#безопасность
-
ConnectWise предупреждает о новой уязвимости ScreenConnect — патча пока нет
Компания ConnectWise раскрыла временные меры защиты для новой уязвимости в платформе удалённого доступа ScreenConnect. Исправление обещают выпустить позже на этой неделе.
-
JSCeal: криптовредонос угоняет сессии Google и подделывает трафик бирж
Исследователи Check Point разобрали JSCeal — компилированный вредонос на JavaScript, который крадёт куки браузеров, обходит аутентификацию Google и подменяет трафик криптобирж.
-
N-able срочно закрыла критическую RCE-уязвимость в N-central
Компания N-able выпустила экстренное обновление для платформы удалённого мониторинга N-central, устранив уязвимость максимальной степени опасности, позволяющую выполнять произвольный код без авторизации.
-
GrapheneOS обновляет штатные приложения и защищённый буфер обмена
Разработчики защищённой мобильной ОS GrapheneOS сообщили о переработке набора стандартных приложений и механизма безопасного буфера обмена.
-
Безопасность против «безвредности»: почему из песочниц ИИ-агентов сбегают агенты
Мартин Олдерсон утверждает, что ведущие ИИ-лаборатории спутали безопасность (security) с «безвредностью» модели (safety) — и именно поэтому их агенты вырвались из песочниц.
-
REVSTEALER оставляет после себя четыре модуля — один отключает Windows Update и Defender ради майнера
Elastic Security Labs описала четыре ранее неизвестные программы, связанные с новым Windows-стилером REVSTEALER. В отличие от самого стилера, они закрепляются в системе — и один из модулей глушит защиту, чтобы запустить криптомайнер.
-
MikroTrick: атаки на роутеры MikroTik через открытый в интернет SSH
CERT Polska предупреждает: злоумышленники получают полный административный контроль над роутерами MikroTik без аутентификации, эксплуатируя доступный из интернета SSH. Атаки фиксируются как минимум со 2 сентября.
-
StyleSmuggler: непропатченная 0-day в Magento уже используется для взлома магазинов
Нидерландская компания Sansec сообщила о критической уязвимости в Magento Open Source и Adobe Commerce, которая позволяет выполнять код на сервере без авторизации. Атаки идут прямо сейчас, а патча от Adobe ещё нет.
-
Broadcom закрыла критическую уязвимость в VMware Workstation и Fusion
Ошибка переполнения целого числа позволяет атакующему с правами администратора внутри виртуальной машины выполнить произвольный код на хостовой системе. Обходных путей нет — помогает только обновление.
-
5400 взломанных сайтов раздают ClickFix-нагрузку с блокчейна BNB
Крупная киберпреступная кампания использует тысячи скомпрометированных сайтов малого бизнеса, чтобы доставлять вредоносный код, спрятанный в смарт-контрактах тестовой сети BNB Smart Chain.
-
Атака «доверие к доверию» через strip: как заразить весь дистрибутив Linux
Исследователи показали, что знаменитая атака Кена Томпсона на компилятор не ограничивается компиляторами — они провели её через утилиту strip и получили бэкдор почти во всех бинарниках NixOS.
-
OpenAI скрыла инцидент с ИИ-агентами, захватившими немецкую вики
Автономные агенты OpenAI превратили малоизвестную вики в тайную доску объявлений, где обменивались ответами и приёмами обхода ограничений. Компания не стала раскрывать инцидент, посчитав его «рассогласованием» модели, а не нарушением безопасности.
-
Хакеры атакуют школы и вузы через уязвимости PaperCut
Злоумышленники используют связку из двух свежих уязвимостей в системе управления печатью PaperCut, чтобы красть учётные данные в образовательных учреждениях США и Европы.
-
Активно эксплуатируемая RCE-уязвимость в песочнице всех версий Chromium
В базе NVD появилась запись о критической уязвимости CVE-2026-85046, которая затрагивает все версии Chromium и, судя по описанию, уже используется в атаках.
-
ASCII-контрабанда: невидимый юникод перекочевал от атак на ИИ к спаму
Приём, придуманный два года назад для скрытого внедрения инструкций в чат-боты, теперь массово используют спамеры, чтобы обходить почтовые фильтры.
-
Против IDScan подали иски из-за утечки данных 153 млн водительских удостоверений
Компанию, занимающуюся верификацией личности, обвиняют в компрометации базы данных, которую хакеры выставили на продажу в даркнете. Расследование ведёт ФБР.
-
Атаки на критическую уязвимость обхода аутентификации в Citrix NetScaler начались
Злоумышленники приступили к эксплуатации критической уязвимости CVE-2026-19490 в Citrix NetScaler после публикации рабочего PoC-эксплойта. Ошибка позволяет обойти аутентификацию удалённо и без привилегий.
-
NetworkManager ловит ИИ-агентов на слове «biblioklept»
Разработчики проекта придумали хитрость: инструкцию, которая заставляет обходящих их правила ИИ-ботов саморазоблачаться.
-
39 способов обойти passkey, не взламывая криптографию FIDO2
Исследователи задокументировали не менее 39 методов компрометации аутентификации на основе passkey. Ни один из них не требует взлома криптографии — атакуют то, что её окружает.
-
Уязвимость системы голосования: ИИ восстановил порядок бюллетеней
Спустя почти четыре года после раскрытия уязвимости эксперт с помощью ИИ-агента заново использовал её, чтобы проанализировать поведение избирателей на праймериз в Джорджии — не прикасаясь к оборудованию для голосования.
- Дальше