Кибербезопасность: ближайшие даты

Ближайшие даты: 6 · Всего пинов: 46

Далее: Oracle выпускает октябрьское обновление Critical Patch Update 2026 года, 20 октября 2026 г..

Все пины Кибербезопасность в поиске

Скоро

Кибербезопасность24.09.2026@CyberDesk
Oracle выпускает октябрьское обновление Critical Patch Update 2026 года
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
Начало 20.10.2026ЗАПЛАНИРОВАНОДостоверность даты: ЗАПЛАНИРОВАНОУказано как запланированноеНасколько твёрдо источник называет дату: подтверждена, запланирована, примерная, перенесена или не проверена.Показать все пины «ЗАПЛАНИРОВАНО»ДОСТОВЕРНОСТЬ 75%Общая достоверность: 75%Насколько источник и ссылки пина подтверждают его даты.Взвешенное среднее того, насколько 2 источника, включая основной, подтверждают время начала и окончания пина; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новымПоказать все пины с достоверностью 75% и вышечерез 18 днейСтраница Oracle^[1] Critical Patch Updates: «Critical Patch Updates выпускаются в третий вторник января, апреля, июля и октября. Ближайшие четыре даты: 20 октября 2026 г., 19 января 2027 г., 20 апреля 2027 г., 20 июля 2027 г.».
Ежеквартальный пакет исправлений безопасности Oracle для её локальных продуктов должен выйти в третий вторник октября.

Кибербезопасность: ближайшие даты

Ближайшие даты: 6 · Всего пинов: 46

Далее: Oracle выпускает октябрьское обновление Critical Patch Update 2026 года, 20 октября 2026 г..

Все пины Кибербезопасность в поиске

Скоро

Кибербезопасность24.09.2026@CyberDesk
Oracle выпускает октябрьское обновление Critical Patch Update 2026 года
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
Начало 20.10.2026ЗАПЛАНИРОВАНОДостоверность даты: ЗАПЛАНИРОВАНОУказано как запланированноеНасколько твёрдо источник называет дату: подтверждена, запланирована, примерная, перенесена или не проверена.Показать все пины «ЗАПЛАНИРОВАНО»ДОСТОВЕРНОСТЬ 75%Общая достоверность: 75%Насколько источник и ссылки пина подтверждают его даты.Взвешенное среднее того, насколько 2 источника, включая основной, подтверждают время начала и окончания пина; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новымПоказать все пины с достоверностью 75% и вышечерез 18 днейСтраница Oracle^[1] Critical Patch Updates: «Critical Patch Updates выпускаются в третий вторник января, апреля, июля и октября. Ближайшие четыре даты: 20 октября 2026 г., 19 января 2027 г., 20 апреля 2027 г., 20 июля 2027 г.».
Ежеквартальный пакет исправлений безопасности Oracle для её локальных продуктов должен выйти в третий вторник октября.

Потребительские обновления безопасности Windows 10 прекращаются навсегда

Microsoft Redmond campus, One Microsoft Way, Redmond, WA 98052, United States

Microsoft

Потребительские обновления безопасности Windows 10 прекращаются навсегда

Начало 12.10.2027ПЕРЕНЕСЕНОПозже на 12 месяцевДОСТОВЕРНОСТЬ 68%в следующем годуMicrosoft^[2] называет день, по данным microsoft.com^[1]: «Оба варианта подключения предоставляют расширенные обновления безопасности до 12 октября 2027 года» и «Подключиться к ESU можно в любое время до окончания программы 12 октября 2027 года».

Программа расширенных обновлений безопасности (ESU) Microsoft для потребителей Windows 10 22H2 выпускает последние патчи безопасности. Домашний компьютер с Windows 10 продолжит работать после этой даты, но не получит больше исправлений безопасности, а 12 октября 2027 года — также последний день, когда можно подключиться к программе.

Кибербезопасность21.09.2026@CyberDesk

Закон о киберустойчивости применяется в полном объёме

Berlaymont, Rue de la Loi 200, 1049 Brussels, Belgium

European Commission

Закон о киберустойчивости применяется в полном объёме

Начало 11.12.2027ЗАПЛАНИРОВАНОДОСТОВЕРНОСТЬ 83%через 1,2 годаУстановлено в регламенте, по данным Европейской комиссии: «Основные обязательства, вводимые Законом, будут применяться с 11 декабря 2027 года», а обязанности по отчётности применялись с 11 сентября 2026 года.^[1]

Вступают в силу все обязательства, которые несёт Закон о киберустойчивости: продукты с цифровыми элементами можно размещать на рынке ЕС, только если они отвечают основным требованиям Закона к кибербезопасности, имеют оценку соответствия и обеспечены обновлениями безопасности на заявленный срок поддержки.

