Центр кибербезопасности

Выпущена Debian 13.7 с более чем 90 исправлениями безопасности и более чем 100 пакетами. Проект Debian выпустил Debian 13.7, седьмое обновление для своей стабильной операционной системы Debian 13 «Trixie», объединяющее в обновленном установочном носителе обновления безопасности и важные исправления ошибок, выпущенные за несколько месяцев. Согласно официальному заявлению Debian о выпуске , Debian 13.7 включает обновления, связанные с 92 уведомлениями о безопасности Debian, и вносит исправления в 106 пакетах. Этот масштабный релиз устраняет уязвимости в ядрах операционных систем, платформах ви…

ВНИМАНИЕ: Критическая уязвимость MikroTik RouterOS использована для получения полного административного контроля. CERT Polska предупреждает, что злоумышленники используют цепочки критических уязвимостей SSH для получения доступа уровня администратора без действительных учетных данных, что требует срочного обновления программного обеспечения и проверки на компрометацию затронутых установок RouterOS. Согласно экстренному предупреждению, выпущенному польской национальной группой реагирования на компьютерные чрезвычайные ситуации, злоумышленники активно используют критические уязвимости в MikroTi…

ВНИМАНИЕ: Новая вредоносная кампания нацелена на пользователей Claude AI с целью взлома учетных записей. Компания Anthropic предупреждает пользователей Claude о том, что вредоносное ПО, предназначенное для кражи общедоступной информации, используется для перехвата аутентифицированных сессий ИИ, позволяя злоумышленникам захватывать учетные записи, расходовать лимиты трафика жертв и потенциально инициировать несанкционированные списания средств без необходимости ввода паролей или кодов двухфакторной аутентификации. Компания Anthropic уведомляет пострадавших клиентов Claude после обнаружения то…

В рамках обновления Patch Tuesday за август 2026 года от Microsoft исправлено более 400 уязвимостей, включая три уязвимости нулевого дня. Компания Microsoft выпустила обновления безопасности Patch Tuesday за август 2026 года, устраняющие более 400 уязвимостей в Windows и других поддерживаемых продуктах, включая три уязвимости нулевого дня, которые были использованы злоумышленниками или публично раскрыты до выхода исправлений. Наиболее актуальная уязвимость — это возможность повышения привилегий в драйвере вспомогательных функций Windows для WinSock, отслеживаемая как CVE-2026-68820 . Microsof…

Критическая уязвимость SCTP в Linux позволяет получить root-доступ и выйти за пределы контейнера. Уязвимость в области безопасности памяти, скрытая в ядре Linux почти два десятилетия, может позволить пользователю с низкими привилегиями получить полный контроль над затронутыми системами и, при определенных условиях, выйти из контейнера и скомпрометировать базовый хост. Уязвимость, отслеживаемая как CVE-2026-64564  и получившая название SCTPhantom , представляет собой ошибку использования памяти после освобождения в реализации протокола Stream Control Transmission Protocol (SCTP) в Linux. Затро…