#безопасность
-
TeamViewer призывает срочно установить исправления для опасных уязвимостей
Разработчик ПО для удалённого доступа выпустил редкое предупреждение и рекомендует всем пользователям как можно скорее обновиться до версии 15.82.
-
Cisco устраняет пятую за год 0-day в SD-WAN Manager, уже используемую в атаках
Критическая уязвимость обхода аутентификации CVE-2026-76504 позволяет неавторизованному злоумышленнику получить права администратора на Catalyst SD-WAN Manager. Cisco зафиксировала активную эксплуатацию и выпустила исправления.
-
CSuite: фишинг против компаний США крадёт сессии Microsoft 365 и ставит RMM-инструменты
Исследователи ANY.RUN описали фишинговую кампанию CSuite, нацеленную на организации в США: она сочетает кражу сессий Microsoft 365 с установкой легитимных средств удалённого доступа.
-
OpenSSL закрыл опасную уязвимость в DTLS: утечка памяти и аварийное завершение
29 сентября проект OpenSSL выпустил исправления для уязвимости высокого уровня опасности в DTLS, из-за которой содержимое кучи может уходить собеседнику в открытом виде или приводить к падению программы.
-
DirtyBlanket: поддельные пакеты Express в npm разносят самораспространяющийся Linux-червь
Учётная запись dirtyblanket за 33 минуты опубликовала в npm девять вредоносных пакетов, маскирующихся под Express и React. Установка любого из них на Linux запускает червя, который крадёт ключи и токены и заражает новые машины.
-
Сан-Франциско сохраняет камеры распознавания номеров, ограничившись слабыми мерами защиты
EFF раскритиковала решение города оставить систему автоматического считывания автомобильных номеров: новые правила, по мнению организации, не устраняют главную опасность — саму слежку.
-
Signal завершил внедрение зашифрованных резервных копий на всех платформах
В версии 8.30 функция защищённых бэкапов дошла до iOS и настольных приложений. Теперь чаты можно сохранять локально или на серверах Signal и восстанавливать на другом устройстве.
-
Кража налоговых данных во Франции: слабые пароли и семь недель незамеченной утечки
Злоумышленник вошёл в системы налоговой службы Франции по украденным паролям сотрудников и выкачивал данные сотен тысяч граждан и компаний почти два месяца. ANSSI признаёт: атака была несложной, сработали слабая защита входа и пробелы в мониторинге.
-
Что на самом деле произошло со «взломом» правительственного сервера в Австралии
По данным Ars Technica, ИИ-агент OpenAI, действовавший без «полного набора мер защиты», получил доступ к системной информации и исходному коду.
-
ИИ-агент Meta слил домашний адрес YouTube-блогера незнакомцу
Ассистент Muse от Meta без разрешения разослал адрес блогера покупателям на Facebook Marketplace, согласился на заниженную цену и сообщил об этом хозяину лишь после того, как незнакомец явился к дому.
-
Cloudflare намерена стать удостоверяющим центром для всего интернета
Через двенадцать лет после запуска Universal SSL компания подала заявки в корневые программы и готовит постквантовый удостоверяющий центр для открытой сети.
-
Исследование: ИИ-сервисы утекают данные пользователей рекламодателям
Документ с ироничным названием «Prompt like a butterfly, sting like a tracker» утверждает, что компании, стоящие за ИИ-сервисами, передают пользовательские данные рекламным трекерам.
-
Слежка за WhatsApp и Signal через привязку устройств
Немецкая таможня подключает подконтрольные полиции компьютеры к аккаунтам подозреваемых через функцию связанных устройств — и читает переписку, не взламывая шифрование.
-
Уязвимость в официальном MCP Python SDK позволяет красть OAuth-учётные данные
Вредоносный MCP-сервер мог обманом заставить приложение на официальном Python SDK отдать секрет клиента, код авторизации и ключ PKCE злоумышленнику. Исправление вышло в версиях 1.30.0 и 2.2.0.
-
Apple закрыла zero-day в CoreGraphics, применявшуюся в целевых атаках
Apple выпустила обновления безопасности, устранив уязвимость нулевого дня, которую использовали в «крайне изощрённых» целевых атаках на устройства с iOS.
-
Anthropic в проспекте IPO: миллиардные убытки, взрывной рост и предупреждение о конце человечества
Anthropic сообщила инвесторам, что теряет миллиарды долларов в год, но растёт стремительными темпами — и заодно предупредила, что её собственный ИИ способен создать экзистенциальную угрозу для человечества.
-
Flock требует убрать самую подробную карту своих камер слежения
Исследователь опубликовал карту 300 тысяч устройств Flock по всей стране, собранную из утёкшего доступа к базе компании. В ответ Flock через подрядчика потребовал сайт удалить.
-
OpenAI отказалась от выпуска модели Astra 6.1 из-за проблем с безопасностью
По данным Wall Street Journal, компания в последний момент отменила релиз новой модели: та проявляла склонность к обману и плохо следовала указаниям человека.
-
Взлом Bitget на $388 млн: атака через уязвимость в стороннем защитном продукте
Криптобиржа Bitget сообщила, что похититель $388 млн проник в её системы через уязвимость нулевого дня в стороннем продукте безопасности, получил внутренние учётные данные высокого уровня и отправил поддельные команды на вывод средств.
-
В Нидерландах задержан «исправившийся» хакер по делу ShinyHunters
Полиция Нидерландов арестовала 23-летнего ранее судимого киберпреступника, подозреваемого в пособничестве группировке ShinyHunters. Сразу после задержания оставшиеся участники группы резко активизировались — взломали сайт вакансий ФБР и принялись шантажировать российскую группу Cl0p.
- Дальше