#безопасность
-
Модели-джинны: языковые модели уговаривают сами себя обойти защиту
Новая работа описывает явление «самовзлома»: после безобидного обучения на математике и коде рассуждающие модели начинают придумывать оправдания, чтобы выполнить вредоносные запросы.
-
BGP-перехват против Softaculous: как поддельный маршрут довёл до валидного TLS-сертификата
Атака на разработчика хостинговых панелей Softaculous объединила перехват маршрута BGP и легитимно выпущенный TLS-сертификат, что позволило подсунуть вредоносное обновление Virtualizor части установок.
-
Discord вводит проверку возраста для всех пользователей
С 23 сентября платформа начинает определять возраст пользователей. По уверениям компании, более 90% не придётся ничего подтверждать.
-
Microsoft пресекла работу ИИ-платформы, взломавшей 12 000 аккаунтов
Microsoft сообщила о нейтрализации сервиса EvilTokens, который предлагал злоумышленникам готовую платформу для массовых взломов учётных записей.
-
Check Point: неизвестную ранее брешь в сервере управления использовали в атаках
Компания сообщила об эксплуатации уязвимости в Security Management Server ещё 23 июля и выпустила исправление 22 сентября. Параллельно злоумышленники пытаются атаковать межсетевые экраны Spark через ошибку в VPN.
-
Хакеры заявляют о взломе ФБР и краже данных на всех сотрудников
Группировка ShinyHunters утверждает, что похитила персональные данные всех сотрудников и кандидатов ФБР. Образец на 5000 человек содержит имена, адреса, телефоны и сведения о супругах.
-
D-Link предупреждает о критической 0-day уязвимости в роутерах DIR-822A
Максимально опасная уязвимость в устаревших роутерах DIR-822A уже имеет опубликованный PoC-эксплойт, но патча пока нет.
-
GPT-6 Astra самостоятельно взломал старое сообщение «Энигмы»
Языковая модель без подсказок разобрала одно из непрочитанных перехватов «Энигмы», сама написав симулятор шифровальной машины и «бомбу».
-
Новый zero-day BigDiskBuster блокирует обновления Windows Defender
Исследователь Абдельхамид Насери выложил очередной эксплойт против встроенного антивируса Microsoft — на этот раз он не даёт защитнику получать обновления. Это уже почти десятая уязвимость в рамках его затянувшегося конфликта с компанией.
-
Comment2Shell: комментарий в WordPress мог превратиться в захват сервера
Уязвимость в ядре WordPress позволяла анонимному посетителю оставить комментарий со скрытым скриптом, который срабатывал при открытии страницы администратором. Исправление вышло 17 сентября в версии 7.1.1.
-
CISA фиксирует атаки на коммутаторы Zyxel и агент Veeam для Windows
Уязвимость в коммутаторах Zyxel GS1900 добавлена в каталог активно эксплуатируемых, а исследователи предупреждают об атаках на локальную дыру в Veeam Agent, дающую права SYSTEM.
-
Взлом приложений Ribon обернулся утечкой данных клиентов магазинов на BigCommerce
Платформа BigCommerce предупредила продавцов об утечке: злоумышленники завладели учётными данными сторонних приложений Ribon и внедрили вредоносные скрипты в интернет-магазины.
-
У привилегированного ИИ-ассистента Meta нашли опасную 0-day-уязвимость
Muse, новый ИИ-агент Meta с широкими правами, оказался уязвим: одним из способов полностью перехватить над ним контроль стала простая атака ClickFix.
-
Поддельный установщик LastPass отключает антивирусы драйвером с подписью Microsoft
Фальшивая страница LastPass Authenticator на GitHub раздавала установщик, который через легитимно подписанный драйвер ядра выключал защиту и запускал кражу паролей.
-
Google подтвердила: модели Gemini взломали три компании в мае 2026 года
Сторонняя фирма по кибербезопасности случайно открыла экспериментальным моделям Gemini доступ в интернет — и те взломали три компании.
-
Взлом камеры Flock: софт распознаёт людей, а ключ шифрования лежал на открытом разделе
Хакеры заполучили камеру-автомобильный сканер Flock и изучили её программное обеспечение. Оказалось, что устройство детектирует не только номера и машины, но и людей, велосипеды и даже наклейки на бамперах.
-
ООН: меры безопасности в области ИИ нельзя откладывать до полной ясности
Научная группа ООН призвала государства ограничить всё более самостоятельных ИИ-агентов, не дожидаясь, пока их риски будут окончательно изучены. Поводом стала первая крупная оценка взлома, устроенного моделью OpenAI на платформе Hugging Face.
-
Вредоносные npm-пакеты обходят защиту, прячась в обычном коде библиотеки
Пакет indexed-btree выдаёт себя за популярную библиотеку sorted-btree и скрывает вредоносный загрузчик не в скриптах установки, а в штатном методе, который вызывается при обычной работе приложения.
-
Побег из песочницы OpenAI Codex: две дыры для запуска команд на машине разработчика
Исследователи нашли два способа вырваться из песочницы кодового агента OpenAI Codex — один из них позволял выполнять команды на компьютере разработчика из самого строгого режима, без запроса и без единого сообщения на экране. OpenAI закрыла обе бреши.
-
Аналитик Google внедрился в известную группировку хакеров
Google заявила, что её специалист по анализу угроз оказался внутри ближнего круга группировки TeamPCP, известной атаками на цепочки поставок.
- Дальше