3493 USD +0.0023 USD/JPY 157.69 JPY +0.09 USD/RUB 82.2 RUB +1.2289 EUR/RUB 94.669 RUB +1.0988 Nvidia 223.96 USD +4.74 Tesla 328.58 USD +7.03 Apple 313.33 USD +2.33 Microsoft 499.99 USD +12.53 Amazon 274.48 USD +1.83 Google 354.3 USD -8.13 Meta 592.1 USD +3.33 Palantir 172.01 USD +13.58 Обновлено 10.08.2026 года в 02:59
#технологии
#технологии
Во всем мире хакеры атаковали Metabase через критическую уязвимость
Хакеры используют критическую уязвимость Metabase для доступа к данным без авторизации. Разработчики выпустили срочные исправления.
#технологии
Хакеры атаковали npm, связав вредонос с российскими платежами
Киберпреступники разместили в npm 788 пакетов с кроссплатформенным трояном, а в коде нашли следы интереса к российским платежным сервисам.
#технологии
WordPress закрыл уязвимость XSS, угрожавшую сайтам по всему миру
WordPress выпустил срочное обновление после обнаружения XSS, которая при атаке на администратора могла привести к выполнению PHP-кода на сервере.
#технологии
Хакеры атакуют Microsoft 365 в США, Канаде и Европе ради данных о зарплатах
Злоумышленники через поддельные страницы Microsoft 365 крадут сессии и собирают переписку о зарплатах и финансах организаций в трех регионах.
#технологии
TeamPCP годами атакует Redis и заражает цепочки поставок по всему миру
Исследователи связали TeamPCP с атаками на Redis с 2020 года, облачную инфраструктуру и масштабные кампании против цепочек поставок ПО в 2026 году.
#технологии
В мире нашли уязвимость Zapscape для выхода из виртуальных машин KVM
Уязвимость CVE-2026-64561 в KVM позволяет привилегированному коду внутри L1-гостя выполнять команды на Linux-хосте при включенной вложенной виртуализации.
#технологии
США обнаружили 4,4 тыс. открытых ПЛК Rockwell после атак на водоканалы
Эксперты нашли 4 407 доступных из интернета контроллеров Rockwell, включая 22 в городах, где атаки уже нарушили работу водных систем.
#технологии
Хакеры превратили Oracle в плацдарм для захвата Windows-систем в США
SQL-инъекция привела атакующих из публичного приложения в Oracle, где они запустили команды Windows с правами SYSTEM и подготовили файлы для кражи паролей.
#технологии
Хакер из Онтарио признал вину в атаке на данные 100 млн человек
Расследование установило, как украденные инфостилерами пароли открыли доступ к данным 165 организаций и сведениям о минимум 100 млн человек.
#технологии
В мире более 250 доменов ClickFix прячут вредоносные приманки для macOS
Microsoft раскрыла новую схему ClickFix: сотни доменов проверяют устройства и показывают пользователям macOS поддельные загрузки с вредоносным кодом.
#технологии
В мире обнаружили уязвимость Linux для получения root-доступа через Open vSwitch
Уязвимость CVE-2026-64531 затрагивает ядро Linux и позволяет локальному пользователю получить права root. Исправления уже доступны.
#технологии
Open VSX удалил 77 вредоносных расширений, похищавших данные разработчиков в мире
Open VSX удалил 77 поддельных расширений, которые собирали сведения о системах и средах разработки. Пользователям советуют проверить установленные плагины.
#технологии
В Азии злоумышленники внедрили бэкдор FDMTP в QuickFox
Заражённые установщики QuickFox для Windows почти год доставляли FDMTP, который собирал данные о системах и позволял загружать плагины.
#технологии
В мире хакеры расширили Greatness для обхода MFA и кражи токенов
Фишинговый сервис за 289 долларов в месяц объединил кражу токенов, обход MFA и атаки на Microsoft 365, iCloud, Yahoo и Google Workspace.