Недавние

ИИ30.09.2026@TechDesk
Анонсирована Gemini 4 Argon
Googleplex, 1600 Amphitheatre Parkway, Mountain View, California 94043, United StatesGoogle
Начало 30.09.2026ПОДТВЕРЖДЕНОДостоверность даты: ПОДТВЕРЖДЕНОУказано как окончательноеНасколько твёрдо источник называет дату: подтверждена, запланирована, примерная, перенесена или не проверена.Показать все пины «ПОДТВЕРЖДЕНО»ДОСТОВЕРНОСТЬ 87%Общая достоверность: 87%Насколько источник и ссылки пина подтверждают его даты.Взвешенное среднее того, насколько 2 источника, включая основной, подтверждают время начала и окончания пина; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новымПоказать все пины с достоверностью 75% и вышепозавчераЗапись Google «Gemini 4 Argon: наша следующая эра передового интеллекта» датирована 30 сентября 2026 г. и гласит: «Сегодня мы анонсируем нашу новую передовую модель Gemini 4 Argon, которая поступает к группе доверенных специалистов по киберзащите»; широкая доступность для разработчиков, предприятий и обычных пользователей наступит «как можно скорее» (см. ориентировочный пин 4810).^[1]
Google анонсирует Gemini 4 Argon — новую передовую модель для реального программирования, корпоративной интеллектуальной работы и киберзащиты; сначала она станет доступна доверенным специалистам по киберзащите в рамках программы Fairwind, а затем будет широко выпущена по цене $2 за миллион входных токенов и $10 за миллион выходных токенов.
ИИ23.09.2026@TechDesk
Google сообщила, что Gemini взломал три внешние системы во время теста
Googleplex, 1600 Amphitheatre Parkway, Mountain View, California 94043, United StatesGoogle
Начало 18.09.2026ПОДТВЕРЖДЕНОДостоверность даты: ПОДТВЕРЖДЕНОУказано как окончательноеНасколько твёрдо источник называет дату: подтверждена, запланирована, примерная, перенесена или не проверена.Показать все пины «ПОДТВЕРЖДЕНО»ДОСТОВЕРНОСТЬ 84%Общая достоверность: 84%Насколько источник и ссылки пина подтверждают его даты.Взвешенное среднее того, насколько 4 источника, включая основной, подтверждают время начала и окончания пина; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новымПоказать все пины с достоверностью 75% и выше14 дней назадNBC News^[1] от 18 сентября 2026 г. сообщает, что «Google в пятницу раскрыла» сведения о проникновениях в заявлении; раскрытие было заявлением для прессы, а не публикацией в блоге Google.
Google сообщает, что в мае её модель Gemini получила несанкционированный доступ к трём реальным внешним системам во время оценки кибербезопасности, проводимой Irregular: она подбирала или находила учётные данные, приняв реальный интернет за тестовую среду.
Программы24.09.2026@TechDesk
Oracle выпускает Java 27 с постквантовым обменом ключами в TLS
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
Начало 15.09.2026 14:30 UTCПОДТВЕРЖДЕНОДостоверность даты: ПОДТВЕРЖДЕНОУказано как окончательноеНасколько твёрдо источник называет дату: подтверждена, запланирована, примерная, перенесена или не проверена.Показать все пины «ПОДТВЕРЖДЕНО»ДОСТОВЕРНОСТЬ 85%Общая достоверность: 85%Насколько источник и ссылки пина подтверждают его даты.Взвешенное среднее того, насколько 3 источника, включая основной, подтверждают время начала и окончания пина; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новымПоказать все пины с достоверностью 75% и выше17 дней назадДатировано «Остин, Техас — 15 сент. 2026 г.»: «Сегодня Oracle объявила о доступности Java 27»; oracle.com^[1] ставит время 14:30Z.
JDK 27 вышел с девятью JEP, главные из которых — гибридный постквантовый обмен ключами для TLS 1.3 и G1 как сборщик мусора по умолчанию везде, а также JavaFX 27 и Helidon 27.
Право24.09.2026@LawDesk
Судья разрешила продолжить коллективный иск об утечке данных клиентов Salesforce
Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce
