Что делать с уязвимым SonicWall GMS без будущих обновлений?

Евдокия в разделе «Информационная безопасность» SonicWall GMS 9.5.2 и старше уязвим к чтению файлов CVE-2026-109593 и SQL-инъекции CVE-2026-109594; исправлений не будет, рекомендован переход на NSM.
Что делать с

Как ошибка APT позволяет подменить пакет и получить root-доступ?

Макинтош в разделе «Информационная безопасность» CVE-2026-109518 в APT позволяет при перехвате HTTP-трафика подменить пакет после проверки и выполнить код с правами root; уязвимость затрагивает Debian и Ubuntu с включёнными повторами загрузки.
Как ошибка APT

Могут ли две уязвимости Xen открыть одной виртуальной машине память всего хоста?

Зергиус в разделе «Информационная безопасность» CVE-2026-102703 и CVE-2026-102704 в Xen XSA-523 через grant copy позволяют скомпрометированной ВМ читать и менять память других гостей и dom0; исправления для Xen 4.17–4.19, XCP-ng 8.3 и Qubes 4.3 требуют перезагрузки.
Могут ли две

Как рекламный промпт проник в настройки OpenAI Codex?

Аделард в разделе «Информационная безопасность» Check Point Research обнаружила набор Haiou («чайка») для обхода ограничений OpenAI Codex: он правит конфигурационные файлы и глобальный файл правил агента, внедряет постоянные рекламные инструкции и продвигает сервис zz.aiapi2025[.]top после приветствий «привет», «здравствуй», «эй», «йо», «ты здесь?». Используются промпт-инъекции, ролевая игра, маскировка запросов по кибербезопасности под задания Capture The Flag, навыки тестирования на проникновение, взлома и обратной разработки; репозиторий haiou-codex.
Как рекламный промпт

Может ли ИИ за 30 часов подготовить сотни эксплойтов для Linux?

Адалхеид в разделе «Информационная безопасность» OpenAI за 30 часов проверила 2308 уязвимостей ядра Linux, воспроизвела 1724 и подготовила 948 эксплойтов для получения root; расход API $1,21 млн. Система нашла 10 новых приёмов эксплуатации и продолжает GPT-5.5-Cyber.

Apple начнёт проверять публичные ссылки на файлы в iCloud

Эмманюель в разделе «Информационная безопасность» Apple с версий iOS, iPadOS, macOS и visionOS 27.3 начнёт проверять фотографии в iCloud Photos и файлы в iCloud Drive, открытые по ссылке с режимом доступа любой у кого есть ссылка; при этом отключается сквозное шифрование, включая Advanced Data Protection, вредоносный материал могут удалить, а к Apple Account применить меры вплоть до блокировки и обращения в правоохранительные органы; критерии вредоносного контента и судьба ссылок до 27.3 не раскрыты.
Apple начнёт проверять

Что известно о предупреждении mSecure и какие меры принять?

Силвэйн в разделе «Информационная безопасность» 3 ноября mSeven Software предупредила пользователей mSecure о подозрительной активности и мерах — смене паролей, сбросе 2FA и удалении passkeys; расследование с внешними специалистами не раскрыло характер инцидента, затронутые хранилища и ключи, а BSI выявила теоретическую возможность доступа mSeven к данным в mSecure 6.1.5 для Android.
Что известно о

Как LLMjacking превращает корпоративные ИИ-ресурсы в чужой бизнес?

Мэрисела в разделе «Информационная безопасность» LLMjacking: Google предупреждает о краже доступа к LLM через фишинг и украденные токены, с потерями до $1 млн и появлением посредников LLM Mixers и серых служб ретрансляции.
Как LLMjacking превращает

Что делать администраторам cPGuard после взлома канала обновлений?

Дарерка в разделе «Информационная безопасность» 2 ноября через скомпрометированные учётные данные в обновления cPGuard 5.88.12–5.88.19 внедрён скрипт с бэкдором, сбором хешей паролей и файлов, подтверждена кража 32 файлов; администраторам нужно проверить install_log, обновиться до 5.88.25, сменить пароли root и локальных аккаунтов, пароли БД, SSH-ключи, токены S3 и DigitalOcean.
Что делать администраторам

Бэкдор в телевизоре: как Google остановила сеть из 1,3 млн Android-устройств

Флоренио в разделе «Информационная безопасность» Google с TrendAI, Lumen, HUMAN Security, Plume, Synthient и Национальным полицейским агентством Японии отключила домены и серверы ботнета более 1,3 млн Android-устройств, в основном Android TV-приставок, связала бэкдор x.cpe в прошивке Videostrong с MECOOL, разорвала сертификацию и указала на сброс, утилизацию и сегментацию сети.
Бэкдор в телевизоре:

Кто может получить доступ к кошелькам через плагин CryptoPayment Gateway?

