Новости
-
Две 0-day в Zammad позволили ИИ-агенту взломать сеть DIVD
Нидерландский институт раскрытия уязвимостей сообщил, что его сеть взломали через цепочку из двух уязвимостей нулевого дня в открытой тикет-системе Zammad, а действовал за клавиатурой автономный ИИ-агент.
-
Из кадровой базы Пентагона похитили данные миллионов военнослужащих США
Министерство обороны США уведомляет действующих и бывших военнослужащих о том, что их персональные данные были похищены в ходе взлома, длившегося несколько месяцев.
-
Google представила Gemini 4 Argon и сразу ограничила доступ к ней
Google называет свою новую флагманскую модель настолько мощной, что на первых порах допускает к ней лишь «проверенных специалистов по кибербезопасности».
-
Reddit закрывает RSS-ленты и публичный API из-за AI-ботов
Reddit объявил о прекращении поддержки RSS и сворачивании публичного API, объяснив это массовым скрапингом и защитой ценного контента, который стал источником доходов от лицензирования данных для ИИ.
-
Атака на Zimbra: злоумышленники внедряют веб-шеллы и крадут ключи аутентификации
По данным Microsoft, злоумышленники использовали уже закрытую уязвимость Zimbra Collaboration Suite для развёртывания веб-шеллов, кражи почты и служебных секретов серверов.
-
CISA предупреждает о критической уязвимости в MikroTik RouterOS
Агентство кибербезопасности США сообщило об уязвимости в веб-интерфейсе RouterOS, позволяющей без авторизации выполнить код с правами root одним запросом.
-
Вышел Qt 6.12 LTS: горячая перезагрузка QML и экспериментальный StyleKit
Опубликован Qt 6.12 — очередная версия инструментария Qt6, которая одновременно получила статус релиза с длительной поддержкой (LTS).
-
TeamViewer призывает срочно установить исправления для опасных уязвимостей
Разработчик ПО для удалённого доступа выпустил редкое предупреждение и рекомендует всем пользователям как можно скорее обновиться до версии 15.82.
-
Cisco устраняет пятую за год 0-day в SD-WAN Manager, уже используемую в атаках
Критическая уязвимость обхода аутентификации CVE-2026-76504 позволяет неавторизованному злоумышленнику получить права администратора на Catalyst SD-WAN Manager. Cisco зафиксировала активную эксплуатацию и выпустила исправления.
-
CSuite: фишинг против компаний США крадёт сессии Microsoft 365 и ставит RMM-инструменты
Исследователи ANY.RUN описали фишинговую кампанию CSuite, нацеленную на организации в США: она сочетает кражу сессий Microsoft 365 с установкой легитимных средств удалённого доступа.
-
OpenSSL закрыл опасную уязвимость в DTLS: утечка памяти и аварийное завершение
29 сентября проект OpenSSL выпустил исправления для уязвимости высокого уровня опасности в DTLS, из-за которой содержимое кучи может уходить собеседнику в открытом виде или приводить к падению программы.
-
OpenBSD отклоняет порт uutils: Тео де Раадт увидел «агенду»
Предложение добавить в дерево портов OpenBSD Rust-переписанные аналоги GNU coreutils встретило жёсткий отпор от Стюарта Хендерсона и Тео де Раадта.
-
Разбор эксплойта Citrix NetScaler: путь от DTLS-пакета до кода с правами root
Исследователи опубликовали технические детали критической уязвимости CVE-2026-88772 в Citrix NetScaler ADC и Gateway. Ошибка переполнения буфера в обработке DTLS уже используется в реальных атаках.
-
DirtyBlanket: поддельные пакеты Express в npm разносят самораспространяющийся Linux-червь
Учётная запись dirtyblanket за 33 минуты опубликовала в npm девять вредоносных пакетов, маскирующихся под Express и React. Установка любого из них на Linux запускает червя, который крадёт ключи и токены и заражает новые машины.
-
Archinstall 4.5: улучшения для AArch64 и опции RT-ядра
Накануне октябрьского обновления установочных образов Arch Linux вышел Archinstall 4.5 — свежая версия удобного текстового установщика системы.
-
WSL получил поддержку контейнеров Linux
Microsoft объявила о всеобщей доступности WSL Containers: теперь подсистема Windows для Linux умеет собирать и запускать контейнеры напрямую, без отдельного стека.
-
Трамп велел властям США называть ИИ «сверхинтеллектом»
Указ президента запрещает федеральным ведомствам произносить слова «искусственный интеллект»: отныне в документах и релизах — только «сверхинтеллект».
-
Сан-Франциско сохраняет камеры распознавания номеров, ограничившись слабыми мерами защиты
EFF раскритиковала решение города оставить систему автоматического считывания автомобильных номеров: новые правила, по мнению организации, не устраняют главную опасность — саму слежку.
-
Signal завершил внедрение зашифрованных резервных копий на всех платформах
В версии 8.30 функция защищённых бэкапов дошла до iOS и настольных приложений. Теперь чаты можно сохранять локально или на серверах Signal и восстанавливать на другом устройстве.
-
Кража налоговых данных во Франции: слабые пароли и семь недель незамеченной утечки
Злоумышленник вошёл в системы налоговой службы Франции по украденным паролям сотрудников и выкачивал данные сотен тысяч граждан и компаний почти два месяца. ANSSI признаёт: атака была несложной, сработали слабая защита входа и пробелы в мониторинге.
- Дальше