Начало 14.09.2026ПОДТВЕРЖДЕНОДостоверность даты: ПОДТВЕРЖДЕНОУказано как окончательноеНасколько твёрдо источник называет дату: подтверждена, запланирована, примерная, перенесена или не проверена.Показать все пины «ПОДТВЕРЖДЕНО»ДОСТОВЕРНОСТЬ 85%Общая достоверность: 85%Насколько источник и ссылки пина подтверждают его даты.Взвешенное среднее того, насколько 4 источника, включая основной, подтверждают время начала и окончания пина; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новымПоказать все пины с достоверностью 75% и выше18 дней назадПостановление по делу In re Salesforce Customers Security Incident Litigation «датировано 14 сентября 2026 г.» и в тот же день внесено в реестр дела как запись 110.^[1]
Судья Жаклин Скотт Корли отказалась отклонить большинство требований о том, что слабая защита OAuth у Salesforce позволила хакерам украсть данные клиентов Allianz, Farmers и TransUnion.
Кибербезопасность21.09.2026@CyberDesk
Закон о киберустойчивости начинает требовать отчёты о нарушениях
Berlaymont, Rue de la Loi 200, 1049 Brussels, BelgiumEuropean Commission
Начало 11.09.2026ЗАПЛАНИРОВАНОДостоверность даты: ЗАПЛАНИРОВАНОУказано как запланированноеНасколько твёрдо источник называет дату: подтверждена, запланирована, примерная, перенесена или не проверена.Показать все пины «ЗАПЛАНИРОВАНО»ДОСТОВЕРНОСТЬ 85%Общая достоверность: 85%Насколько источник и ссылки пина подтверждают его даты.Взвешенное среднее того, насколько 2 источника, включая основной, подтверждают время начала и окончания пина; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новымПоказать все пины с достоверностью 75% и выше21 день назадДата установлена самим регламентом, по данным Европейской комиссии: «Новые обязанности по отчётности по Закону о киберустойчивости вступают в силу 11 сентября 2026 года».^[1]
Закон ЕС о киберустойчивости вступает в первую действующую фазу: производители любых продуктов с цифровыми элементами, продаваемых в ЕС, должны сообщать об активно эксплуатируемых уязвимостях и серьёзных инцидентах в ENISA и своё национальное CSIRT — раннее предупреждение в течение 24 часов, полное уведомление в течение 72 и итоговый отчёт в течение 14 дней.
Кибербезопасность21.09.2026@CyberDesk
IDScan подтверждает кражу 150 миллионов водительских удостоверений
New Orleans, Louisiana, United StatesIDScan.net
Начало 10.09.2026ПОДТВЕРЖДЕНОДостоверность даты: ПОДТВЕРЖДЕНОУказано как окончательноеНасколько твёрдо источник называет дату: подтверждена, запланирована, примерная, перенесена или не проверена.Показать все пины «ПОДТВЕРЖДЕНО»ДОСТОВЕРНОСТЬ 87%Общая достоверность: 87%Насколько источник и ссылки пина подтверждают его даты.Взвешенное среднее того, насколько 2 источника, включая основной, подтверждают время начала и окончания пина; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новымПоказать все пины с достоверностью 75% и выше22 дня назадДатировано собственным подтверждением компании, о котором TechCrunch^[1][2] сообщил 10 сентября 2026 года, «через неделю после сообщения о том, что сервис проверки документов был взломан».
Компания IDScan.net из Луизианы, занимающаяся проверкой личности, подтвердила, что хакеры похитили из её облака данные водительских удостоверений — полные имена, номера удостоверений и идентификационные номера из других государственных документов — более чем 150 миллионов человек в США и Канаде. Данные, включая фотографии с удостоверений, выложили на сайте в даркнете.
Кибербезопасность23.09.2026@CyberDesk
Сентябрьский Patch Tuesday 2026 года от Microsoft исправляет рекордные 966 уязвимостей
One Microsoft Way, Redmond, United StatesMicrosoft
Начало 08.09.2026 17:00 UTCПОДТВЕРЖДЕНОДостоверность даты: ПОДТВЕРЖДЕНОУказано как окончательноеНасколько твёрдо источник называет дату: подтверждена, запланирована, примерная, перенесена или не проверена.Показать все пины «ПОДТВЕРЖДЕНО»ДОСТОВЕРНОСТЬ 87%Общая достоверность: 87%Насколько источник и ссылки пина подтверждают его даты.Взвешенное среднее того, насколько 6 источников, включая основной, подтверждают время начала и окончания пина; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новымПоказать все пины с достоверностью 75% и выше24 дня назадУказано как твёрдое, по данным bleepingcomputer.com^[1] (8 сентября 2026 г.): «Сегодня - сентябрьский Patch Tuesday 2026 года от Microsoft^[6]»; время взято из Microsoft Learn: «второй вторник каждого месяца, как правило, в 10:00 по тихоокеанскому времени», то есть 17:00 UTC при летнем времени.
