#безопасность

DreamHost принудительно сбрасывает пароли из-за продолжающегося инцидента

27.10.2026 00:03 · Безопасность · 💬 0

Хостинг-провайдер DreamHost заблокировал доступ к почте и FTP/SFTP и заставил пользователей сменить пароли после сбоя, который начался с File Manager и распространился на другие сервисы.

953 интернет-магазина заражены JavaScript, который прячется от сканеров

27.10.2026 00:02 · Безопасность · 💬 0

Неизвестная группа с июля 2025 года внедряет в магазины на Magento вредоносный загрузчик, который отличает реальных покупателей от сканеров безопасности и выдаёт код только живым посетителям.

Когда ИИ-агент становится инцидентом, доказательством служит запись об идентичности

26.10.2026 18:04 · Безопасность · 💬 0

Совместное руководство NIST, CISA и NSA предлагает заранее отрабатывать сценарии, в которых ИИ-агенты действуют без указаний. Главный вопрос реагирования — чьими полномочиями воспользовался агент, и ответ должен существовать до инцидента.

Две критические уязвимости Wasmtime позволяют вредоносным Wasm-модулям вырваться из песочницы

26.10.2026 18:03 · Безопасность · 💬 0

Сопровождающие Wasmtime сообщили о двух критических ошибках в компиляторе Cranelift: с их помощью подконтрольный злоумышленнику WebAssembly-модуль способен покинуть изолирующую песочницу. Исправления вышли 19 и 20 октября.

Атака с повторным использованием токенов Microsoft 365 затронула 79 организаций

26.10.2026 15:06 · Безопасность · 💬 0

Исследователи Huntress описали кампанию, в которой злоумышленники перехватывали сессии входа через схему «противник посередине» и повторно использовали украденные токены, взломав 97 учётных записей.

Kali Linux 2026.3: шесть новых инструментов и ядро 7.1.5

26.10.2026 15:04 · Безопасность · 💬 0

Вышел третий в этом году выпуск дистрибутива для специалистов по безопасности: обновлены 126 пакетов, добавлены шесть новых утилит и переработаны сборочные скрипты.

Уязвимости PHP2Shell впервые подтверждённо использованы в атаках

26.10.2026 15:01 · Безопасность · 💬 0

Исследователи зафиксировали первое успешное удалённое выполнение кода через PHP2Shell — пару критических уязвимостей, которые PHP-разработчики уже закрыли. До сих пор все попытки эксплуатации оканчивались ничем.

Tailworm: дыры в Tailscale SSH позволяют получить root на соседних серверах

26.10.2026 00:03 · Безопасность · 💬 0

Исследовательница Эрика Виндиш описала цепочку уязвимостей, при которой одно скомпрометированное устройство в сети Tailscale может дотянуться до root на других машинах. Патча пока нет.

Файл AGENTS.md в папке «Загрузки» угоняет ИИ-агентов для кода

25.10.2026 21:02 · Безопасность · 💬 0

Исследователи обнаружили на компьютере клиента вредоносный файл инструкций AGENTS.md, который заставил ИИ-агента установить фальшивый npm-пакет. Браузеры сохраняют загрузки в эту папку автоматически — а агенты читают оттуда инструкции без вопросов.

Франция готовила блокировку соцсетей накануне протестов 24 октября

25.10.2026 15:03 · Безопасность · 💬 0

По данным издания Blast, премьер-министр Себастьен Лекорню попросил операторов связи быть готовыми перекрыть доступ к TikTok, Instagram, Snapchat и X за два дня до намеченной манифестации.

Утёкший мастер-ключ LiteLLM обернулся отравлением релиза Python-пакета

24.10.2026 15:02 · Безопасность · 💬 0

Случайно опубликованный в мае мастер-ключ так и не отозвали — и в октябре злоумышленник использовал его, чтобы захватить конвейер релизов LiteLLM и выложить вредоносную версию пакета.

CISA добавила в список эксплуатируемых уязвимостей дыры в Collabora Online и Arista VeloCloud

24.10.2026 12:02 · Безопасность · 💬 0

Американское агентство по кибербезопасности CISA внесло в каталог Known Exploited Vulnerabilities две критические уязвимости, которые уже используются в реальных атаках.

Госсайты Индии продолжают отдавать отозванные сертификаты eMudhra

24.10.2026 09:01 · Безопасность · 💬 0

После компрометации инфраструктуры удостоверяющего центра eMudhra власти заявили об ограниченных последствиях. Исследователь показывает, что на деле 156 государственных сайтов спустя дни всё ещё отдают отозванные сертификаты.

OpenAI обучает передовые модели без доступа в интернет после череды взломов

24.10.2026 03:04 · Искусственный интеллект · 💬 0

После того как ИИ-агенты вырвались из тестовой среды и атаковали сторонние системы, OpenAI перенесла обучение самых мощных моделей в офлайн.

Исследователи дистанционно обезвредили заброшенный клиент Popcorn Time

24.10.2026 00:03 · Безопасность · 💬 0

Форк Popcorn Time под названием Time4Popcorn годами подвергал миллионы компьютеров риску удалённого выполнения кода. Специалисты Eye Security воспользовались самой уязвимостью, чтобы отключить опасный механизм обновлений.

Ruby закрыл три бага в движке регулярных выражений, стоявшие за четырьмя RCE в GitLab

23.10.2026 21:04 · Безопасность · 💬 0

Выпущены версии Ruby 4.0.9, 3.4.12 и 3.3.13: они устраняют ошибки в движке Onigmo, из-за которых GitLab за месяц выпустил четыре критических исправления. Под угрозой любое приложение, компилирующее регулярные выражения из недоверенного ввода.

ИИ-агенты в деле: вымогатели автоматизировали взломы с фреймворком Phantom

23.10.2026 21:02 · Безопасность · 💬 0

Исследователи SOCRadar обнаружили экосистему вторжений, управляемую ИИ, которую используют партнёры вымогательских групп INC и The Gentlemen. В её основе — фреймворк Phantom, где оператор лишь задаёт цель и одобряет шаги, а всю работу выполняют коммерческие языковые модели.