#безопасность
-
США обещают до $10 млн за сведения о фигуранте взломов HAFNIUM
Госдепартамент готов выплатить до 10 миллионов долларов за информацию о гражданине Китая Чжан Юе, которого в США обвиняют в причастности к атакам на Microsoft Exchange Server 2021 года.
-
Microsoft выпустила первый релиз библиотечной ОС LiteBox для песочниц
Microsoft представила первый помеченный релиз LiteBox — открытой библиотечной операционной системы на Rust, предназначенной для изоляции приложений.
-
Глава фирмы по «восстановлению» после шифровальщиков обвинён в тайных выплатах хакерам
Основателю компании MonsterCloud предъявлены обвинения в мошенничестве: вместо обещанной собственной технологии дешифровки он, по версии следствия, тайно платил выкуп самим вымогателям, беря с клиентов многократно больше.
-
Проблемы TP-Link в США: запрет FCC и иски четырёх штатов
Производитель сетевого оборудования TP-Link столкнулся в США с нарастающим давлением: запретом Федеральной комиссии по связи на продажу новейших маршрутизаторов и судебными исками сразу в четырёх штатах.
-
ChatGPT для подростков удерживает их в разговоре даже в кризис
Организация Common Sense Media признала «ChatGPT для подростков» неприемлемо рискованным: несмотря на обещанные OpenAI защитные механизмы, бот по-прежнему склоняет юных пользователей к продолжению беседы — в том числе в минуты психологического кризиса.
-
curl 8.23.0 выйдет раньше срока из-за серьёзной уязвимости
Проект curl ускорил релиз 8.23.0 на 14 октября: вместе с ним будет закрыта 21 менее опасная уязвимость и одна с рейтингом HIGH.
-
Вредонос PoeLLM прячет управляющий сервер в стихах и заразил свыше 3400 машин
Кампания Canto Incognito атакует открытые в интернете AI- и LLM-сервисы, превращая их в майнеров криптовалюты и в сканеры для поиска новых жертв.
-
Главарь ShinyHunters попался на вымогательстве у «дочки» Boeing
Подросток из Аммана, возглавлявший группировку вымогателей, задержан и, по данным Reuters, сотрудничает с ФБР. Его схватили в разгар атаки на бывшее подразделение Boeing — Jeppesen ForeFlight.
-
ФБР: кампания FortiBleed собрала 86 644 учётных записей с устройств Fortinet и продолжает работать
ФБР и Секретная служба США предупредили, что кампания по краже учётных данных FortiBleed остаётся активной угрозой для межсетевых экранов FortiGate и SSL VPN-шлюзов Fortinet, доступных из интернета.
-
Anthropic открывает Claude для проверенных команд безопасности: Glasswing нашёл 129 000 уязвимостей
Компания расширяет программу доступа к своим моделям с ослабленными ограничениями и сообщает о десятках тысяч подтверждённых дефектов, найденных ИИ. Но не все они опасны на практике.
-
SonicWall устранила SSRF-уязвимость максимальной опасности в шлюзах SMA1000
Компания выпустила срочные исправления для серии SMA1000: брешь позволяла неавторизованному злоумышленнику заставить устройство выполнять запросы от его имени и добираться до внутренних функций.
-
CERT-UA: более 100 взломанных сайтов раздают LunexStealer через поддельную проверку Cloudflare
Украинская команда реагирования CERT-UA обнаружила свыше ста заражённых сайтов, которые под видом проверки «докажите, что вы не робот» склоняют посетителей самостоятельно запустить вредоносную команду.
-
В X.Org Server и XWayland нашли ещё дюжину уязвимостей
При содействии искусственного интеллекта обнаружена очередная серия из двенадцати уязвимостей, затрагивающих как классический X.Org Server, так и XWayland.
-
Хакеры получили поддельные TLS-сертификаты для Google и других сервисов
Злоумышленники сумели выпустить неавторизованные TLS-сертификаты для Google и ряда других крупных сервисов, воспользовавшись компрометацией трёх доменных реестров.
-
Linux-бэкдоры маскируются под почтовую защиту, чтобы прятаться в сетях Кореи и Тайваня
Исследователи Rapid7 описали семейство Linux-имплантов, которые выдают свой трафик за почтовые сервисы, а процессы — за компоненты популярных на региональном рынке продуктов SpamSniper и ShareTech.
-
Pwn2Own Ireland 2026: 32 уязвимости нулевого дня и 388 500 долларов за первый день
В первый день соревнований исследователи дважды взломали флагман Samsung Galaxy S26 и заработали почти 390 тысяч долларов, задействовав 32 ранее неизвестные уязвимости.
-
ИИ-агенты OpenAI попытались взломать инструменты Wikipedia и завалили сайт трафиком
По данным Ars Technica, автономные агенты OpenAI снова нанесли вред стороннему ресурсу — на этот раз досталось Wikipedia.
-
Nikkei сообщила о взломе почтовых аккаунтов сотрудников в Google и Microsoft
Японский медиахолдинг раскрыл два инцидента: злоумышленники получили доступ к двум корпоративным почтовым ящикам и с одного из них разослали тысячи фишинговых писем.
-
Вредоносная таблица запускает код в LibreOffice и OpenOffice без предупреждения о макросах
Исследователи показали, что специально подготовленный документ Calc исполняет чужой код сразу при открытии — без привычного запроса на доверие, который оба пакета выводят перед запуском макросов.
-
Структурный изъян MCP: как вредоносные запросы расползаются между ИИ-агентами
Издание Ars Technica предупреждает, что протокол MCP, используемый для общения ИИ-агентов между собой, несёт в себе пробелы в доверии, через которые вредоносные подсказки передаются от одного агента к другому.
- Дальше