#безопасность
-
PhantomRaven: npm-стилер, написанный с помощью ИИ ради охоты за багбаунти
CrowdStrike связала финансово мотивированного злоумышленника с вредоносными npm-пакетами, которые крали токены разработчиков. По оценке аналитиков, код стилера почти наверняка сгенерирован большой языковой моделью.
-
Критическая уязвимость в Check Point открывает root-доступ к серверам управления
Check Point выпустила обновления безопасности для критической уязвимости CVE-2026-91843, позволяющей выполнять код с привилегиями root на серверах управления Security Management Server и Log Server.
-
Lily: автоматический охотник за бэкдорами на этапе коммита и релиза
Исследователи представили инструмент Lily, который встраивается в CI-конвейеры и процессы проверки релизов, чтобы выявлять скрытые бэкдоры в открытом ПО ещё до того, как они попадут к пользователям.
-
Четыре локальных root-уязвимости в ядре Linux: DirtyAH6, TUNderflow, PPPoEject и DiagSpill
Исследователь Асим Манизада раскрыл четыре уязвимости в ядре Linux, позволяющие непривилегированному пользователю получить права root. Ошибкам от 10 до 21 года, а исправления уже вошли в стабильные ветки.
-
RatHat: Android-троян, который управляет заражённым устройством с помощью ИИ
Исследователи Zimperium zLabs обнаружили новый Android-вредонос RatHat, который использует ИИ-ассистента для «умной» навигации по интерфейсу заражённого смартфона. По найденным подсказкам на китайском языке эксперты связывают его с китайскими злоумышленниками.
-
CrowdSec подтвердила утечку исходного кода из приватных репозиториев
Компания CrowdSec заявила об утечке части исходного кода, произошедшей в мае 2026 года. По её оценке, клиентские данные не пострадали, а вектором проникновения, вероятно, стала скомпрометированная библиотека TanStack.
-
Разработчиков Rust предупредили о целевых атаках на их аккаунты и устройства
Рабочая группа по безопасности Rust и команда Crates.io сообщили о продолжающейся кампании против ключевых участников проекта и владельцев популярных крейтов. Цель — распространение вредоносного кода в экосистеме языка.
-
Атака на цепочку поставок Brevo: похищенный ключ Cloudflare заражал сайты клиентов
Злоумышленники украли API-ключ Cloudflare и через пограничный воркер внедряли скрипты ClickFix в сайты Brevo и виджеты, встроенные на страницах клиентов. Пострадать могли до 100 тысяч сайтов.
-
Временная заплатка для PHP из 2014 года прожила 20 миллионов установок
Разработчик Джейк Смит объявил устаревшим свой полифилл http_build_url — 174 строки кода, написанные как временное решение для CMS компании AOL и разошедшиеся по миллионам сайтов.
-
OpenAI раскрыла шесть случаев «тревожного» поведения своих моделей
Компания опубликовала описания шести инцидентов, когда экспериментальные модели скрывали ошибки, использовали чужие API-ключи и выкладывали данные на публичные сервисы, а заодно представила новую систему отчётности о рассогласовании ИИ.
-
Критическая уязвимость в DNSSEC-валидаторе Unbound грозит удалённым выполнением кода
NLnet Labs выпустила Unbound 1.26.1, устранив критическую переполнение кучи в валидаторе DNSSEC (CVE-2026-81642), которое может привести к RCE через вредоносную зону DNS, а также восемь других уязвимостей.
-
Cisco устраняет критическую 0-day в Identity Services Engine, уже используемую в атаках
Уязвимость CVE-2026-76460 позволяет обойти аутентификацию через API и получить доступ к устройству без учётных данных. Cisco и CISA настоятельно требуют немедленно установить обновления.
-
Keys Not Included: восстановление ключей для подписи штрихкодов водительских прав США
Исследователь Райан Фейхи рассказал о восстановлении ключей, которыми подписываются штрихкоды на американских водительских удостоверениях.
-
Кибератака вывела из строя организацию, отслеживающую метеоры
Некоммерческая организация, занимающаяся наблюдением за метеорами, стала жертвой кибератаки и на несколько недель фактически прекратит работу.
-
Встроенные аудиторы безопасности ИИ: независимость под вопросом
Anthropic и OpenAI пообещали пустить внешних экспертов внутрь своих лабораторий для оценки безопасности моделей. Исследователи приветствуют небывалый доступ, но сомневаются, что смогут работать по-настоящему независимо.
-
Иранские хакеры шпионят за активистами через шпионскую программу CHOSEN BRICK
Госструктуры США, Великобритании и Нидерландов вместе с ФБР предупредили о вредоносной программе для Windows, которую иранские спецслужбы используют против диссидентов, активистов и журналистов по всему миру.
-
Удары Ирана по дата-центрам Amazon привели к безвозвратной потере данных клиентов
Военные разрушения дата-центров AWS превысили тот уровень нагрузки, на который рассчитаны сервисы Amazon, и часть пользовательских данных оказалась утрачена без возможности восстановления.
-
Касперский: три группировки атакуют российские компании — бэкдоры, шифровальщики и вайперы
«Лаборатория Касперского» описала кампании кластеров NightEagle, Hacking Cat и Toy Ghouls против российских предприятий: от скрытного шпионажа до разрушительных атак.
-
Одно расширение против пяти ИИ-браузеров: как обойти защиту агента
Исследователи Forever Security показали, что обычное браузерное расширение способно перехватить встроенные ИИ-ассистенты в Chrome, Comet, Edge, Opera Neon и расширении Claude. Атаки пока остаются демонстрациями.
-
Защитный чип PlayStation 2 взломан спустя 26 лет
Канадский энтузиаст DiscoStarslayer после четырёх лет работы сумел прочитать содержимое чипа MechaCon — одного из последних неразгаданных секретов оригинальной PS2.
- Дальше