От фишинга через Google Calendar MFA не спасает:

С августа 2026 года разворачивается фишинговая кампания Operation CloudFire, нацеленная на корпоративных пользователей Google Workspace. Злоумышленники рассылают приглашения Google Calendar с привычными предлогами: уведомлениями о голосовых сообщениях, запросами предложений, судебными повестками и напоминаниями...

https://bugtraq.ru/rsn/archive/2026/11/09.html

Китайская клавиатура Sogou раздавала шпионский бэкдор:

Исследователи ESET разобрали операцию группы SlippyNunchucks. С 1 июля эта группа раздаёт шпионский набор DarkVigil через Sogou Input Method, популярный китайский редактор ввода от Tencent. Один из компонентов программы, SGTool.exe, запрашивал конфигурацию с сервера Sogou по обычному HTTP, без шифрования....

https://bugtraq.ru/rsn/archive/2026/11/10.html

OpenSSH в Alpine Linux открывал двери перед любым длинным паролем:

Вышла экстренная версия OpenSSH 10.6p2, исправляющая критическую уязвимость, которая позволяет входить на некоторые серверы Alpine Linux в учётные записи, где пароля вообще нет (например, root). Для обхода хватает ввода в качестве пароля любой длинной строки (от 257 до 1024 символов).

Затронуты системы...

https://bugtraq.ru/rsn/archive/2026/11/11.html

Взлом Chainalysis затронул учётные данные всех клиентов, компания отключила часть сервисов:

Компания Chainalysis, один из крупнейших поставщиков инструментов для анализа блокчейн-транзакций, раскрыла дополнительные подробности недавно обнаруженной кибератаки. Выяснилось, что злоумышленники получили доступ не только к именам пользователей, адресам электронной почты и информации об их ролях,...

https://bugtraq.ru/rsn/archive/2026/11/12.html

Подмена пакетов в APT для Debian и Ubuntu:

Менеджер пакетов APT оказался уязвим к подмене уже проверенного пакета. Достаточно, чтобы злоумышленник мог менять HTTP-трафик между клиентом и сервером. Уязвимость получила номер CVE-2026-109518. Разработчики APT считают её критической, Ubuntu оценила как высокоприоритетную.

Атака строится на повторных...

https://bugtraq.ru/rsn/archive/2026/11/13.html

DigiCert оставила внутренний сервер открытым на 16 месяцев:

Один из крупнейших мировых центров сертификации DigiCert сообщил об утечке клиентских данных, причиной которой стала ошибка при переносе внутренней инфраструктуры. В феврале 2025 года компания переместила внутреннюю систему на другую площадку, и в результате сервер, ранее доступный только через VPN,...

https://bugtraq.ru/rsn/archive/2026/11/14.html

Claude Code мог сохранять пароли и API-ключи в файлах проектов:

Исследователи компании Apiiro обнаружили, что файлы настроек Anthropic Claude Code могут содержать пароли, API-ключи и другие секреты, которые разработчики вводят непосредственно в команды терминала. Проблема связана с функцией подтверждения команд: если пользователь выбирает "Yes, and don't ask again",...

https://bugtraq.ru/rsn/archive/2026/11/15.html

admin:admin позволял управлять автомобилями:

Исследователи безопасности Шубхам Шах и Сэм Карри обнаружили серьёзные проблемы в системах авторизации мобильных приложений двух автопроизводителей. Используя стандартные административные учётные данные admin:admin, они смогли получить доступ к внутренним системам управления пользователями и фактически...

https://bugtraq.ru/rsn/archive/2026/11/16.html

Один хакер, двенадцать ИИ-агентов и взломанная скорая помощь Тайваня:

Исследователи Acronis вычислили оператора, который в одиночку управлял связкой из двенадцати ИИ-агентов под названием BOSSAI. Девять из них работали на момент расследования, ещё три были настроены, но простаивали. По оценке команды, атакующий расположен в тайваньском Хуаляне, а целями стали сотни организаций...

https://bugtraq.ru/rsn/archive/2026/11/17.html

Франция назвала виновных в атаке на холодильники супермаркетов:

Французское правительство возложило ответственность за масштабную серию кибератак на холодильное оборудование более чем в 700 торговых точках на подразделение Shahid Kaveh, связанное с Корпусом стражей исламской революции Ирана. Атаки произошли в октябре и затронули крупные торговые сети Casino, Leclerc,...

https://bugtraq.ru/rsn/archive/2026/11/18.html

Google исправила восьмую активно эксплуатируемую уязвимость Chrome с начала года:

Google выпустила экстренное обновление Chrome, закрывающее уязвимость CVE-2026-125350. Это уже восьмая ошибка браузера с начала 2026 года, для которой компания подтвердила наличие эксплойта, используемого в реальных атаках. Проблема обнаружена в XML-компоненте браузера и связана с классической ошибкой...

https://bugtraq.ru/rsn/archive/2026/11/19.html