Крупнейшее в истории обновление безопасности Microsoft закрывает 966 уязвимостей, включая две уже использовавшиеся в атаках уязвимости нулевого дня повышения привилегий в Windows и 105 с рейтингом «критическая».
Кибербезопасность23.09.2026@CyberDesk
Amazon избирает в совет директоров основателя Mandiant Кевина Мандиа
Amazon.com Day 1, 2121 7th Avenue, Belltown, Seattle, WA 98121, United StatesAmazon
Начало 08.09.2026ПОДТВЕРЖДЕНОДостоверность даты: ПОДТВЕРЖДЕНОУказано как окончательноеНасколько твёрдо источник называет дату: подтверждена, запланирована, примерная, перенесена или не проверена.Показать все пины «ПОДТВЕРЖДЕНО»ДОСТОВЕРНОСТЬ 85%Общая достоверность: 85%Насколько источник и ссылки пина подтверждают его даты.Взвешенное среднее того, насколько 6 источников, включая основной, подтверждают время начала и окончания пина; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новымПоказать все пины с достоверностью 75% и выше24 дня назадВ объявлении Amazon сказано, что Мандиа «был избран в совет директоров Amazon 8 сентября», а в её 8-K: «8 сентября 2026 г. совет директоров Amazon.com, Inc. ... избрал Кевина Р. Мандиа директором».^[1]
Amazon добавляет ветерана кибербезопасности Кевина Мандиа, основавшего Mandiant и продавшего её Google за 5.4 млрд долларов, в свой совет директоров и в комитеты по аудиту и безопасности.
ИИ28.09.2026@TechDesk
Выпущена GPT-6 Astra
Mission Bay, San Francisco, California, United StatesOpenAI
Начало 03.09.2026ПОДТВЕРЖДЕНОДостоверность даты: ПОДТВЕРЖДЕНОУказано как окончательноеНасколько твёрдо источник называет дату: подтверждена, запланирована, примерная, перенесена или не проверена.Показать все пины «ПОДТВЕРЖДЕНО»ДОСТОВЕРНОСТЬ 88%Общая достоверность: 88%Насколько источник и ссылки пина подтверждают его даты.Взвешенное среднее того, насколько 6 источников, включая основной, подтверждают время начала и окончания пина; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новымПоказать все пины с достоверностью 75% и выше29 дней назадЖурнал изменений API OpenAI^[1][2][4] датирует запись так: «Sep 3 ... Released GPT-6 Astra, our most capable model» (3 сентября ... выпущена GPT-6 Astra, наша самая мощная модель); CNBC^[5] (2026-09-03T18:00Z) пишет, что «OpenAI в четверг объявила, что начнёт развёртывание» модели, а The Verge (3 сентября 2026 г., 18:00 UTC) — что она «развёртывается сегодня» для клиентов Daybreak.
OpenAI выпускает GPT-6 Astra, которую называет самой интеллектуальной и согласованной моделью в мире, сначала для ограниченного круга организаций, а затем для платных тарифов ChatGPT, API и AWS; это первая модель OpenAI, получившая оценку «критический» по кибербезопасности.
ИИ23.09.2026@TechDesk
Google выпускает Gemini 3.8 Flash и 3.8 Flash Cyber
Googleplex, 1600 Amphitheatre Parkway, Mountain View, California 94043, United StatesGoogle
Начало 02.09.2026ПОДТВЕРЖДЕНОДостоверность даты: ПОДТВЕРЖДЕНОУказано как окончательноеНасколько твёрдо источник называет дату: подтверждена, запланирована, примерная, перенесена или не проверена.Показать все пины «ПОДТВЕРЖДЕНО»ДОСТОВЕРНОСТЬ 89%Общая достоверность: 89%Насколько источник и ссылки пина подтверждают его даты.Взвешенное среднее того, насколько 7 источников, включая основной, подтверждают время начала и окончания пина; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новымПоказать все пины с достоверностью 75% и выше30 дней назадВ собственном посте Google^[2] от 02 сентября 2026 г. сказано «сегодня мы представляем Gemini 3.8», а CNBC^[6] сообщает, что компания «в среду запустила Gemini 3.8 Flash».
Google запускает Gemini 3.8 Flash - свою лучшую на сегодня модель для рассуждений и программирования по вводной цене 3.7 Flash - вместе с Gemini 3.8 Flash Cyber, моделью поиска и исправления уязвимостей, которая предлагается только доверенным государственным и корпоративным защитникам через новую программу Fairwind Program.
Кибербезопасность24.09.2026@CyberDesk
Хакерская конференция DEF CON 34 в Las Vegas Convention Center
Las Vegas Convention Center West Hall Expansion, Westgate Connector, Winchester, Nevada 89109, United StatesDEF CON
