Что известно о предупреждении mSecure и какие меры принять?

Силвэйн в разделе «Информационная безопасность» 3 ноября mSeven Software предупредила пользователей mSecure о подозрительной активности и мерах — смене паролей, сбросе 2FA и удалении passkeys; расследование с внешними специалистами не раскрыло характер инцидента, затронутые хранилища и ключи, а BSI выявила теоретическую возможность доступа mSeven к данным в mSecure 6.1.5 для Android.
Что известно о

Как LLMjacking превращает корпоративные ИИ-ресурсы в чужой бизнес?

Мэрисела в разделе «Информационная безопасность» LLMjacking: Google предупреждает о краже доступа к LLM через фишинг и украденные токены, с потерями до $1 млн и появлением посредников LLM Mixers и серых служб ретрансляции.

Что делать администраторам cPGuard после взлома канала обновлений?

Дарерка в разделе «Информационная безопасность» 2 ноября через скомпрометированные учётные данные в обновления cPGuard 5.88.12–5.88.19 внедрён скрипт с бэкдором, сбором хешей паролей и файлов, подтверждена кража 32 файлов; администраторам нужно проверить install_log, обновиться до 5.88.25, сменить пароли root и локальных аккаунтов, пароли БД, SSH-ключи, токены S3 и DigitalOcean.
Что делать администраторам

Бэкдор в телевизоре: как Google остановила сеть из 1,3 млн Android-устройств

Флоренио в разделе «Информационная безопасность» Google с TrendAI, Lumen, HUMAN Security, Plume, Synthient и Национальным полицейским агентством Японии отключила домены и серверы ботнета более 1,3 млн Android-устройств, в основном Android TV-приставок, связала бэкдор x.cpe в прошивке Videostrong с MECOOL, разорвала сертификацию и указала на сброс, утилизацию и сегментацию сети.
Бэкдор в телевизоре:

Кто может получить доступ к кошелькам через плагин CryptoPayment Gateway?

Барнэби в разделе «Информационная безопасность» Уязвимость CVE-2026-81648 в WordPress-плагине CryptoPayment Gateway с оценкой CVSS 10.0: версии 1.2.1 и 1.2.2 позволяют без авторизации выполнять административные операции, удалять файлы, перезаписывать настройки шлюза и извлекать данные кошельков.
Кто может получить

Критическая уязвимость Siemens IoT2050 открыла путь к удалённым командам

Винзенз в разделе «Информационная безопасность» CVE-2026-58115 с оценкой CVSS 10,0 в Siemens SIMATIC IoT2050 Advanced на Industrial OS даёт удалённое выполнение кода без аутентификации через Node-RED, включая загрузку ботнета и бэкдор-потоки; исправлено в 4.3.4.1.
Критическая уязвимость Siemens

Взлом Chainstack: под угрозой оказались данные клиентов и хеши паролей

Ракуэль в разделе «Информационная безопасность» Chainstack сообщила о взломе через компонент стороннего разработчика: 26 октября 2026 года злоумышленник получил доступ к среде разработки, 31 октября вторжение обнаружили и закрыли доступ; потенциально скомпрометированы названия организаций, имена владельцев аккаунтов, адреса электронной почты, хеши паролей и учётные данные узлов, рекомендованы смена паролей, пересоздание ключей API и смена учётных данных узлов; инцидент связывают с кампанией ИИ-атак ARTEX, затронувшей WorkOS, Chainalysis и DIVD с уязвим.
Взлом Chainstack: под

Четыре проверки, которые помогают найти уязвимости с реальным риском

Адалрик в разделе «Информационная безопасность» Gartner: эксплуатируется менее 10% уязвимостей, CVSS не предсказывает риск. Четыре проверки — разведданные, контекст активов, модель эксплуатируемости и проверка защиты — выявляют реальные пути атаки. К 2028 году такой подход снизит вероятность утечки данных на 70%. Picus Platform объединяет данные в цикл CTEM.
Четыре проверки, которые

Две уязвимости Barracuda открывают путь к root-доступу

Долорес в разделе «Информационная безопасность» Barracuda предупреждает о двух уязвимостях CVE-2026-116606 с CVSS 9.3 и CVE-2026-111560 с CVSS 8.6, которые при объединении в цепочку позволяют обойти авторизацию, внедрить команды и получить root-доступ к устройству, лишив владельца контроля над системой; для устройств с устаревшей прошивкой может потребоваться несколько последовательных обновлений.
Две уязвимости Barracuda

Почему устаревшие Synology NAS снова оказались мишенью вымогателей?

Джоанна в разделе «Информационная безопасность» Шифровальные атаки C3RB3R на Synology NAS с устаревшими DSM через CVE-2024-10441, CVE-2024-50629 и CVE-2024-10445, расширение.L0CK3D, записка read-me3.txt, версии DSM 7.2.2-72806-1, 7.2.1-69057-6, 7.2-64570-4, 7.1.1-42962-7, 6.2.4-25556-8, кампании QNAPCrypt, eCh0raix, StealthWorker, CVE-2021-28799, данные Qihoo 360 и Unit 42.
Почему устаревшие Synology

Старая техника Apple получила заплатку для опасной уязвимости

Лионель в разделе «Информационная безопасность» Apple выпустила iOS 18.7.11 и iPadOS 18.7.11 для старых устройств, закрыв опасную уязвимость CoreGraphics CVE-2026-86950, а также ошибки Audio и CoreMedia.
Старая техника Apple

Как три уязвимости открыли ShinyHunters путь к серверам PeopleSoft?

