Fortinet-ийн FortiMail бүтээгдэхүүнд илэрсэн CVE-2026-104286 дугаартай ноцтой Zero-Day эмзэг байдлыг халдагчид идэвхтэй ашиглаж байгаа талаар мэдээллээ. Энэхүү эмзэг байдал нь нэвтрэлт танилт шаардалгүйгээр систем дээр дурын файл бичих боломж олгодог.

PostgreSQL 12 жилийн настай логик декодчилолын эмзэг байдлыг засварлаж, REPLICATION эрхтэй хэрэглэгчдэд код ажиллуулах боломжийг хаалаа

Кибер аюулгүй байдлын салбарт Claude, Codex, Cursor зэрэг хиймэл оюуны платформууд аюулгүй байдлын багуудад илрүүлэлтийн дүрэм бичих, сэрэмжлүүлгийг шинжлэх, ослын тайлан боловсруулах, давтагддаг ажлыг автоматжуулахад өргөн хэрэглэгдэж байна. Өнөөдөр гол асуулт нь "AI-г SOC-д ашиглах уу?" биш, харин "AI-ийн ямар төрлийг ямар ажилд ашиглах вэ?" болж өөрчлөгджээ.

GodDamn Ransomware нь PoisonX драйверийг ашиглан төгсгөлийн цэгийн хамгаалалтыг идэвхгүй болгож байна

Хятадын APT бүлэг Зүүн Өмнөд Азийн төрийн байгууллага, чухал дэд бүтцийг TinyRCT гэх шинэ арын хаалгаар онилжээ

ОХУ-ын тагнуулын бүлгүүд Signal-ийн нөөц сэргээх түлхүүрийг онилсон шинэ фишинг халдлага ашиглаж байна

Хятадтай холбоотой GopherWhisper нь Go Backdoors ашиглан Монголын 12 засгийн газрын системийг халдварлуулжээ

Axios нээлттэй эхийн төсөл халдлагад өртөж, сая сая хэрэглэгчид хорт код түгээх хэрэгсэл боллоо

Хойд Солонгосын хакерууд VS Code-ийн "Auto-Run" функцийг ашиглан StoatWaffle хорт программ тарааж байна

NANOREMOTE хортой програм нь Windows систем дээрх далд хяналтад Google Drive API ашигладаг

CISA KEV жагсаалтаа шинэчилж, идэвхтэй ашиглагдаж буй GeoServer-ийн XXE эмзэг байдлыг анхааруулав

Хятадтай холбоотой APT31 нь үүлэн үйлчилгээг ашиглан Оросын мэдээллийн технологи руу нууцаар кибер халдлага үйлджээ