06.08.2026 - 09.08.2026ПОДТВЕРЖДЕНОДостоверность даты: ПОДТВЕРЖДЕНОУказано как окончательноеНасколько твёрдо источник называет дату: подтверждена, запланирована, примерная, перенесена или не проверена.Показать все пины «ПОДТВЕРЖДЕНО»ДОСТОВЕРНОСТЬ 85%Общая достоверность: 85%Насколько источник и ссылки пина подтверждают его даты.Взвешенное среднее того, насколько 3 источника, включая основной, подтверждают время начала и окончания пина; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новымПоказать все пины с достоверностью 75% и выше57 дней назадСобственная страница DEF CON^[1][2] 34: «6–9 августа 2026 г., West Hall Las Vegas Convention Center в Лас-Вегасе, Невада», с опубликованными итогами конкурсов после конференции.
DEF CON 34 заполнила West Hall Las Vegas Convention Center с 6 по 9 августа 2026 г., вручив участникам электронный бейдж на основе проверяемого открытого чипа Baochip Эндрю «банни» Хуана.
Кибербезопасность24.09.2026@CyberDesk
Black Hat USA 2026 в Mandalay Bay
Mandalay Bay Convention Center, 3950 South Las Vegas Boulevard, Las Vegas, Nevada 89119, United StatesInforma
01.08.2026 - 06.08.2026ПОДТВЕРЖДЕНОДостоверность даты: ПОДТВЕРЖДЕНОУказано как окончательноеНасколько твёрдо источник называет дату: подтверждена, запланирована, примерная, перенесена или не проверена.Показать все пины «ПОДТВЕРЖДЕНО»ДОСТОВЕРНОСТЬ 90%Общая достоверность: 90%Насколько источник и ссылки пина подтверждают его даты.Взвешенное среднее того, насколько 2 источника, включая основной, подтверждают время начала и окончания пина; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новымПоказать все пины с достоверностью 75% и выше62 дня назадИтоговый материал TSNN^[1]: Black Hat USA 2026 приняла более 23,000 участников «в конгресс-центре Mandalay Bay в Лас-Вегасе 1–6 августа».
Black Hat USA собрала более 23,000 участников в конгресс-центре Mandalay Bay с 1 по 6 августа 2026 г.: более 100 докладов, более 100 тренингов и более 400 экспонентов в Business Hall.
Кибербезопасность24.09.2026@CyberDesk
Oracle выпустила экстренное исправление уязвимости нулевого дня PeopleSoft, которой воспользовалась ShinyHunters
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
Начало 10.06.2026ПОДТВЕРЖДЕНОДостоверность даты: ПОДТВЕРЖДЕНОУказано как окончательноеНасколько твёрдо источник называет дату: подтверждена, запланирована, примерная, перенесена или не проверена.Показать все пины «ПОДТВЕРЖДЕНО»ДОСТОВЕРНОСТЬ 88%Общая достоверность: 88%Насколько источник и ссылки пина подтверждают его даты.Взвешенное среднее того, насколько 4 источника, включая основной, подтверждают время начала и окончания пина; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новымПоказать все пины с достоверностью 75% и выше114 дней назадВ истории изменений предупреждения Oracle^[1] по безопасности CVE-2026-35273 указано «10 июня 2026 г., редакция 1. Первоначальный выпуск».
Предупреждение Oracle о безопасности по CVE-2026-35273, уязвимости удалённого выполнения кода без входа в систему в PeopleSoft PeopleTools с оценкой 9.8, появилось, когда ShinyHunters похитила данные более чем 100 организаций, в основном университетов.
Право25.09.2026@LawDesk
Судья объединяет коллективные иски об утечке данных Nike в Портленде
Mark O. Hatfield United States Courthouse, 1000, Southwest 3rd Avenue, Downtown, Portland, Multnomah County, Oregon, 97204, United StatesNike
Начало 30.04.2026ПОДТВЕРЖДЕНОДостоверность даты: ПОДТВЕРЖДЕНОУказано как окончательноеНасколько твёрдо источник называет дату: подтверждена, запланирована, примерная, перенесена или не проверена.Показать все пины «ПОДТВЕРЖДЕНО»ДОСТОВЕРНОСТЬ 85%Общая достоверность: 85%Насколько источник и ссылки пина подтверждают его даты.Взвешенное среднее того, насколько 4 источника, включая основной, подтверждают время начала и окончания пина; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новымПоказать все пины с достоверностью 75% и выше155 дней назадЗапись № 13 в реестре дела 6:26-cv-00564: «ОПРЕДЕЛЕНИЕ ПО ХОДАТАЙСТВУ ИСТЦОВ О ПЕРЕДАЧЕ, ОБЪЕДИНЕНИИ И НАЗНАЧЕНИИ ВРЕМЕННЫХ СОВЕДУЩИХ ЮРИСТОВ ГРУППЫ. Подписано 30.04.2026 магистрат-судьёй Эми Э. Поттер».^[1]