Коламбан в разделе «Информационная безопасность» Цепочка из трёх уязвимостей PeopleSoft позволила ShinyHunters удалённо выполнять код на серверах университетов: SSRF в PSIGW открывала доступ к PSEMHUB, где атакующие размещали веб-шелл или вредоносный XML.
Как три уязвимости

Может ли ИИ сам собрать уязвимости в работающий взлом?

Анэстас в разделе «Информационная безопасность» Внутренняя исследовательская модель Anthropic нашла уязвимости в Chrome, Safari, Android, Windows и Linux и объединила часть из них в работающие демонстрационные эксплойты: цепочка из четырёх ошибок в Chrome на macOS запускала приложение после открытия вредоносной страницы, эксплойт Safari отключал политику одного источника и получал доступ к cookie и истории посещений, данные с заблокированного Android копировались по USB, сетевые пакеты вызывали отказ в обслуживании Windows, а на сервере Linux запускали.
Может ли ИИ

Уязвимость CVSS 10.0 в LXD и MicroCloud позволяет выдать себя за доверенного клиента

Ларисса в разделе «Информационная безопасность» Критическая уязвимость CVE-2026-112816 с оценкой CVSS 10.0 в LXD и MicroCloud от Canonical позволяет подменить доверенного клиента через подачу его публичного сертификата в цепочке при mTLS-аутентификации без закрытого ключа и получить права вплоть до root-доступа к хосту; исправления в snap-пакетах LXD 6.10.1, 5.21.9, 5.0.11, 4.0.15 и MicroCloud 3.4.1, 2.1.5.
Уязвимость CVSS 10.0

Google разрешит устанавливать приложения из сторонних магазинов одним нажатием

Альтаир в разделе «Информационная безопасность» Программа Registered App Stores с 1 декабря разрешит одобренным сторонним магазинам приложений для Android устанавливать и обновлять приложения в один клик с уведомлениями, проверкой на вредоносное ПО и сбором 10 000 долларов в год.
Google разрешит устанавливать

Взлом Chainalysis: что могли увидеть атакующие

Славомир в разделе «Информационная безопасность» Киберинцидент в Chainalysis: внешний злоумышленник через внутренние инструменты получил идентификаторы, имена, email и должности пользователей, не затронув расследовательские материалы и учётные данные; атака выполнена «агентными ИИ-техниками» по аналогии с Vapor Panda и ARTEX, скомпрометировавшими 140 целей за 11 дней.
Взлом Chainalysis: что

Oracle E-Business Suite под прицелом: попытки атак начались вскоре после исправления

Кирстен в разделе «Информационная безопасность» Уязвимость CVE-2026-101767 в Oracle E-Business Suite с CVSS 9,8 затрагивает TCF-сервлет, позволяет неаутентифицированным злоумышленникам выполнить SQL-инъекцию через /OA_HTML/AppsTCFServer с правами пользователя APPS и запустить команды ОС; зафиксированы первые попытки атак после выхода Critical Patch Update.
Oracle E-Business Suite

Фишинг без кражи пароля: как Skyw4lker атакует Microsoft 365

Джессалин в разделе «Информационная безопасность» Кампания Skyw4lker захватывает учётные записи Microsoft 365 без кражи пароля: жертву обманным путём убеждают подтвердить инициированный атакующим легитимный запрос авторизации устройства, после чего злоумышленник получает токены доступа. Разбор схемы атаки через защищённый документ и страницу на sites.google.com, статистика FBI IC3 по фишингу, индикаторы компрометации и методы расследования цепочки от документа до аутентификации.
Фишинг без кражи

ИИ в SOC: быстрее расследовать, не теряя контроля

Тиррелл в разделе «Информационная безопасность» ИИ в SOC ускоряет анализ оповещений и расследование инцидентов: сравнение Wazuh AI Analyst, локальной Llama 3 с Ollama и Claude 3.5 Haiku через Amazon Bedrock с учётом конфиденциальности данных и контроля аналитиков.
ИИ в SOC:

Могут ли уязвимости GoAhead подорвать доверие к TLS?

Джордин в разделе «Информационная безопасность» Три ошибки TLS в GoAhead 3.4.5–6.1.0 затрагивают проверки отозванных сертификатов, обмен DHE и цепочки LibreSSL; исправления и меры защиты вошли в версию 6.1.1.
Могут ли уязвимости
Страницы1 2 ... 1029 Далее

Кратко и ясно: саммари всего интересного

Новое на сайте

20959Что известно о предупреждении mSecure и какие меры принять? 20957Что делать администраторам cPGuard после взлома канала обновлений? 20956Бэкдор в телевизоре: как Google остановила сеть из 1,3 млн Android-устройств 20955Кто может получить доступ к кошелькам через плагин CryptoPayment Gateway? 20954Критическая уязвимость Siemens IoT2050 открыла путь к удалённым командам 20953Взлом Chainstack: под угрозой оказались данные клиентов и хеши паролей 20952Четыре проверки, которые помогают найти уязвимости с реальным риском 20951Две уязвимости Barracuda открывают путь к root-доступу 20950Почему устаревшие Synology NAS снова оказались мишенью вымогателей? 20949Старая техника Apple получила заплатку для опасной уязвимости 20948Как три уязвимости открыли ShinyHunters путь к серверам PeopleSoft? 20947Может ли ИИ сам собрать уязвимости в работающий взлом? 20946Уязвимость CVSS 10.0 в LXD и MicroCloud позволяет выдать себя за доверенного клиента 20945Google разрешит устанавливать приложения из сторонних магазинов одним нажатием
Ссылка
Меню