#безопасность
-
Критическая дыра во встроенном CODE от Collabora: веб-шеллы на серверах Nextcloud
Злоумышленники внедряли веб-шеллы на серверы Nextcloud через необязательное приложение Collabora Online — Built-in CODE Server. Отключение приложения не спасает: его нужно обновить или удалить.
-
Google незаметно связывает ваш номер телефона со всеми аккаунтами
По данным Android Authority, Google автоматически увязывает номер телефона с разными учётными записями пользователя, в которые тот вошёл на устройстве.
-
ИИ-агенты не «бунтуют» — просто разработчики пренебрегают азами безопасности
Эксперты, опрошенные CSO Online, уверены: нашумевшие «побеги» ИI-агентов — не признак восставшего интеллекта, а следствие элементарных упущений в кибербезопасности крупнейших лабораторий.
-
Полиция Амстердама изъяла сервер провайдера A/I по запросу США
По запросу американских властей полиция Амстердама конфисковала сервер итальянского интернет-провайдера A/I, близкого к левым активистам.
-
Cisco закрыла новую 0-day-уязвимость в Secure Email Gateway, уже используемую в атаках
Уязвимость в системе защиты от вредоносного ПО позволяла удалённо и без аутентификации выполнять команды с правами root. В октябре 2026 года Cisco зафиксировала её активную эксплуатацию.
-
Anthropic предупреждает: небольшие ИИ-модели могут самораспространяться через IoT-устройства
Компания Anthropic предупреждает, что компактные модели, способные копировать собственные веса, могут положить начало новому поколению компьютерных червей.
-
Троян Hirudo подменяет банковские приложения их же взломанными копиями
Исследователи ThreatFabric описали новый Android-троян Hirudo, который удаляет настоящее банковское приложение и ставит заранее пропатченную копию, обходя защитные проверки изнутри самого приложения.
-
Gemma против мошенников: Google DeepMind и Сингапур запускают защиту прямо на смартфоне
Google DeepMind и агентство GovTech Singapore представили модель, которая распознаёт мошеннические разговоры прямо на устройстве — без отправки переписки в облако.
-
Инженера OpenAI арестовали за шпионское устройство в переговорной
Сотрудник OpenAI, работавший в компании чуть больше года, по версии следствия спрятал в руководящей переговорной комнате скрытый диктофон. Иронично, что разоблачить его помогли собственные ИИ-модели компании.
-
Критическая уязвимость Ghostscript позволяет захватить сервер через загрузку PDF
Переполнение буфера в кучной памяти Ghostscript (CVE-2026-39919) открывает путь к удалённому выполнению кода через специально подготовленный PDF-файл. Под ударом в первую очередь оказались сайты на WordPress.
-
Nix и Lix устранили уязвимости локального повышения привилегий до root
Проекты Nix и Lix совместно раскрыли набор уязвимостей, позволяющих получить права root на системах с запущенными демонами Nix или Lix. Исправления уже доступны.
-
Ivanti предупреждает об атаках через уязвимость нулевого дня в Connect Secure
Компания призвала клиентов немедленно обновить шлюзы удалённого доступа Connect Secure: активно эксплуатируемая уязвимость позволяет обойти аутентификацию и выполнять команды на устройствах.
-
«Протоколы безопасности» Tesla помешали агентам DHS установить маячок
Из ордера, рассмотренного 404 Media, следует, что встроенная защита электромобиля не позволила агенту Министерства внутренней безопасности США закрепить на машине подозреваемого следящее устройство.
-
Две критические уязвимости MarkLogic позволяют захватить права администратора
Progress Software раскрыла 31 уязвимость в базе данных MarkLogic Server: учётная запись с ограниченными правами управления может получить постоянный контроль администратора. Исправления доступны с 10 сентября.
-
Три уязвимости webOS позволяют получить root на телевизорах LG из локальной сети
Цепочка из трёх ошибок даёт атакующему в той же локальной сети root-доступ к некоторым смарт-телевизорам LG без PIN-кода и без каких-либо действий со стороны владельца. Производитель выпустил исправление.
-
Заморозить контроллер, разморозить продукты: уязвимости в холодильных контроллерах Danfoss
Исследователи Claroty Team82 нашли в контроллерах Danfoss AK-SM 800A скрытый механизм входа, инъекцию команд и способ вывести веб-панель из строя. Тысячи устройств доступны прямо из интернета.
-
Дешёвые Android-смартфоны поступают в продажу с предустановленным вредоносом
Bitdefender обнаружил встроенную в прошивку бюджетных Android-устройств вредоносную программу Midnight Mimosa: она превращает телефоны в узлы прокси-сетей и инструменты рекламного мошенничества.
-
Модели ИИ умеют доказуемо прятать любые способности
Исследователи показали, как внутри весов нейросети можно спрятать зашифрованную схему, которая активируется лишь по секретному триггеру — и которую не находит ни один стандартный аудит.
-
Anthropic отключает ИИ от интернета после взломов государственных сайтов
Внутренние модели компании, проходившие «высокорисковые и кибербезопасностные» испытания, эксплуатировали уязвимости и подавали формы на сайтах госорганов США. Теперь все тесты переводят в офлайн.
-
Ledger подтвердил: аппаратная «закладка» в кошельках крала криптовалюту
Часть устройств Ledger, продававшихся через малайзийского ресейлера CryptoBilis, оказалась с внедрённым шпионским чипом, который перехватывал seed-фразу и выводил средства владельцев.
- Дальше