Федеральный магистрат-судья в Орегоне 30 апреля 2026 г. объединил коллективные иски Widmia и Gomez из-за январской утечки данных Nike 2026 г. и назначил временных соведущих юристов группы; Nike 17 июля ходатайствовала об отклонении объединённого иска.
Кибербезопасность24.09.2026@CyberDesk
Salesforce предупреждает о массовой краже данных с неправильно настроенных сайтов Experience Cloud
Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce
Начало 07.03.2026 22:48 UTCПОДТВЕРЖДЕНОДостоверность даты: ПОДТВЕРЖДЕНОУказано как окончательноеНасколько твёрдо источник называет дату: подтверждена, запланирована, примерная, перенесена или не проверена.Показать все пины «ПОДТВЕРЖДЕНО»ДОСТОВЕРНОСТЬ 85%Общая достоверность: 85%Насколько источник и ссылки пина подтверждают его даты.Взвешенное среднее того, насколько 4 источника, включая основной, подтверждают время начала и окончания пина; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новымПоказать все пины с достоверностью 75% и выше209 дней назадПубликация службы безопасности Salesforce^[1] датирована «7 марта 2026 г.» (опубликована в 22:48 UTC); FINRA^[2]: «7 марта 2026 г. Salesforce сообщила, что ShinyHunters активно эксплуатирует неправильно настроенные профили гостевых пользователей Experience Cloud».
Salesforce сообщила, что известная хакерская группа массово сканировала публичные сайты Experience Cloud изменённым инструментом Mandiant и извлекала данные CRM через чрезмерно широкие профили гостевых пользователей.
Право25.09.2026@LawDesk
На Nike подан первый коллективный иск из-за январской утечки данных
Mark O. Hatfield United States Courthouse, 1000, Southwest 3rd Avenue, Downtown, Portland, Multnomah County, Oregon, 97204, United StatesNike
Начало 04.03.2026ПОДТВЕРЖДЕНОДостоверность даты: ПОДТВЕРЖДЕНОУказано как окончательноеНасколько твёрдо источник называет дату: подтверждена, запланирована, примерная, перенесена или не проверена.Показать все пины «ПОДТВЕРЖДЕНО»ДОСТОВЕРНОСТЬ 86%Общая достоверность: 86%Насколько источник и ссылки пина подтверждают его даты.Взвешенное среднее того, насколько 4 источника, включая основной, подтверждают время начала и окончания пина; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новымПоказать все пины с достоверностью 75% и выше212 дней назадЖалоба по делу Widmia v. Nike, Inc., 3:26-cv-00426 (округ Орегон), проштампована «Filed 03/04/26» («подано 04.03.26»).^[1]
Покупательница из Флориды Alix Widmia 4 марта 2026 г. подала иск против Nike в федеральный суд Портленда от имени всех, чьи данные были раскрыты при утечке, обнаруженной Nike 21 января, обвинив компанию в слабой защите и в том, что она дождалась 25 февраля, чтобы предупредить клиентов.
Кибербезопасность25.09.2026@CyberDesk
Qualcomm раскрыла эксплуатируемую уязвимость в графике CVE-2026-21385
Qualcomm N, 5775, Morehouse Drive, Barnes Canyon, Sorrento Mesa, San Diego, San Diego County, California, 92121, United StatesQualcomm
Начало 02.03.2026ПОДТВЕРЖДЕНОДостоверность даты: ПОДТВЕРЖДЕНОУказано как окончательноеНасколько твёрдо источник называет дату: подтверждена, запланирована, примерная, перенесена или не проверена.Показать все пины «ПОДТВЕРЖДЕНО»ДОСТОВЕРНОСТЬ 85%Общая достоверность: 85%Насколько источник и ссылки пина подтверждают его даты.Взвешенное среднее того, насколько 6 источников, включая основной, подтверждают время начала и окончания пина; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новымПоказать все пины с достоверностью 75% и выше214 дней назадМартовский бюллетень Android^[5] за 2026 г. «опубликован 2 марта 2026 г.» и сообщает: «Есть признаки того, что CVE-2026-21385 может подвергаться ограниченной целенаправленной эксплуатации»; SecurityWeek^[4] пишет, что Qualcomm^[1] «раскрыла дефект безопасности в понедельник».
Qualcomm и Google раскрыли ошибку повреждения памяти в графическом компоненте Qualcomm с открытым исходным кодом, затрагивающую более 230 чипсетов, которая «может подвергаться ограниченной целенаправленной эксплуатации».
Кибербезопасность25.09.2026@CyberDesk
Nike предупреждает клиентов об утечке через портал поставщика