Барнэби в разделе «Информационная безопасность» Уязвимость CVE-2026-81648 в WordPress-плагине CryptoPayment Gateway с оценкой CVSS 10.0: версии 1.2.1 и 1.2.2 позволяют без авторизации выполнять административные операции, удалять файлы, перезаписывать настройки шлюза и извлекать данные кошельков.
Кто может получить

Критическая уязвимость Siemens IoT2050 открыла путь к удалённым командам

Винзенз в разделе «Информационная безопасность» CVE-2026-58115 с оценкой CVSS 10,0 в Siemens SIMATIC IoT2050 Advanced на Industrial OS даёт удалённое выполнение кода без аутентификации через Node-RED, включая загрузку ботнета и бэкдор-потоки; исправлено в 4.3.4.1.
Критическая уязвимость Siemens

Взлом Chainstack: под угрозой оказались данные клиентов и хеши паролей

Ракуэль в разделе «Информационная безопасность» Chainstack сообщила о взломе через компонент стороннего разработчика: 26 октября 2026 года злоумышленник получил доступ к среде разработки, 31 октября вторжение обнаружили и закрыли доступ; потенциально скомпрометированы названия организаций, имена владельцев аккаунтов, адреса электронной почты, хеши паролей и учётные данные узлов, рекомендованы смена паролей, пересоздание ключей API и смена учётных данных узлов; инцидент связывают с кампанией ИИ-атак ARTEX, затронувшей WorkOS, Chainalysis и DIVD с уязвим.
Взлом Chainstack: под

Четыре проверки, которые помогают найти уязвимости с реальным риском

Адалрик в разделе «Информационная безопасность» Gartner: эксплуатируется менее 10% уязвимостей, CVSS не предсказывает риск. Четыре проверки — разведданные, контекст активов, модель эксплуатируемости и проверка защиты — выявляют реальные пути атаки. К 2028 году такой подход снизит вероятность утечки данных на 70%. Picus Platform объединяет данные в цикл CTEM.
Четыре проверки, которые

Две уязвимости Barracuda открывают путь к root-доступу

Долорес в разделе «Информационная безопасность» Barracuda предупреждает о двух уязвимостях CVE-2026-116606 с CVSS 9.3 и CVE-2026-111560 с CVSS 8.6, которые при объединении в цепочку позволяют обойти авторизацию, внедрить команды и получить root-доступ к устройству, лишив владельца контроля над системой; для устройств с устаревшей прошивкой может потребоваться несколько последовательных обновлений.
Две уязвимости Barracuda

Почему устаревшие Synology NAS снова оказались мишенью вымогателей?

Джоанна в разделе «Информационная безопасность» Шифровальные атаки C3RB3R на Synology NAS с устаревшими DSM через CVE-2024-10441, CVE-2024-50629 и CVE-2024-10445, расширение.L0CK3D, записка read-me3.txt, версии DSM 7.2.2-72806-1, 7.2.1-69057-6, 7.2-64570-4, 7.1.1-42962-7, 6.2.4-25556-8, кампании QNAPCrypt, eCh0raix, StealthWorker, CVE-2021-28799, данные Qihoo 360 и Unit 42.
Почему устаревшие Synology

Старая техника Apple получила заплатку для опасной уязвимости

Лионель в разделе «Информационная безопасность» Apple выпустила iOS 18.7.11 и iPadOS 18.7.11 для старых устройств, закрыв опасную уязвимость CoreGraphics CVE-2026-86950, а также ошибки Audio и CoreMedia.
Старая техника Apple

Как три уязвимости открыли ShinyHunters путь к серверам PeopleSoft?

Коламбан в разделе «Информационная безопасность» Цепочка из трёх уязвимостей PeopleSoft позволила ShinyHunters удалённо выполнять код на серверах университетов: SSRF в PSIGW открывала доступ к PSEMHUB, где атакующие размещали веб-шелл или вредоносный XML.
Как три уязвимости

Может ли ИИ сам собрать уязвимости в работающий взлом?

Анэстас в разделе «Информационная безопасность» Внутренняя исследовательская модель Anthropic нашла уязвимости в Chrome, Safari, Android, Windows и Linux и объединила часть из них в работающие демонстрационные эксплойты: цепочка из четырёх ошибок в Chrome на macOS запускала приложение после открытия вредоносной страницы, эксплойт Safari отключал политику одного источника и получал доступ к cookie и истории посещений, данные с заблокированного Android копировались по USB, сетевые пакеты вызывали отказ в обслуживании Windows, а на сервере Linux запускали.
Может ли ИИ

Уязвимость CVSS 10.0 в LXD и MicroCloud позволяет выдать себя за доверенного клиента

Ларисса в разделе «Информационная безопасность» Критическая уязвимость CVE-2026-112816 с оценкой CVSS 10.0 в LXD и MicroCloud от Canonical позволяет подменить доверенного клиента через подачу его публичного сертификата в цепочке при mTLS-аутентификации без закрытого ключа и получить права вплоть до root-доступа к хосту; исправления в snap-пакетах LXD 6.10.1, 5.21.9, 5.0.11, 4.0.15 и MicroCloud 3.4.1, 2.1.5.
Уязвимость CVSS 10.0
Страницы1 2 ... 1029 Далее

Кратко и ясно: саммари всего интересного

Новое на сайте

20965Что делать с уязвимым SonicWall GMS без будущих обновлений? 20964Как ошибка APT позволяет подменить пакет и получить root-доступ? 20963Могут ли две уязвимости Xen открыть одной виртуальной машине память всего хоста? 20962Как рекламный промпт проник в настройки OpenAI Codex? 20960Apple начнёт проверять публичные ссылки на файлы в iCloud 20959Что известно о предупреждении mSecure и какие меры принять? 20958Как LLMjacking превращает корпоративные ИИ-ресурсы в чужой бизнес? 20957Что делать администраторам cPGuard после взлома канала обновлений? 20956Бэкдор в телевизоре: как Google остановила сеть из 1,3 млн Android-устройств 20955Кто может получить доступ к кошелькам через плагин CryptoPayment Gateway? 20954Критическая уязвимость Siemens IoT2050 открыла путь к удалённым командам 20953Взлом Chainstack: под угрозой оказались данные клиентов и хеши паролей 20952Четыре проверки, которые помогают найти уязвимости с реальным риском 20951Две уязвимости Barracuda открывают путь к root-доступу
Ссылка
Меню