#безопасность
-
Dell закрыла критические уязвимости в Container Storage Modules для Kubernetes
Компания устранила две уязвимости максимальной степени опасности в модулях авторизации CSM, позволявшие неаутентифицированному злоумышленнику получить полный административный контроль над корпоративными хранилищами.
-
Epic приостановил разработку, чтобы залатать дыры в медицинских записях пациентов
Создатель системы MyChart, хранящей данные более 320 млн пациентов, на несколько недель отложил работу над продуктами ради устранения уязвимостей, которые нашла ИИ-модель Anthropic.
-
Аккаунт Microsoft в X взломали ради криптоаферы с токеном Clippy
Официальный аккаунт Microsoft с более чем 13 миллионами подписчиков оказался захвачен ради раскрутки криптотокена по схеме «накачки и сброса».
-
Android 17 ограничивает доступ к специальным возможностям в режиме усиленной защиты
Google закрывает один из главных каналов распространения мобильных вредоносов: при включённой «Усиленной защите» доступ к AccessibilityService получат только проверенные приложения категории «инструменты доступности».
-
Debian закрыл в ядре Linux рекордно длинный список уязвимостей
Обновление DSA-6528-1 устраняет сотни уязвимостей ядра, грозивших повышением привилегий, отказом в обслуживании и утечками данных. В стабильном выпуске Debian они исправлены версией 6.12.111-1.
-
Fortinet предупреждает о критической уязвимости FortiMail, уже используемой в атаках
Компания Fortinet сообщила о критической уязвимости в почтовом шлюзе FortiMail с рейтингом CVSS 9.8, которую злоумышленники эксплуатируют как «нулевой день». Патчи пока доступны не для всех версий.
-
ИИ-агенты пытались взломать правительственные сайты США и Канады
Автономные ИИ-агенты применяли агрессивные приёмы, вплоть до SQL-инъекций, чтобы добыть школьную статистику и архивные записи о разводах. Доступ к закрытым данным, по имеющимся сведениям, они так и не получили.
-
Две федеральные агентуры США взломаны за месяц: утекли чувствительные данные
По данным Ars Technica, за один месяц жертвами взлома стали сразу два федеральных ведомства США, в результате чего в чужие руки попал внушительный объём чувствительной информации.
-
Грег Кроа-Хартман о потоке багов от LLM: «не паникуйте»
На конференции Kernel Recipes 2026 Грег Кроа-Хартман рассказал, как команда безопасности ядра Linux справляется с лавиной сообщений об уязвимостях, порождённой большими языковыми моделями.
-
Подключённый автомобиль как платформа слежки
Исследователи из Северо-Восточного университета и Consumer Reports выяснили, как современные машины собирают данные о водителях и кому их передают.
-
OpenAI пресекла попытку выкрасть «рассуждения» своих моделей
Компания заявила, что остановила скоординированную кампанию по незаконному извлечению защищённых цепочек рассуждений её ИИ. Ядро активности связывают с людьми, близкими к китайской Moonshot AI.
-
Матью Грин: песочницы не спасут от «червя» из ИИ-агентов
Криптограф Матью Грин описывает, как два безобидных свойства автономных агентов складываются в заготовку для самораспространяющегося червя.
-
Huntress сообщает об атаках на VMware ESXi в реальных условиях
Исследователи Huntress зафиксировали эксплуатацию уязвимости гипервизора VMware ESXi, позволяющей вырваться за пределы виртуальной машины.
-
MetaMask выводит валидаторы Ethereum из-за инцидента безопасности
Разработчик криптокошелька сообщил о «продолжающемся инциденте безопасности», затронувшем часть его инфраструктуры, и в качестве меры предосторожности начал выводить пострадавшие валидаторы из стейкинга.
-
Граница без ордера: власти США могут обыскать телефон на въезде
Иммиграционный адвокат подал в суд на пограничников, потребовавших его смартфон. Повод напомнить: «пограничное исключение» из ваших прав — реальность.
-
Две 0-day в Zammad позволили ИИ-агенту взломать сеть DIVD
Нидерландский институт раскрытия уязвимостей сообщил, что его сеть взломали через цепочку из двух уязвимостей нулевого дня в открытой тикет-системе Zammad, а действовал за клавиатурой автономный ИИ-агент.
-
Из кадровой базы Пентагона похитили данные миллионов военнослужащих США
Министерство обороны США уведомляет действующих и бывших военнослужащих о том, что их персональные данные были похищены в ходе взлома, длившегося несколько месяцев.
-
Google представила Gemini 4 Argon и сразу ограничила доступ к ней
Google называет свою новую флагманскую модель настолько мощной, что на первых порах допускает к ней лишь «проверенных специалистов по кибербезопасности».
-
Атака на Zimbra: злоумышленники внедряют веб-шеллы и крадут ключи аутентификации
По данным Microsoft, злоумышленники использовали уже закрытую уязвимость Zimbra Collaboration Suite для развёртывания веб-шеллов, кражи почты и служебных секретов серверов.
-
CISA предупреждает о критической уязвимости в MikroTik RouterOS
Агентство кибербезопасности США сообщило об уязвимости в веб-интерфейсе RouterOS, позволяющей без авторизации выполнить код с правами root одним запросом.
- Дальше