Критические уязвимости Langflow открывают путь к серверу

Прасковья в разделе «Информационная безопасность» IBM сообщила о критических CVE-2026-93680 и CVE-2026-110186 в Langflow с оценкой 9,8: обход аутентификации и удалённое выполнение кода без учётной записи затрагивают версии 1.0.0–1.12.8, исправление выпущено в 1.13.0, временного обходного решения нет, а Metasploit-модуль для CVE-2026-93680 перечисляет MCP-инструменты без учётных данных.

Почему уязвимость WordPress CVE-2026-119977 уже требует срочного обновления?

Осбоерн в разделе «Информационная безопасность» CVE-2026-119977 в WordPress Core — TOCTOU-уязвимость с CVSS 8,1 и активной эксплуатацией: CISA внесла её в KEV, Wordfence зафиксировала 18 500 запросов и заблокировала 12 632 атаки, Previdian отметила honeypot-попытки, FCEB обязана устранить до 6 ноября 2026, администраторам нужно проверить журналы setup-config.php и целостность сайта.
Почему уязвимость WordPress

Как cwpdoor выполняет команды на серверах CWP, не оставляя записей в логах?

Дензэль в разделе «Информационная безопасность» XLab QiAnXin обнаружила бэкдор cwpdoor в cwpsrv панели Control Web Panel: подменённый сервер принимает команды по HTTP-заголовкам X-Ngx-Integrity с корректной временной меткой и подписью, не записывает запросы в журнал доступа, требует root, маскируется установщиком cwpsrv_update.sh для версий 1.15.10 и 1.24.0, сохраняет даты файла и не детектируется 63 движками VirusTotal; указаны MD5, IP 136.0.141.71, URL, проверки сокета ngx_http_integrity_helper через ss -axp | grep integrity, процессов cwpsrv, строк .
Как cwpdoor выполняет

Как DNS-подмена превратила Sogou в канал для шпионажа?

Дженаро в разделе «Информационная безопасность» ESET связала SlippyNunchucks с DNS-подменой запросов Sogou Input Method через SGTool.exe, доставкой DarkVigil/FDMTP, DLL sideloading libcef.dll и атаками на китайскоязычных пользователей в Азии.

Уязвимость в Paint исправили — почему Windows Update не поможет?

Зузанна в разделе «Информационная безопасность» Исправление CVE-2026-83844 в Paint доступно через Microsoft Store, а не Windows Update; проверьте все копии до версии 11.2609.401.0 с учётом расхождения с NVD (11.2605.91.0) и команд PowerShell/Intune.
Уязвимость в Paint

Как понять, защищён ли Android от ноябрьских уязвимостей?

Хьюберт в разделе «Информационная безопасность» Ноябрьский бюллетень безопасности Android: критическая CVE-2026-58868 с переполнением heap-буфера в FrameDecoder.cpp для Android 14–17, патч 2026-11-01 закрывает её, 2026-11-05 — все исправления бюллетеня; проверка уровня патча в разделе О телефоне, CVE-2026-58882 в decodeWapPdu и разбор SMS смерти от Mark B, 216 уязвимостей и 23 критических, модемы MediaTek и Qualcomm, данные CISA на 4 ноября.

Сможет ли GPT-6 Cyber укрепить защиту, не став оружием для атак?

Дитрича в разделе «Информационная безопасность» GPT-6 Cyber от OpenAI получила уровень Critical по Preparedness Framework, набрала 48,5% на ExploitGym против 32,1% у GPT-5.6 Cyber, в 99,93% случаев не атаковала сервисы вне разрешённой области, обнаружила 948 эксплойтов для локальных привилегий в Linux, 81 неизвестную уязвимость высокой опасности в Mozilla Firefox и CVE-2026-111497 в Brotli с CVSS 9,2; доступна через API и Codex ограниченному кругу Daybreak Red, с 29 ноября 2026 года данные Daybreak Blue в личных аккаунтах пойдут на улучшение моделей, р.
Сможет ли GPT-6

SSHole: уязвимость OpenSSH позволила получить root-доступ к приманке

Хилдегэйрд в разделе «Информационная безопасность» SSHole (CVE-2026-123158) — ошибка OpenSSH с musl и отключённым PAM, позволяющая войти под учётной записью с пустым паролем; Previdian зафиксировала атаки с 89.116.89[.]18, одна дала root на Alpine Linux honeypot, исправление в OpenSSH 10.6p2.
SSHole: уязвимость OpenSSH

Как расширение браузера может запустить код через Claude Dispatch?

Еремиас в разделе «Информационная безопасность» Расширение браузера через Claude Dispatch запускает код на компьютере пользователя: исследование Forever Security о Гал Вайцмане, уязвимости Anthropic, npm-пакете, подтверждении запросов на веб-странице и отзыве Dispatch к концу октября.
Как расширение браузера

Кража облачных ключей превратила ИИ-доступ в теневой товар

Джаккет в разделе «Информационная безопасность» Chainalysis раскрыла утечку токенов и хешей паролей, отключила KYT, Reactor и Data Solutions после атаки человек посередине. Инцидент связан с кражей облачных ключей Azure и AWS Bedrock, LLMjacking и перепродажей доступа к ИИ через LLM-миксеры.
Кража облачных ключей

Что делать с уязвимым SonicWall GMS без будущих обновлений?

Евдокия в разделе «Информационная безопасность» SonicWall GMS 9.5.2 и старше уязвим к чтению файлов CVE-2026-109593 и SQL-инъекции CVE-2026-109594; исправлений не будет, рекомендован переход на NSM.
Что делать с

Как ошибка APT позволяет подменить пакет и получить root-доступ?

