Технологии и цифровые инсайты

Безопасность авг 21, 2026

GitLab CVE-2026-19478 подвергается активной эксплуатации через несколько дней после раскрытия

По данным watchTowr, недавно обнаруженная уязвимость безопасности в GitLab стала активно использоваться уже через несколько дней после публичного раскрытия. Рассматриваемая уязвимость — CVE-2026-19478 (оценка CVSS: 9,4), случай внедрения кода, который позволяет неаутентифицированному злоумышленнику изменять или удалять общедоступные проекты GitLab и перезаписывать их данные при определенных условиях, не требуя

The Hacker News Читать далее

Безопасность авг 21, 2026

Microsoft исправляет серьезную ошибку Entra ID (CVSS 10.0), позволяющую удаленное выполнение кода

Обновление: после публикации статья была обновлена, чтобы отметить, что уязвимость не была использована. Хотя первоначально в бюллетене по безопасности поле «Используется» в таблице оценки возможности использования было отмечено как «Да», 21 августа 2026 года Microsoft исправила статус «Используется» на «Нет» после того, как The Hacker News связалась с компанией для комментариев. Он также отметил, что «эта уязвимость не была

The Hacker News Читать далее

Маркетинг и SEO авг 21, 2026

Альтернативы Peec AI для мониторинга видимости ИИ в 2026 году

Альтернативы Peec AI — это платформы визуализации AI, которые выходят за рамки мониторинга и помогают маркетинговым командам устранять пробелы в цитировании, подключать данные поиска AI к атрибуции CRM и запускать программы в различных регионах и рабочих процессах с контентом.

HubSpot Читать далее

Маркетинг и SEO авг 21, 2026

Консолидация технического стека: экономическое обоснование унифицированных систем и способы их создания

Консолидация технического стека — это процесс сокращения количества программных инструментов, используемых в вашей организации, и стандартизации работы на меньшем, более интегрированном наборе систем.

HubSpot Читать далее

Безопасность авг 21, 2026

Атака на цепочку поставок Rust помещает вредоносное ПО на этапе сборки в ящики с 245 миллионами загрузок

Проект Rust удалил вредоносные версии трех широко используемых крейтов Rust с сайта crates.io после того, как скомпрометированная учетная запись сопровождающего опубликовала выпуски, в которых была добавлена ​​опечатанная зависимость, сценарий сборки которой загружал и выполнял удаленную полезную нагрузку во время компиляции. Затронутые выпуски: arrayref 0.3.10, internment 0.8.7 и add-only-vec 0.1.9, все они опубликованы одним и тем же владельцем.

The Hacker News Читать далее

Безопасность авг 21, 2026

Подозреваемые российские хакеры злоупотребляют Google OAuth и WhatsApp, связываясь с аккаунтами

Были замечены три отдельных предполагаемых кластера угроз российского кибершпионажа, использующих законные потоки аутентификации для выявления лиц, работающих в научных кругах, аэрокосмической и оборонной сфере, правительствах и аналитических центрах по всей Европе, а также академических кругах и аналитических центрах в США. Эти кластеры включают UNC6293, UNC7005 и UNC5976. «Эти кластеры участвуют в устойчивых, адаптивных

The Hacker News Читать далее

Маркетинг и SEO авг 21, 2026

10 разветвлений для быстрого исследования — Whiteboard Friday

Google использует эти 10 разветвлений запросов, чтобы разделить отдельные запросы на несколько фоновых поисков. Узнайте, как отобразить это поведение на этой пятничной доске с Томом Кэппером.

Moz Читать далее

Безопасность авг 20, 2026

ThreatsDay: Gogs 10.0 RCE, n8n Workflow-to-RCE, вознаграждение в размере 10 миллионов долларов, эксплойт GLM-5.3 AI и многое другое

Многие неприятности на этой неделе начинаются с того, что кто-то, кому доверяют, делает именно то, что ему разрешено. Подписанные драйверы обращаются против защиты. Легальные приложения помогают вредоносному ПО сливаться. Слабая проверка заголовка открывает путь к выполнению кода. В других местах открытые системы, старые ошибки, странные уловки сокрытия и исследования эксплойтов с помощью ИИ продолжают снижать усилия, необходимые для нанесения ущерба. Nothing here needs

The Hacker News Читать далее

Безопасность авг 20, 2026

Сценарии эксплойтов, созданные искусственным интеллектом, нацелены на ПЛК Siemens S7 в критической инфраструктуре США

Правительство США в среду предупредило об «активной угрозе», нацеленной на критически важные инфраструктурные организации в стране с использованием сценариев эксплойтов, созданных искусственным интеллектом (ИИ). Эта деятельность нацелена на программируемые логические контроллеры (ПЛК) Siemens S7 для проведения разведки и развития возможностей с использованием сценариев, сгенерированных ИИ, замаскированных под законные инструменты мониторинга. Что

The Hacker News Читать далее

Безопасность авг 20, 2026

Новая атака с внедрением криптографического контекста может позволить веб-страницам украсть данные чата Grok

Adversa AI раскрыла технику атаки, которая, по ее словам, может заставить чат-бота Grok компании xAI отправлять имя пользователя, приблизительное местоположение, уровень подписки и подсказки текущего разговора на сервер, контролируемый злоумышленником, после того, как пользователь попросит его обобщить обычную веб-страницу. Компания по обеспечению безопасности искусственного интеллекта, получившая кодовое название «Внедрение криптографического контекста», заявила, что

The Hacker News Читать далее

Маркетинг и SEO авг 20, 2026

Инструменты аудита УЭО — лучшие варианты на рынке

Инструменты аудита AEO стали незаменимы для любой команды, которой необходимо знать, цитируют ли системы ответов их бренд и точны ли эти цитаты. В то время как традиционные SEO-аудиты отслеживают рейтинги и состояние сканирования, инструменты аудита AEO измеряют видимость системы ответов на платформах, где покупатели теперь получают прямые рекомендации. Для SEO-менеджеров, контент-стратегов и маркетологов роста это новый уровень измерения, которого у большинства команд еще нет.

HubSpot Читать далее

Маркетинг и SEO авг 20, 2026

Как написать запрос предложения CRM (с бесплатным шаблоном)

Решения о покупке CRM происходят предсказуемым образом. Продажи хотят автоматизировать конвейер, ИТ-отдел хочет вариант на месте, маркетинг хочет нативную электронную почту, а финансы хотят знать, почему существует позиция стоимостью 200 тысяч долларов без определенной рентабельности инвестиций. К моменту начала процесса закупок у вас уже есть четыре поставщика, три мнения и нулевой консенсус.

HubSpot Читать далее