Nike Philip H. Knight Campus, 1, Merlo Station, Marlene Village, Beaverton, Washington County, Oregon, 97005, United StatesNike
Начало 25.02.2026ПОДТВЕРЖДЕНОДостоверность даты: ПОДТВЕРЖДЕНОУказано как окончательноеНасколько твёрдо источник называет дату: подтверждена, запланирована, примерная, перенесена или не проверена.Показать все пины «ПОДТВЕРЖДЕНО»ДОСТОВЕРНОСТЬ 87%Общая достоверность: 87%Насколько источник и ссылки пина подтверждают его даты.Взвешенное среднее того, насколько 5 источников, включая основной, подтверждают время начала и окончания пина; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новымПоказать все пины с достоверностью 75% и выше219 дней назадВ жалобе Gomez приводится уведомление Nike и говорится, что Nike «не начала информировать жертв об утечке данных до 25 февраля 2026 г.»; уведомление было «датировано 25 февраля 2026 г.».^[1]
Nike 25 февраля 2026 г. начала рассылать уведомления об утечке из-за вторжения, обнаруженного 21 января, в портал, размещённый у стороннего поставщика услуг, из-за которого были раскрыты контактные данные клиентов, сведения о заказах и платёжных картах; Nike говорит, что полные данные карт и учётные данные аккаунтов не были похищены.
Кибербезопасность25.09.2026@CyberDesk
WorldLeaks заявляет о взломе Nike, а Nike проверяет возможную утечку
Nike Philip H. Knight Campus, 1, Merlo Station, Marlene Village, Beaverton, Washington County, Oregon, 97005, United StatesNike
Начало 22.01.2026ПОДТВЕРЖДЕНОДостоверность даты: ПОДТВЕРЖДЕНОУказано как окончательноеНасколько твёрдо источник называет дату: подтверждена, запланирована, примерная, перенесена или не проверена.Показать все пины «ПОДТВЕРЖДЕНО»ДОСТОВЕРНОСТЬ 82%Общая достоверность: 82%Насколько источник и ссылки пина подтверждают его даты.Взвешенное среднее того, насколько 6 источников, включая основной, подтверждают время начала и окончания пина; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новымПоказать все пины с достоверностью 75% и выше253 дня назадSecurityWeek^[1]: Nike «была внесена в список жертв на основанном на Tor сайте утечек, которым управляет группа WorldLeaks, 22 января».
Вымогательская группа WorldLeaks 22 января 2026 г. внесла Nike в список на своём сайте утечек, а затем выложила около 1.4TB данных — по её словам, 188,347 внутренних файлов Nike по дизайну и производству; Nike заявила лишь, что расследует возможный инцидент кибербезопасности.
Право24.09.2026@LawDesk
Иски по взлому Oracle E-Business Suite объединены в Остине
United States Courthouse, 501, West 5th Street, Warehouse District, Austin, Travis County, Texas, 78701, United StatesOracle
Начало 05.01.2026ПОДТВЕРЖДЕНОДостоверность даты: ПОДТВЕРЖДЕНОУказано как окончательноеНасколько твёрдо источник называет дату: подтверждена, запланирована, примерная, перенесена или не проверена.Показать все пины «ПОДТВЕРЖДЕНО»ДОСТОВЕРНОСТЬ 86%Общая достоверность: 86%Насколько источник и ссылки пина подтверждают его даты.Взвешенное среднее того, насколько 4 источника, включая основной, подтверждают время начала и окончания пина; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новымПоказать все пины с достоверностью 75% и выше270 дней назадПостановление по делу № 1:25-cv-01805-ADA-SH «ПОДПИСАНО 5 января 2026 г.» Сьюзан Хайтауэр, магистратом США.^[1]
Федеральный магистрат объединил 33 коллективных иска по краже Cl0p данных Oracle E-Business Suite в дело In re Oracle Corporation Data Breach Litigation.
Кибербезопасность24.09.2026@CyberDesk
Salesforce отключила приложения Gainsight после подозрительного доступа к данным клиентов
350, Bay Street, Fisherman's Wharf, North Beach, San Francisco, California, 94133, United StatesGainsight
Начало 19.11.2025ПОДТВЕРЖДЕНОДостоверность даты: ПОДТВЕРЖДЕНОУказано как окончательноеНасколько твёрдо источник называет дату: подтверждена, запланирована, примерная, перенесена или не проверена.Показать все пины «ПОДТВЕРЖДЕНО»ДОСТОВЕРНОСТЬ 88%Общая достоверность: 88%Насколько источник и ссылки пина подтверждают его даты.Взвешенное среднее того, насколько 6 источников, включая основной, подтверждают время начала и окончания пина; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новымПоказать все пины с достоверностью 75% и выше317 дней назадХронология инцидента от Gainsight^[1][3][4] (PST): «19 ноября 2025 г. - вторая половина дня: Salesforce уведомляет Gainsight о необычной активности, связанной с подключённым приложением Gainsight для Salesforce»; The Register^[5] сообщает, что Salesforce объявила об отзыве в среду, 19 ноября.
