Как дешёвые Android-смартфоны превращаются в чужие прокси?

Вильберт в разделе «Информационная безопасность» Bitdefender обнаружила Midnight Mimosa — встроенную в прошивки дешёвых Android-смартфонов угрозу, превращающую устройства в прокси и инструменты рекламного мошенничества.
Как дешёвые Android-смартфоны

В Индии имя звонящего появится на экране вместе с номером

Фарангис в разделе «Информационная безопасность» С 1 ноября 2026 года операторы Индии будут показывать имя незнакомого звонящего рядом с номером, отмечать зарубежные вызовы и поддерживать скрытие идентификатора через CLIR.
В Индии имя

Как проверить готовность команды к звонку с клонированным голосом?

Херебеорхт в разделе «Информационная безопасность» Готовность команды к звонку с дипфейк-голосом CFO: списки руководителей и сотрудников, подлежащих проверке, правила обратного звонка по номеру из справочника, двойное согласование платежей и прав доступа, четыре сценария проверки и разбор результатов после каждой симуляции.
Как проверить готовность

Уязвимости MarkLogic: делегированные права могли открыть путь к администраторскому контролю

Маттеус в разделе «Информационная безопасность» Progress Software сообщила о 31 уязвимости в MarkLogic Server, пять из которых критические с оценками CVSS 9,9 и 9,6: делегированные права управления лесом и учётными записями позволяли создать постоянный административный доступ, в том числе через внедрение XQuery в Management API. Исправления выпущены 10 сентября в MarkLogic 11.3.7 и 12.1.0, версии до них уязвимы, обходных мер не предложено; для xdmp:eval-in() теперь нужны обе привилегии, а после обновления следует проверить учётные записи и делегированн.
Уязвимости MarkLogic: делегированные

Как GitHub закрыл лазейку, угрожавшую тысячам npm-пакетов?

Кинебеалд в разделе «Информационная безопасность» GitHub закрыл уязвимость SlugFest в механизме доверенной публикации npm, позволявшую перехватывать пакеты через освобождённые slug репозиториев: новая конфигурация действует 48 часов до первой успешной публикации, затем привязывается к неизменяемому числовому ID, а токены из GitHub Actions с событием issue_comment отклоняются.
Как GitHub закрыл

Hirudo подменяет банковские приложения, чтобы обойти их защиту

Вигберг в разделе «Информационная безопасность» Троян Hirudo для Android подменяет банковские приложения модифицированными копиями с перехватом проверок Play Integrity, сертификатов и специальных возможностей, крадёт учётные данные, перехватывает SMS, записывает экран и камеру и позволяет удалённо управлять устройством.
Hirudo подменяет банковские

Как Vghost превратил старую ошибку Linux в путь к root?

Лльюеллин в разделе «Информационная безопасность» Vghost (CVE-2026-74580) использует устаревший кеш vhost для чтения и изменения памяти ядра Linux, получения root и потенциальной записи из гостевой системы в память QEMU.
Как Vghost превратил

Уязвимости в PAN-OS и Cisco Secure Email Gateway уже используют атакующие

Драхослава в разделе «Информационная безопасность» Критические уязвимости CVE-2026-0322 в PAN-OS и CVE-2026-76519 в Cisco Secure Email Gateway эксплуатируют в атаках; перечислены затронутые версии, исправления и меры ограничения доступа.
Уязвимости в PAN-OS

Как уязвимость GitLab могла открыть сервер для чужого кода?

Джовита в разделе «Информационная безопасность» В GitLab CE и EE исправлена критическая CVE-2026-97229: специально составленное регулярное выражение в конфигурации CI/CD могло позволить анонимному пользователю выполнить код на сервере.
Как уязвимость GitLab

Уязвимость SAP Cloud SDK могла отправить OAuth2-секреты злоумышленнику

Надежда в разделе «Информационная безопасность» Уязвимость CVE-2026-89111 в SAP Cloud SDK for Python могла раскрыть OAuth2 client ID и client secret через SSRF; затронуты версии ниже 0.45.2 и отдельные выпуски 0.53.0–0.55.0.
Уязвимость SAP Cloud

Уязвимость в Nextcloud открыла путь к веб-оболочкам на серверах

Лусетта в разделе «Информационная безопасность» Уязвимость командной инъекции в Nextcloud richdocumentscode до 26.4.303 позволяла создавать PHP-веб-оболочки; обновите приложение или удалите его и проверьте серверы на shx.php и запросы к proxy.php.
Уязвимость в Nextcloud

Смогут ли малые ИИ-модели превратить бытовую технику в ботнет?