#технологии
Латинская Америка ускоряет киберугрозы: ИИ превращает новичков в хакеров
Атаки с применением ИИ уже затрагивают госструктуры Мексики и банки Бразилии, ускоряя взломы и снижая требования к подготовке преступников.
#технологии
Российский DOUBLECUP прячет RAT в PNG и заражает Windows и macOS
Российский сервис DOUBLECUP маскирует вредоносный код в PNG-кэше браузеров и доставляет загрузчик CountLoader и RAT DeviceManager.
#технологии
США внесли уязвимость N-able в список KEV после взлома клиентов
CISA предупредила об атаках на N-able N-central: обход аутентификации позволил злоумышленникам получить доступ к серверам и системам клиентов.
#технологии
В Китае злоумышленники спрятали RAT в 18 npm-пакетах Alibaba
Атака через npm маскировала вредоносную цепочку под внутренние библиотеки Alibaba и получила доступ к Windows, Linux и macOS разработчиков.
#технологии
В мире исследователи выявили способ обойти защиту аккаунтов с ключами доступа
Исследователи Palo Alto Networks предупредили: вредоносная программа на Windows-компьютере может использовать синхронизацию ключей Google для захвата аккаунта.
#технологии
Трафик десятков СМИ Казахстана шёл через страницы с запрещённой рекламой букмекеров
Мининформации приняло меры по ограничению доступа к smi24.kz из-за рекламы букмекеров. Через агрегатор проходил трафик десятков казахстанских СМИ.
#технологии
Мировой рынок кибербезопасности делит задачи между ИИ и аналитиками
Платформы Claude и Codex не заменяют SOC, а усиливают аналитиков: автономный ИИ обрабатывает поток сигналов, люди принимают решения по сложным инцидентам.
#технологии
Китайскоязычный оператор атаковал владельцев iPhone через DarkSword в Гонконге
Китайскоязычный оператор развернул утёкший DarkSword в Гонконге и атакует iPhone через поддельные страницы AWS и Apple ID, похищая данные.
#технологии
Канада: хакеры получили доступ к серверам N-central через незакрытую дыру
Уязвимость N-central позволила атакующим получить права администратора, перейти к устройствам клиентов и сохранить доступ через туннели Cloudflare.
#технологии
Уязвимость канадского Coldcard помогла похитить биткоины на $88 млн
Сбой в генерации seed-фраз затронул несколько моделей Coldcard: за 41 минуту вывели биткоины на $70,2 млн, а общий ущерб приблизился к $88,6 млн.
#технологии
Калифорнийская Rocket Lab раскроет выручку 10 августа: рынок ждёт ключевую цифру
Rocket Lab готовится раскрыть результаты за второй квартал 10 августа. Инвесторы сравнят выручку с прогнозом компании и ожиданиями рынка.
#технологии
США: Microsoft выводит ИИ для кибербезопасности в новый драйвер роста
Microsoft ускоряет развитие ИИ для защиты кода и инфраструктуры, связывая кибербезопасность с ростом Azure, Copilot и корпоративных подписок.
#технологии
США направят почти $600 млн на четыре новые лунные миссии NASA
NASA заключила контракты на 590,4 млн долларов с тремя компаниями, которые к концу 2028 года доставят на Луну четыре беспилотных аппарата.
#технологии
Акции Rocket Lab в США принесли инвесторам 710% за три года
Rocket Lab резко нарастила выручку, заказы и число запусков, но падение акций на 61% выявило риски сделки с Iridium и высокой оценки компании.
#технологии
В США назвали Guidewire ставкой на годы и отвергли Qualys и Asure
StockStory выбрала Guidewire за быстрый рост регулярных доходов, а Qualys и Asure сочла менее привлекательными из-за замедления динамики.
Смежные подборки: мировые новости — международная повестка, новости Азии — региональные технологические события.