Старая техника Apple получила заплатку для опасной уязвимости

Лионель в разделе «Информационная безопасность» Apple выпустила iOS 18.7.11 и iPadOS 18.7.11 для старых устройств, закрыв опасную уязвимость CoreGraphics CVE-2026-86950, а также ошибки Audio и CoreMedia.
Старая техника Apple

Как три уязвимости открыли ShinyHunters путь к серверам PeopleSoft?

Коламбан в разделе «Информационная безопасность» Цепочка из трёх уязвимостей PeopleSoft позволила ShinyHunters удалённо выполнять код на серверах университетов: SSRF в PSIGW открывала доступ к PSEMHUB, где атакующие размещали веб-шелл или вредоносный XML.

Может ли ИИ сам собрать уязвимости в работающий взлом?

Анэстас в разделе «Информационная безопасность» Внутренняя исследовательская модель Anthropic нашла уязвимости в Chrome, Safari, Android, Windows и Linux и объединила часть из них в работающие демонстрационные эксплойты: цепочка из четырёх ошибок в Chrome на macOS запускала приложение после открытия вредоносной страницы, эксплойт Safari отключал политику одного источника и получал доступ к cookie и истории посещений, данные с заблокированного Android копировались по USB, сетевые пакеты вызывали отказ в обслуживании Windows, а на сервере Linux запускали.
Может ли ИИ

Уязвимость CVSS 10.0 в LXD и MicroCloud позволяет выдать себя за доверенного клиента

Ларисса в разделе «Информационная безопасность» Критическая уязвимость CVE-2026-112816 с оценкой CVSS 10.0 в LXD и MicroCloud от Canonical позволяет подменить доверенного клиента через подачу его публичного сертификата в цепочке при mTLS-аутентификации без закрытого ключа и получить права вплоть до root-доступа к хосту; исправления в snap-пакетах LXD 6.10.1, 5.21.9, 5.0.11, 4.0.15 и MicroCloud 3.4.1, 2.1.5.
Уязвимость CVSS 10.0

Google разрешит устанавливать приложения из сторонних магазинов одним нажатием

Альтаир в разделе «Информационная безопасность» Программа Registered App Stores с 1 декабря разрешит одобренным сторонним магазинам приложений для Android устанавливать и обновлять приложения в один клик с уведомлениями, проверкой на вредоносное ПО и сбором 10 000 долларов в год.

Взлом Chainalysis: что могли увидеть атакующие

Славомир в разделе «Информационная безопасность» Киберинцидент в Chainalysis: внешний злоумышленник через внутренние инструменты получил идентификаторы, имена, email и должности пользователей, не затронув расследовательские материалы и учётные данные; атака выполнена «агентными ИИ-техниками» по аналогии с Vapor Panda и ARTEX, скомпрометировавшими 140 целей за 11 дней.

Oracle E-Business Suite под прицелом: попытки атак начались вскоре после исправления

Кирстен в разделе «Информационная безопасность» Уязвимость CVE-2026-101767 в Oracle E-Business Suite с CVSS 9,8 затрагивает TCF-сервлет, позволяет неаутентифицированным злоумышленникам выполнить SQL-инъекцию через /OA_HTML/AppsTCFServer с правами пользователя APPS и запустить команды ОС; зафиксированы первые попытки атак после выхода Critical Patch Update.
Oracle E-Business Suite

Фишинг без кражи пароля: как Skyw4lker атакует Microsoft 365

Джессалин в разделе «Информационная безопасность» Кампания Skyw4lker захватывает учётные записи Microsoft 365 без кражи пароля: жертву обманным путём убеждают подтвердить инициированный атакующим легитимный запрос авторизации устройства, после чего злоумышленник получает токены доступа. Разбор схемы атаки через защищённый документ и страницу на sites.google.com, статистика FBI IC3 по фишингу, индикаторы компрометации и методы расследования цепочки от документа до аутентификации.
Фишинг без кражи

ИИ в SOC: быстрее расследовать, не теряя контроля

Тиррелл в разделе «Информационная безопасность» ИИ в SOC ускоряет анализ оповещений и расследование инцидентов: сравнение Wazuh AI Analyst, локальной Llama 3 с Ollama и Claude 3.5 Haiku через Amazon Bedrock с учётом конфиденциальности данных и контроля аналитиков.

Могут ли уязвимости GoAhead подорвать доверие к TLS?