Макинтош в разделе «Информационная безопасность» CVE-2026-109518 в APT позволяет при перехвате HTTP-трафика подменить пакет после проверки и выполнить код с правами root; уязвимость затрагивает Debian и Ubuntu с включёнными повторами загрузки.
Как ошибка APT

Могут ли две уязвимости Xen открыть одной виртуальной машине память всего хоста?

Зергиус в разделе «Информационная безопасность» CVE-2026-102703 и CVE-2026-102704 в Xen XSA-523 через grant copy позволяют скомпрометированной ВМ читать и менять память других гостей и dom0; исправления для Xen 4.17–4.19, XCP-ng 8.3 и Qubes 4.3 требуют перезагрузки.
Могут ли две

Как рекламный промпт проник в настройки OpenAI Codex?

Аделард в разделе «Информационная безопасность» Check Point Research обнаружила набор Haiou («чайка») для обхода ограничений OpenAI Codex: он правит конфигурационные файлы и глобальный файл правил агента, внедряет постоянные рекламные инструкции и продвигает сервис zz.aiapi2025[.]top после приветствий «привет», «здравствуй», «эй», «йо», «ты здесь?». Используются промпт-инъекции, ролевая игра, маскировка запросов по кибербезопасности под задания Capture The Flag, навыки тестирования на проникновение, взлома и обратной разработки; репозиторий haiou-codex.
Как рекламный промпт

Может ли ИИ за 30 часов подготовить сотни эксплойтов для Linux?

Адалхеид в разделе «Информационная безопасность» OpenAI за 30 часов проверила 2308 уязвимостей ядра Linux, воспроизвела 1724 и подготовила 948 эксплойтов для получения root; расход API $1,21 млн. Система нашла 10 новых приёмов эксплуатации и продолжает GPT-5.5-Cyber.
Может ли ИИ

Apple начнёт проверять публичные ссылки на файлы в iCloud

Эмманюель в разделе «Информационная безопасность» Apple с версий iOS, iPadOS, macOS и visionOS 27.3 начнёт проверять фотографии в iCloud Photos и файлы в iCloud Drive, открытые по ссылке с режимом доступа любой у кого есть ссылка; при этом отключается сквозное шифрование, включая Advanced Data Protection, вредоносный материал могут удалить, а к Apple Account применить меры вплоть до блокировки и обращения в правоохранительные органы; критерии вредоносного контента и судьба ссылок до 27.3 не раскрыты.
Apple начнёт проверять

Что известно о предупреждении mSecure и какие меры принять?

Силвэйн в разделе «Информационная безопасность» 3 ноября mSeven Software предупредила пользователей mSecure о подозрительной активности и мерах — смене паролей, сбросе 2FA и удалении passkeys; расследование с внешними специалистами не раскрыло характер инцидента, затронутые хранилища и ключи, а BSI выявила теоретическую возможность доступа mSeven к данным в mSecure 6.1.5 для Android.
Что известно о

Как LLMjacking превращает корпоративные ИИ-ресурсы в чужой бизнес?

Мэрисела в разделе «Информационная безопасность» LLMjacking: Google предупреждает о краже доступа к LLM через фишинг и украденные токены, с потерями до $1 млн и появлением посредников LLM Mixers и серых служб ретрансляции.
Как LLMjacking превращает

Что делать администраторам cPGuard после взлома канала обновлений?

Дарерка в разделе «Информационная безопасность» 2 ноября через скомпрометированные учётные данные в обновления cPGuard 5.88.12–5.88.19 внедрён скрипт с бэкдором, сбором хешей паролей и файлов, подтверждена кража 32 файлов; администраторам нужно проверить install_log, обновиться до 5.88.25, сменить пароли root и локальных аккаунтов, пароли БД, SSH-ключи, токены S3 и DigitalOcean.
Что делать администраторам

Бэкдор в телевизоре: как Google остановила сеть из 1,3 млн Android-устройств

Флоренио в разделе «Информационная безопасность» Google с TrendAI, Lumen, HUMAN Security, Plume, Synthient и Национальным полицейским агентством Японии отключила домены и серверы ботнета более 1,3 млн Android-устройств, в основном Android TV-приставок, связала бэкдор x.cpe в прошивке Videostrong с MECOOL, разорвала сертификацию и указала на сброс, утилизацию и сегментацию сети.
Бэкдор в телевизоре:
Страницы1 2 ... 1029 Далее

Кратко и ясно: саммари всего интересного

Новое на сайте

20974Почему уязвимость WordPress CVE-2026-119977 уже требует срочного обновления? 20973Как cwpdoor выполняет команды на серверах CWP, не оставляя записей в логах? 20971Уязвимость в Paint исправили — почему Windows Update не поможет? 20969Сможет ли GPT-6 Cyber укрепить защиту, не став оружием для атак? 20968SSHole: уязвимость OpenSSH позволила получить root-доступ к приманке 20967Как расширение браузера может запустить код через Claude Dispatch? 20966Кража облачных ключей превратила ИИ-доступ в теневой товар 20965Что делать с уязвимым SonicWall GMS без будущих обновлений? 20964Как ошибка APT позволяет подменить пакет и получить root-доступ? 20963Могут ли две уязвимости Xen открыть одной виртуальной машине память всего хоста? 20962Как рекламный промпт проник в настройки OpenAI Codex? 20961Может ли ИИ за 30 часов подготовить сотни эксплойтов для Linux?
Ссылка
Меню