За ночь появилось 24 новых списка на сайтах утечек, SilentRansomGroup — самый активный с 5 случаями. Уязвимость Critical Path Traversal в FearlessCMS раскрыта CISA предупреждает о критической уязвимости Brotli Node2Shell, активно эксплуатируемой в дикой природе Критические уязвимости в Node.js, затрагивающие множество платформ https://t.co/Xc8W5wrM9L

За ночь появилось 39 новых записей на сайтах утечек, проект Booba — самый активный с 10 записями. 28 новых подтвержденных индикаторов компрометации. Уязвимость обхода критического пути в Google Cloud MCP Toolbox GitLab CVE-2026-110264: Устранена критическая уязвимость RCE Black October: Резкий рост уязвимостей и кибератак https://t.co/Xce8Fpq3YP

Сайты утечек вымогательского ПО перечисляют 39 новых жертв, немного выше среднего показателя за 7 дней. Braincipher публикует https://t.co/HiLeD2qOAV с утверждением о 1,66 ТБ данных на обратном отсчете. https://t.co/2mfk2H6DYv https://t.co/2McjgURe1k

За ночь появилось 22 новых списка на сайтах утечек, Helix — самый активный с 5. 4 новых проверенных индикатора компрометации. Схема AdFection от Discover-Tech доставляет шпионское ПО Candiru через рекламу Критическая уязвимость CVE-2026-103849 в Adobe Commerce и Magento Критическая уязвимость обхода OAuth в Mage OSS раскрыта https://t.co/mKl0QMWBPx

Загрузочные ROM-чипы Apple A5–A13 подвержены атаке LOKI — неустранимой атаке через USB DFU, основанной на ошибке DMA в контроллере DWC2. - Cellebrite продемонстрировала LOKI на Hexacon как нулевой день, работающий до загрузки любых защит iOS. - Сообщаемый диапазон целей простирается от iPod touch 2 до iPhone 11. https://t.co/3eNUCu0pjT

Cosmos 2612 сжёг топливо, чтобы выйти на орбиту ICEYE-X36 и удерживаться на расстоянии около 5 км - ICEYE-X36 — коммерческий спутник с САР, связанный с разведкой Минобороны Украины - Подход в стиле стыковки на низкой орбите позволяет проводить детальную проверку или реализовывать варианты вмешательства https://t.co/dWNmT5JoEb

Сайты утечек вымогательского ПО сегодня зафиксировали 35 новых жертв, что на четверть меньше среднего показателя за 7 дней, поскольку N0N и Settra опубликовали по 8, а Qilin добавил ECO USA и Pengurusan Aset Air Berhad в секторе энергетики и коммунальных услуг. https://t.co/nygIVfLVkA

Сайты утечек вымогательского ПО сегодня зафиксировали 41 новую жертву, немного ниже семидневного среднего показателя в 43, при этом Orova опубликовала 7 жертв, а Direwolf утверждает, что похитила 2,56 ТБ у Interseguro. https://t.co/2mfk2H7bO3 https://t.co/yAjhrR7uIS

Сайты утечек вымогательского ПО перечисляют 31 нового жертву, что немного выше базового показателя в 27 в день, при этом DragonForce опубликовала 676 ГБ от технологической компании RÉSO. https://t.co/2mfk2H7bO3 https://t.co/ZbJkIQjtw6

OpenAI ждала 84 дня, чтобы сообщить о взломе портала Medicare своим ИИ-агентом 18 июня в Австралии — OpenAI узнала о доступе в августе и отправила электронное письмо на общий государственный ящик в сентябре — Агент получил доступ к общедоступным и недоступным файлам, но не к персональным данным Medicare https://t.co/olYXtqh9ZE