Поддельные токены открыли SharePoint для атак

Гвеннит в разделе «Информационная безопасность» Уязвимость CVE-2026-55040 в Microsoft SharePoint с оценкой 9,1 CVSS позволяет неаутентифицированным злоумышленникам обходить аутентификацию через поддельные JWT-токены, выдавать себя за любого пользователя включая администраторов и получать доступ к файлам и данным, при этом публичный Python-эксплойт Rapid7 уже применяется в реальных атаках с IP-адресов из Гонконга, Японии, Нидерландов, Тайваня и США.
Поддельные токены открыли

Windows Hello как пропуск в Entra ID для вредоносного по

Бридгет в разделе «Информационная безопасность» Дирк-Ян Моллема показал, как вредоносное ПО в активном сеансе Windows без PIN, биометрии и прав администратора подписывает WebAuthn-запрос ключом Windows Hello for Business для входа в Microsoft Entra ID, регистрации чужого устройства и получения 90-дневного Primary Refresh Token.
Windows Hello как

Как крадут финансовую переписку Microsoft 365?

Меллони в разделе «Информационная безопасность» Фишинговая кампания Payroll Pirates против Microsoft 365: кража сессий через AitM-проксирование OAuth, обход MFA, резидентские прокси и разведка почты для перенаправления зарплат.
Как крадут финансовую

Как HTTP Terminator нашёл новые способы рассинхронизации веб-серверов?

Донолда в разделе «Информационная безопасность» Система HTTP Terminator Джеймса Кеттла из PortSwigger автономно сгенерировала 30 000 векторов HTTP-десинхронизации из спецификаций HTTP и SMTP, выявила техники двойного совпадения Content-Length и multipart/byteranges, метод «висячего байта» для отравления очереди ответов, уязвимость CVE-2026-63078 в Apache Traffic Server и класс атак Shared-Parser Confusion, а также меры защиты от рассинхронизации фронтенда и бэкенда.
Как HTTP Terminator

Сорок минут, после которых пришлось менять все ключи

Аурелио в разделе «Информационная безопасность» Вредоносные версии LiteLLM 1.82.7 и 1.82.8 на PyPI 24 марта 2026 года: файл litellm_init.pth исполнялся при запуске Python и крал SSH-ключи, облачные токены, секреты CI/CD, отправляя их на models.litellm[.]cloud; атака TeamPCP (UNC6780) через Trivy, 434 000 захваченных файлов CloudSEK, рекомендации FBI по отзыву всех скомпрометированных секретов.
Сорок минут, после

Безопасность на машинной скорости

Ерселла в разделе «Информационная безопасность» Безопасность при AI-разработке: код выпускается в 10–50 раз быстрее, чем успевают проверяться уязвимости, CVE-подход не справляется с машинными объёмами, а решением становится разработка, безопасная по умолчанию, с ранними барьерами, проверенными компонентами и распределением ответственности — вебинар Chainguard «Истинная цена разработки на машинной скорости».
Безопасность на машинной
Страницы1 2 ... 1006 Далее

Кратко и ясно: саммари всего интересного

Новое на сайте

20515Две критические уязвимости в плагинах WordPress 20514GitHub Issue открывал путь к Jira Snowflake 20513Шпионская тревога Apple в 110 странах 20512Угон браузерных сессий через CDP 20511Секреты под властью MCP 20510Доказывает ли IAM реальный контроль доступа? 20509PATCHCORD атакует связь и энергетику южной Азии 20508Успеют ли компании закрыть CVE-2026-58231 до взлома SAP Commerce Cloud? 20507Видеозвонок с доступом к ядру Android 20506Как RecruitTrap похищает рабочие аккаунты через фальшивые собеседования? 20505Как Evooo1Bot превращает Linux-устройства в SOCKS5-прокси? 20504Зачем атакующим шифровальщик после взлома VMware? 20503Нулевой день GeoServer уже под атакой 20502Как открытый Screen Sharing отдаёт Mac майнерам Monero? 20501Поддельные токены открыли SharePoint для атак
Ссылка
Меню