Telegram исправил уязвимость HTML-виджетов, позволявшую выполнять произвольный код на Android.
Trezor подтвердила платы для кражи фраз в трёх Safe 5 от CryptoBilis и выпустила защитную прошивку.
Правоохранители изъяли домены Gootloader и удалили вредоносную программу более чем со 100 серверов.
Злоумышленник получил доступ к данным части клиентов Apify, включая коды восстановления 2FA и токены входа через Google и GitHub.
Минцифры может запретить провайдерам обслуживать абонентов до установки и приёмки СОРМ.
Злоумышленники автоматизируют разведку и взломы с помощью ИИ-платформы ARTEX.
Через уязвимость CVE-2026-6460 в ядре PostgreSQL пользователь, который может создавать объекты в базе, способен выполнить код с правами СУБД; по словам исследователя, ошибке 22 года. Исправление вышло 12 ноября.
Атаки Mior и Skyfall позволяют злонамеренному хосту читать данные виртуальных машин с AMD SEV-SNP.
В кампании FaceStealer хакеры использовали записи с веб-камер сотрудников, чтобы похитить более $400 млн в криптовалюте.
Полиция девяти стран вывела из строя значительную часть инфраструктуры трёх вредоносных программ в операции Endgame.
Anthropic выпустила версию Claude Managed Agents для инфраструктуры заказчика. Модель Claude остаётся вне его сети.
Злоумышленники атакуют более 66 тысяч публичных репозиториев GitHub через захваченные аккаунты.
Исследователь опубликовал SignDrop: эксплойт может повысить права до SYSTEM в Windows через уязвимость CLFS.
eMudhra отозвала ещё восемь сертификатов УЦ из-за нарушений при переносе закрытых ключей.
Apache HTTP Server 2.4.71 исправляет уязвимость HTTP/2, которая может позволить удалённо выполнить код.
