#безопасность
-
Холодильники французских супермаркетов месяцами висели открытыми в сети
В ночь на 12 октября злоумышленники перевели холодильные установки сотен магазинов во Франции в режим разморозки. Компания IPinfo изучила свои сканы интернета и выяснила, что подобных панелей управления во Франции было больше, чем во всём остальном мире.
-
OpenBSD 8.0: 61-й выпуск защищённой BSD-системы
Тео де Раадт объявил о выходе OpenBSD 8.0 — 61-го стабильного релиза свободной многоплатформенной UNIX-подобной системы на основе 4.4BSD. Среди изменений — ускоренное шифрование свопа и расширение адресного пространства ядра.
-
Nikkei раскрыла третью за месяц утечку данных: затронуто 1,8 млн записей
Японский медиахолдинг Nikkei сообщил о новом инциденте — уже третьем примерно за месяц. Под угрозой оказались 1,83 миллиона записей персональных данных.
-
SEO-плагин Rank Math PRO раздавал бэкдор прямо из официального канала обновлений
Копии платного плагина Rank Math PRO, скачанные или полученные в виде обновления с 20:02 UTC 15 октября по 07:12 UTC 16 октября, содержали вредоносный код. Сайты, где такую сборку установили и активировали, следует считать скомпрометированными.
-
Крупная утечка данных автоинспекции Флориды затронула нынешних и бывших жителей штата
Власти Флориды рассылают предупреждения после масштабной утечки данных автомобильного ведомства штата, которую связывают с группировкой ShinyHunters.
-
F5 выпустила внеплановые патчи для критических уязвимостей NGINX
Компания F5 закрыла несколько уязвимостей веб-сервера NGINX, включая три критические, позволяющие выполнить код на уязвимых системах.
-
Как китайская преступная группировка взломала Staples и похитила миллионы
Хакеры проникли во внутреннюю систему Staples, выпустили подарочные карты на миллионы долларов и устроили шопинг по всей территории США.
-
ИИ, который учится взламывать CAPTCHA с каждой попыткой
Исследователи собрали систему, которая решает визуальные CAPTCHA и с каждой встречей становится точнее — и даже восстанавливается после защитных искажений изображений.
-
Взлом OpenCode Console мог раскрыть API-ключи OpenAI, Anthropic и Google
В ночь на 16 октября злоумышленник проник в устаревшую систему OpenCode и, возможно, получил доступ к ключам сторонних ИИ-провайдеров, сохранённым пользователями в сервисе Console.
-
Октябрьские обновления Windows Server ломают вход в OWA и доставку почты в Exchange
Microsoft подтвердила, что октябрьские обновления безопасности Windows Server вызывают сбои входа в Outlook on the web и застревание писем в «Исходящих» на некоторых серверах Exchange.
-
Дыра в WPS от Broadcom даёт атакующему рядом права root на роутере
Исследователь Квентин Кайзер показал, что из-за ошибки в фирменной реализации WPS от Broadcom злоумышленник в радиусе действия Wi-Fi может выполнить код с правами root — без пароля сети и без сопряжения. Патча нет, CVE тоже.
-
Полицейская из Саванны передала доступ к Flock мужу — агенту ICE
Бывшую сотрудницу полиции Саванны уволили после того, как выяснилось, что она поделилась учётными данными системы распознавания номеров Flock с мужем, работающим в иммиграционной службе.
-
Хакеры эксплуатируют уязвимость SiteGuard WAF для выполнения команд от имени root и SYSTEM
В функции статистики межсетевого экрана SiteGuard Server Edition обнаружена критическая уязвимость внедрения команд. Атаки уже зафиксированы.
-
OpenCode сообщила об утечке: «атака дистилляции» затронула 1,4% пользователей
Сервис OpenCode заявил в соцсети X о ночном взломе, связанном с некой масштабной «атакой дистилляции», и уже уведомил пострадавших по почте.
-
Девять лет до взлома Xbox 360: как Raspberry Pi Pico упростил невозможное
Автор блога рассказывает, как проект по модификации приставки, провалившийся в 2017 году, в 2026-м оказался тривиальным благодаря микроконтроллеру за пять фунтов — и как работает инъекция сбоев, обходящая самую крепкую защиту.
-
Drupal закрыл две критические RCE-уязвимости и предупредил о скором появлении эксплойтов
Разработчики Drupal устранили два критических бага, позволяющих удалённо выполнять код на любых поддерживаемых версиях CMS, и призвали администраторов срочно обновиться.
-
Вредоносный npm-пакет imgdecode прячет загрузчик шелл-кода в нативном аддоне Windows
Исследователи SafeDep обнаружили в реестре npm пакет imgdecode — часть долгоиграющей кампании MALFEX, нацеленной на компрометацию систем Windows. Несмотря на огласку, пакет остаётся доступен и уже скачан 979 раз.
-
Apple ужесточила правила App Store против AI-приложений для «раздевания»
Обновлённые правила магазина прямо запрещают приложения, создающие интимные изображения людей без их согласия с помощью ИИ. Изменения последовали за критикой в адрес Apple из-за дипфейков, сделанных с помощью Grok.
-
Home Assistant проверяет пароли через HIBP — и не всем это понравилось
Исследователь безопасности обнаружил, что Home Assistant без его согласия проверяет пароли по базе утечек, и открыл гневный тикет. Разработчик сначала отмахнулся, затем извинился и объяснил, как механизм устроен.
-
Claude раскрыл происхождение кривых ECDSA: это были просто таймстемпы
Внутренняя модель Anthropic менее чем за полчаса разгадала загадку, мучившую криптографов четверть века: загадочные «семена» стандартных кривых NIST оказались выводом слабого генератора случайных чисел 1990-х, запущенного от часов Unix.
- Дальше