#безопасность
-
SonicWall залатала две 0-day в SMA 1000: атакующие связывают уязвимости в цепочку
Компания выпустила обновления для VPN-шлюзов серии SMA 1000 после случая активной эксплуатации двух уязвимостей, одна из которых получила максимальные 10 баллов по CVSS.
-
Windows 11 включит защиту памяти для большего числа устройств — за счёт игровой производительности
Microsoft начнёт активировать функцию memory integrity на подходящих устройствах уже в следующем месяце. Защита работает на уровне ядра, но на старых процессорах может снизить частоту кадров в играх.
-
Ботнет Sality обезврежен собственным P2P-протоколом
Минюст США объявил о ликвидации одноранговой сети Sality, существовавшей с 2003 года. Правоохранители обратили устойчивую P2P-архитектуру ботнета против него самого.
-
«Вулнпокалипсис» меняет экономику программ вознаграждения за уязвимости
Издание Dark Reading утверждает, что лавинообразный рост числа уязвимостей переоценивает рынок bug bounty.
-
ФБР расследует торговлю сканами 153 млн водительских прав в даркнете
Новый сервис Nexus продаёт цифровые копии более чем 153 млн водительских удостоверений жителей США и Канады. Похоже, источником стала утечка у поставщика систем проверки личности из Луизианы.
-
Критическую уязвимость JFrog Artifactory начали эксплуатировать через считаные дни
Злоумышленники используют свежую уязвимость обхода аутентификации в JFrog Artifactory, чтобы выпускать себе токены администратора. По данным watchTowr, атаки начались всего через несколько дней после публикации.
-
Утечка учебных материалов раскрыла кадровый конвейер российских киберподразделений
Просочившиеся документы описывают, как университетская подготовка перерастает в службу в разведывательных и кибернетических структурах Генштаба. Материалы представляют российский киберпотенциал как институциональную систему, а не набор отдельных группировок.
-
Почти 22 000 серверов Microsoft Exchange уязвимы для перехвата почты
В сети остаются десятки тысяч необновлённых серверов Exchange, уязвимых к обходу аутентификации CVE-2026-62911. Эксплойт уже опубликован, а больше всего непропатченных систем — в США и Германии.
-
Атака через угон BGP: пользователям Virtualizor подсунули вредоносное обновление
Злоумышленники перехватили BGP-маршрутизацию инфраструктуры обновлений Softaculous и на несколько дней перенаправили трафик на свои серверы, доставив заражённый пакет части установок панели управления VPS.
-
Преступникам не нужны изящные атаки — им нужны повторяемые
Аналитический разбор The Hacker News объясняет, почему киберпреступность превратилась в бизнес по производству дженериков: атакующие не изобретают, а тиражируют чужие наработки.
-
Украденный ключ METR принёс атакующим ИИ-ресурсы почти на $600 000
Некоммерческая организация METR, оценивающая передовые ИИ-модели, рассказала о двух инцидентах: злоумышленники увели API-ключ и потратили чужие вычислительные кредиты, а позже методично прощупывали её инфраструктуру.
-
GuardBreaker: хакеры прячут в коде промпт о ядерном оружии, чтобы обмануть ИИ-аналитиков
Пророссийская группировка UAC-0099 встроила во вредоносный скрипт провокационный текст, рассчитанный на срабатывание защитных механизмов языковых моделей и срыв автоматического анализа.
-
Хакеры массово атакуют критические уязвимости Langflow и Ruby on Rails
Исследователи VulnCheck зафиксировали активную эксплуатацию двух критических брешей в AI-платформе Langflow и в Ruby on Rails: атакующие охотятся за учётными данными и разворачивают инфраструктуру управления.
-
Свежие уязвимости PaperCut используют для кражи данных
Две недавно закрытые уязвимости нулевого дня в PaperCut NG и MF теперь применяются злоумышленниками для хищения данных с уязвимых серверов печати.
-
Инъекция промпта, спрятанная в судебном документе
Брюс Шнайер обратил внимание на любопытный случай: в текст судебного документа были встроены скрытые инструкции, адресованные не судье, а искусственному интеллекту.
-
Fire Ant перебрался с гипервизоров на маршрутизаторы Cisco
Китайская кибершпионская группировка Fire Ant захватывает роутеры Cisco IOS XR, серверы TACACS и Linux-хосты, превращая их в платформы для перехвата трафика и кражи учётных данных, попутно ослепляя средства мониторинга защитников.
-
Минюст США уточнил формулировку: агентства были не жертвами китайских хакеров, а целями
Министерство юстиции США переписало пресс-релиз о кибероперации группы QTFY: ведомства теперь названы «целями», а не «жертвами» атак. Разница в словах указывает, что взломать удалось лишь часть организаций.
-
Omarchy: любой пользовательский процесс мог получить root без пароля
В дистрибутиве Omarchy стандартный пользователь по умолчанию входил в группу docker, что открывало путь к root-доступу для любого процесса сессии. Проблема устранена в версии 4.0.1.
-
Еврокомиссия в стратегии ProtectEU вновь настаивает на «лазейках» в шифровании
Под лозунгом «законного доступа» для правоохранителей ЕС возвращается к идее ослабить сквозное шифрование. Критики предупреждают: бэкдор откроет двери всем, включая враждебные государства.
-
FulcrumSec заявляет о краже 86 ГБ данных у оператора аэропортов Манчестера
Вымогательская группировка FulcrumSec взяла на себя ответственность за взлом Manchester Airports Group и утверждает, что похитила около 86 ГБ данных клиентов. Образцы указывают на куда более подробную утечку, чем изначально признала компания.
- Дальше