C/CONATION SECURITY
EnglishCMS

UNIFIED INTELLIGENCE CORPUS

Одно событие. Все материалы.

Уязвимости, патчи, атаки, утечки, исследования и репринты — связанные в единое досье, без потери первоисточника.

10событий
Сбросить
attack_campaign
GLOBALПодтверждено1 документов

IT threat evolution in Q3 2026. Non-mobile statistics

Key trends and statistics on malware targeting Windows and macOS computers and Internet of Things (IoT) devices in Q3 2026.

cve:CVE-2025-14733cve:CVE-2025-60710cve:CVE-2026-0257cve:CVE-2026-15409cve:CVE-2026-15410
Покрытие: 1global-securelist-rss
attack_campaign
GLOBALПодтверждено1 документов

IT threat evolution in Q3 2026. Mobile statistics

Q3 2026 mobile threat statistics for Android malware, adware, and unwanted software, plus the most notable malware found during the quarter.

Покрытие: 1global-securelist-rss
attack_campaign
GLOBALПодтверждено2 документов

07.07.2026 — CVE-2026-53359 – Januscape {#CVE-2026-53359}

07.07.2026 — CVE-2026-53359 – Januscape {#CVE-2026-53359} Идентификатор CVE (CVE ID): CVE-2026-53359 Ссылка на CVE: <https://www.cve.org/CVERecord?id=CVE-2026-53359> Ссылка на NVD: <https://nvd.nist.gov/vuln/detail/CVE-2026-53359> Описание {#description-CVE-2026-53359} Уязвимость CVE-2026-53359 позволяет гостевой системе нарушить изоляцию среды виртуализации и повысить свои привилегии (guest to host escape) в среде KVM/x86. Насколько известно, это первая обнаруженная уязвимость, позволяющая использовать эксплойт перехода с гостевой системы на хост, который может быть активирован как на Intel, так и на AMD, а не только на одной архитектуре. Januscape — это уязвимость типа use after free в эмуляции ShadowMMU KVM/x86. Подробное описание уязвимости представлено в статье. CVSS рейтинг: на момен

bdu:BDU:2025-10114bdu:BDU:2025-10115bdu:BDU:2025-10116cve:CVE-2024-21626cve:CVE-2025-22224
Покрытие: 2global-securelist-rss · ru-yandex-cloud-bulletins-markdown
attack_campaign
GLOBALПодтверждено1 документов

The SOC Files 5: Ghost in the pipeline, or a fileless SharePoint breach by Storm-2603

Kaspersky researchers analyze a complex fileless cyberattack by Storm-2603 involving ToolShell exploitation and subsequent runtime subversion, and discuss how to detect such intrusions.

cve:CVE-2025-53770cve:CVE-2025-53771cve:CVE-2025-6264
Покрытие: 1global-securelist-rss
attack_campaign
GLOBALПодтверждено1 документов

CyberStrikeAI в дикой природе: использование ИИ в реальных атаках на организации

Мы анализируем серию атак на образовательные учреждения, которые были полностью автоматизированы во время фазы после эксплуатации с использованием системы тестирования проникновения CyberStrikeAI.

Покрытие: 1global-securelist-rss
attack_campaign
GLOBALПодтверждено1 документов

Filter generation in practice: from algorithms to LLMs

We automate filter generation for security alerts using an algorithm, a large language model, and a group of LLM agents.

Покрытие: 1global-securelist-rss
attack_campaign
GLOBALПодтверждено1 документов

Millions of security cameras at risk: DoS vulnerability in Intelbras devices

During our research, we discovered a denial-of-service vulnerability that could affect millions of Intelbras IP camera systems built on the platform platform of a popular Chinese manufacturer.

Покрытие: 1global-securelist-rss
attack_campaign
GLOBALПодтверждено1 документов

An insecure neighbor: how a vulnerability chain led to an isolation bypass in cloud infrastructure

A Kaspersky expert presents a cloud isolation bypass case honored at Russian Pentest Award 2026. Learn how vulnerabilities in Kubernetes, Konnectivity, and the overlay network lead to RCE and compromise of other tenants' services.

cve:CVE-2023-32629cve:CVE-2026-25243ghsa:GHSA-3588-pcxv-rx45
Покрытие: 1global-securelist-rss