Винтроп в разделе «Информационная безопасность» Anthropic оценивает угрозу ИИ-репликаторов, способных заражать умные духовки, Android-приставки и другие IoT-устройства, копировать веса моделей и формировать распределённые ботнеты для инференса.
Смогут ли малые

Пять уязвимостей NGINX: кому грозит риск и как закрыть его

Джазмин в разделе «Информационная безопасность» NGINX закрыл пять уязвимостей в версиях 1.30.6 и 1.31.7: ошибки памяти, подделку TLS-сессий и обход ограничений тела HTTP/3-запросов. Узнайте, какие конфигурации подвержены риску и как проверить и защитить сервер.
Пять уязвимостей NGINX:

Тайный диктофон в OpenAI: что утверждают следователи

Аелфтрит в разделе «Информационная безопасность» В США сотруднику OpenAI Абдулрахману Альфозану предъявили обвинение в перехвате переговоров: следствие утверждает, что он спрятал диктофон в переговорной руководства. Указанные события 2026 года пока не подтверждены независимо.
Тайный диктофон в

Как проверять уязвимость входа, не заходя дальше дозволенного?

Катаржина в разделе «Информационная безопасность» Reflectiz выявил обход OTP на сайте страховщика: сервер отправлял код на изменённый адрес. Агент подтвердил уязвимость в пределах разрешённого доступа и зафиксировал результаты тестирования.
Как проверять уязвимость

Уязвимости AhsayCBS открыли путь к удалённому запуску кода

Улиссес в разделе «Информационная безопасность» Уязвимости CVE-2026-105133 и CVE-2026-105134 в AhsayCBS позволяли обходить аутентификацию и удалённо запускать команды; атакующие устанавливали веб-шеллы и майнер XMRig. Новые хотфиксы требуют перезагрузки сервера и проверки на вредоносные компоненты.
Уязвимости AhsayCBS открыли

Как GhostAction превращает доверие к GitHub в канал кражи секретов?

Мэксимо в разделе «Информационная безопасность» GhostAction захватила около 1 900 аккаунтов GitHub и внедрила вредоносные GitHub Actions в более чем 30 000 репозиториев, чтобы похитить секреты CI/CD, облачные ключи и токены реестров пакетов.
Как GhostAction превращает

Шесть дней до выхода из песочницы Chrome

Лакешия в разделе «Информационная безопасность» XBOW за шесть дней с помощью GPT-5.6 Sol и ИИ-агентов обнаружила цепочку из трёх уязвимостей Chrome, позволявшую обойти песочницу и выполнить код в Windows. Google исправил ошибки в Chrome 152 и выплатил максимальную награду $250 000.
Шесть дней до

Можно ли доверять уверенности искусственного интеллекта в расследовании?

Гениста в разделе «Информационная безопасность» Уверенность ИИ не заменяет проверку доказательств: рекомендации SANS для цифровой криминалистики и реагирования на инциденты, роль эксперта, фиксация инструментов и версий, пределы автоматизации.
Можно ли доверять

Next.js закрыл три опасные уязвимости: две позволяют выполнить код удалённо

Перонел в разделе «Информационная безопасность» Next.js 16.4.1 и 15.5.28 закрывают две RCE-уязвимости без аутентификации и DoS-дефект в App Router. Проверьте версии sharp и обновите приложение, чтобы защитить сервер от атак через React Server Components, SVG и Server Actions.
Next.js закрыл три
Страницы1 2 ... 1023 Далее

Кратко и ясно: саммари всего интересного

Новое на сайте

20854Как дешёвые Android-смартфоны превращаются в чужие прокси? 20853В Индии имя звонящего появится на экране вместе с номером 20852Как проверить готовность команды к звонку с клонированным голосом? 20851Уязвимости MarkLogic: делегированные права могли открыть путь к администраторскому... 20850Как GitHub закрыл лазейку, угрожавшую тысячам npm-пакетов? 20849Hirudo подменяет банковские приложения, чтобы обойти их защиту 20848Как Vghost превратил старую ошибку Linux в путь к root? 20847Уязвимости в PAN-OS и Cisco Secure Email Gateway уже используют атакующие 20846Как уязвимость GitLab могла открыть сервер для чужого кода? 20845Уязвимость SAP Cloud SDK могла отправить OAuth2-секреты злоумышленнику 20844Уязвимость в Nextcloud открыла путь к веб-оболочкам на серверах 20843Смогут ли малые ИИ-модели превратить бытовую технику в ботнет? 20842Пять уязвимостей NGINX: кому грозит риск и как закрыть его 20841Тайный диктофон в OpenAI: что утверждают следователи 20840Как проверять уязвимость входа, не заходя дальше дозволенного?
Ссылка
Меню