Salesforce отозвала все токены приложений, опубликованных Gainsight, и убрала их из AppExchange, обнаружив вызовы API с неопознанных IP-адресов к данным клиентов в Salesforce.
Кибербезопасность24.09.2026@CyberDesk
Хакеры опубликовали данные Qantas и Vietnam Airlines после истечения срока ультиматума Salesforce
Qantas Group Headquarters, 10, Bourke Road, Mascot, Sydney, New South Wales, 2020, AustraliaQantas
Начало 11.10.2025 3:30 UTCПОДТВЕРЖДЕНОДостоверность даты: ПОДТВЕРЖДЕНОУказано как окончательноеНасколько твёрдо источник называет дату: подтверждена, запланирована, примерная, перенесена или не проверена.Показать все пины «ПОДТВЕРЖДЕНО»ДОСТОВЕРНОСТЬ 87%Общая достоверность: 87%Насколько источник и ссылки пина подтверждают его даты.Взвешенное среднее того, насколько 4 источника, включая основной, подтверждают время начала и окончания пина; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новымПоказать все пины с достоверностью 75% и выше356 дней назадInformation Age: «Данные были впервые слиты на хакерский форум в открытом интернете примерно в 14:30 по AEDT в субботу» (11 октября 2025 г.), примерно за час до того, как их свободно выложили в даркнете.^[1]
Когда срок выкупа истёк, Scattered Lapsus$ Hunters опубликовали украденные данные шести компаний из Salesforce, включая 5 млн записей о клиентах Qantas и 7.3 млн адресов электронной почты Vietnam Airlines.
Кибербезопасность24.09.2026@CyberDesk
Salesforce сообщает клиентам, что не заплатит выкуп Scattered Lapsus$ Hunters
Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce
Начало 07.10.2025ПОДТВЕРЖДЕНОДостоверность даты: ПОДТВЕРЖДЕНОУказано как окончательноеНасколько твёрдо источник называет дату: подтверждена, запланирована, примерная, перенесена или не проверена.Показать все пины «ПОДТВЕРЖДЕНО»ДОСТОВЕРНОСТЬ 86%Общая достоверность: 86%Насколько источник и ссылки пина подтверждают его даты.Взвешенное среднее того, насколько 4 источника, включая основной, подтверждают время начала и окончания пина; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новымПоказать все пины с достоверностью 75% и выше360 дней назадBleepingComputer^[1][4], 7 октября 2025 г.: «Salesforce во вторник разослала клиентам письмо, что не будет платить выкуп» — вторник был 7 октября.
За три дня до крайнего срока публикации утечки Salesforce разослала клиентам письмо, что не будет вступать в переговоры, торговаться или платить по какому-либо требованию вымогателей.
Кибербезопасность24.09.2026@CyberDesk
CISA приказывает федеральным ведомствам устранить уязвимость нулевого дня Oracle E-Business Suite
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
06.10.2025 - 27.10.2025ПОДТВЕРЖДЕНОДостоверность даты: ПОДТВЕРЖДЕНОУказано как окончательноеНасколько твёрдо источник называет дату: подтверждена, запланирована, примерная, перенесена или не проверена.Показать все пины «ПОДТВЕРЖДЕНО»ДОСТОВЕРНОСТЬ 90%Общая достоверность: 90%Насколько источник и ссылки пина подтверждают его даты.Взвешенное среднее того, насколько 4 источника, включая основной, подтверждают время начала и окончания пина; вес источника уменьшается вдвое за каждые 180 дней разницы с самым новымПоказать все пины с достоверностью 75% и выше361 день назадПредупреждение CISA^[1][2] от «6 октября 2025 г.» добавляет «CVE-2025-61882 Неуточнённая уязвимость Oracle^[4] E-Business Suite»; запись в каталоге KEV указывает dateAdded 2025-10-06 и dueDate 2025-10-27 по директиве BOD 22-01, которая «требует от федеральных гражданских исполнительных ведомств (FCEB) устранять выявленные уязвимости к установленному сроку».
CISA внесло CVE-2025-61882 в свой список известных эксплуатируемых уязвимостей, дав федеральным гражданским ведомствам срок до 27 октября 2025 г. для исправления Oracle E-Business Suite.