Джордин в разделе «Информационная безопасность» Три ошибки TLS в GoAhead 3.4.5–6.1.0 затрагивают проверки отозванных сертификатов, обмен DHE и цепочки LibreSSL; исправления и меры защиты вошли в версию 6.1.1.
Могут ли уязвимости

Adobe устранила критические уязвимости в Campaign Classic и Connect

Силвана в разделе «Информационная безопасность» Adobe устранила уязвимости с оценками CVSS до 9.9 в Campaign Classic и Connect: обновлены Campaign Classic 7.4.4 build 9403 и приложения Connect для Windows, macOS и Android.
Adobe устранила критические

Как взломанный скрипт DebugBear помог похитить у трейдеров Polymarket около $2,7 млн?

Джерадж в разделе «Информационная безопасность» Вредоносный скрипт DebugBear на Polymarket использовал открытые сессии трейдеров для кражи активов: пострадали 726 кошельков, а площадка возместила пользователям $3,9 млн.
Как взломанный скрипт

Как ошибка в сетевой загрузке UEFI обходит защиту до запуска Secure Boot?

Эйбрахам в разделе «Информационная безопасность» CVE-2026-97631 в EDK II позволяет через PXE-переполнение памяти нарушить загрузку или выполнить код до проверок Secure Boot; исправление внесено, владельцам серверов нужны обновления BIOS/UEFI.
Как ошибка в

Silent Train: сеть скрытных атак Volt Typhoon

Коллайн в разделе «Информационная безопасность» Volt Typhoon использовала сеть Silent Train для скрытых атак на критическую инфраструктуру, эксплуатации уязвимостей нулевого дня и доступа к стратегически важным сетям. Black Lotus Labs выявила многоуровневую инфраструктуру из взломанных маршрутизаторов, IoT-устройств и корпоративного оборудования.

Как ссылка на ChatGPT могла открыть доступ к чужим чатам?

Гланвилл в разделе «Информационная безопасность» Parameter обнаружила цепочку уязвимостей в ChatGPT: ссылка на общий чат позволяла выполнить код в авторизованной сессии и прочитать приватные переписки. OpenAI исправила проблему 26 октября.

Взлом Desktop Cloud: GMO назначила награду за сведения о вымогателях

Венонна в разделе «Информационная безопасность» GMO назначила вознаграждение до 1 млн долларов за сведения о вымогателях, взломавших Desktop Cloud и получивших доступ к данным клиентов и торговым счетам MT4/MT5. Компания сообщила об отключении серверов, выплатах пользователям и мерах защиты аккаунтов.
Взлом Desktop Cloud:

Как цепочка ошибок Edge превратилась в побег из песочницы

Фортунат в разделе «Информационная безопасность» Orange Tsai показал на Pwn2Own, как ошибки Edge, Immersive Reader и Windows позволили обойти песочницу и запустить код; Microsoft закрыла уязвимости в Edge 148.0.3967.70.
Как цепочка ошибок

Три уязвимости Ivanti открыли путь к root-доступу без авторизации

Доминго в разделе «Информационная безопасность» Volexity раскрыла цепочку трёх уязвимостей Ivanti Connect Secure, позволявшую UTA0576 получить root-доступ без авторизации; указаны затронутые CVE, способы эксплуатации и сроки установки патчей.
Три уязвимости Ivanti

Что объединяет PolyShell и опасный сбой Brotli?

Освеалд в разделе «Информационная безопасность» CISA внесла PolyShell в Magento и критическую уязвимость Brotli CVE-2026-111497 в каталог KEV после сообщений об эксплуатации. Узнайте о масштабах атак, рисках для Node.js и затронутых системах, а также о выпущенных исправлениях и сроках обновления.
Что объединяет PolyShell

PHP2Shell: как уязвимость привела к захвату 25 серверов

Херберто в разделе «Информационная безопасность» Атака с применением PHP2Shell и уязвимости Fragnesia привела к захвату root-доступа на 25 серверах в четырёх странах, включая системы правительственной сети США; исследователи обнаружили веб-оболочки и обратный SSH-туннель.
PHP2Shell: как уязвимость
Страницы1 2 ... 1028 Далее

Кратко и ясно: саммари всего интересного

Новое на сайте

20949Старая техника Apple получила заплатку для опасной уязвимости 20947Может ли ИИ сам собрать уязвимости в работающий взлом? 20946Уязвимость CVSS 10.0 в LXD и MicroCloud позволяет выдать себя за доверенного клиента 20943Oracle E-Business Suite под прицелом: попытки атак начались вскоре после исправления 20942Фишинг без кражи пароля: как Skyw4lker атакует Microsoft 365 20940Могут ли уязвимости GoAhead подорвать доверие к TLS? 20939Adobe устранила критические уязвимости в Campaign Classic и Connect 20938Как взломанный скрипт DebugBear помог похитить у трейдеров Polymarket около $2,7 млн? 20937Как ошибка в сетевой загрузке UEFI обходит защиту до запуска Secure Boot?
Ссылка
Меню