OpenVPN vulnerabilities

Устаревшие реализации OpenVPN подвергают коммерческие VPN-клиенты критическим уязвимостям и рискам безопасности

Аудит безопасности 2026 года показал, что многие коммерческие VPN используют устаревшие и уязвимые версии OpenVPN, подвергая пользователей риску атак.

5 августа 2026 г. 4 мин. чтения

common.read_full_article

AWS threat intelligence

Отчет AWS по киберугрозам связывает северокорейских хакеров с атаками на цепочки поставок ПО с открытым исходным кодом

Отчет AWS по киберугрозам раскрывает, как северокорейские хакеры отравляют репозитории с открытым кодом для проникновения в облачные среды и кражи учетных данных разработчиков.

2 августа 2026 г. 5 мин. чтения

common.read_full_article

Qilin ransomware

Группировка Qilin Ransomware атакует корпоративную VPN-инфраструктуру в рамках скоординированных атак на крупных сетевых вендоров

Узнайте, как группировка Qilin Ransomware использует уязвимости VPN и вредоносное ПО на языке Rust для обхода систем защиты в 2025 году.

30 июля 2026 г. 4 мин. чтения

common.read_full_article

MarkiRAT malware

Государственное шпионское ПО обнаружено в вредоносных VPN-приложениях, нацеленных на кражу данных пользователей

Исследователи выявили вредоносную кампанию, в рамках которой поддельные VPN-приложения используются для распространения шпионского ПО MarkiRAT, нацеленного на персоязычных пользователей.

27 июля 2026 г. 4 мин. чтения

common.read_full_article

SonicWall SMA 1000 exploit

Volexity выявила активную кампанию по эксплуатации уязвимостей нулевого дня в VPN-шлюзах SonicWall

Исследователи Volexity предупреждают о критической кампании с использованием уязвимостей нулевого дня в устройствах SonicWall SMA 1000.

24 июля 2026 г. 3 мин. чтения

common.read_full_article

SonicWall SMA1000 zero-day

Активная эксплуатация уязвимостей нулевого дня в SonicWall SMA1000 привела к развертыванию кастомного вредоносного ПО

Устройства SonicWall SMA1000 подвергаются активным атакам с использованием уязвимостей нулевого дня, что позволяет злоумышленникам получать полный контроль над системами.

21 июля 2026 г. 4 мин. чтения

common.read_full_article

CitrixBleed 2

Хакеры используют уязвимость CitrixBleed 2 для перехвата сеансов и обхода корпоративной MFA

Узнайте об опасной уязвимости CitrixBleed 2 (CVE-2025-5777), позволяющей злоумышленникам обходить MFA и перехватывать сеансы в NetScaler.

18 июля 2026 г. 3 мин. чтения

common.read_full_article

remote collaboration security

Новый отраслевой отчет выявил критический разрыв в уверенности в безопасности инфраструктуры удаленной работы в Европе

Новый отчет показывает опасное несоответствие между уверенностью европейских ИТ-специалистов и реальными рисками инфраструктуры для совместной работы.

15 июля 2026 г. 4 мин. чтения

common.read_full_article

Dropbox security breach

Нарушение безопасности Dropbox подталкивает бизнес к пересмотру протоколов шифрования и альтернатив удаленного доступа к 2026 году

После инцидента с безопасностью в Dropbox компании пересматривают протоколы шифрования и методы удаленного доступа, готовясь к вызовам 2026 года.

7 июля 2026 г. 4 мин. чтения

common.read_full_article