Тревога MI5 вокруг китайских научных грантов

Керенса в разделе «Информационная безопасность» Британская разведка MI5 предупредила об угрозе шпионажа через гранты Китайского института исследований общих технологий (CGTRI), связанного с Министерством госбезопасности КНР и финансирующего британских ученых в сферах искусственного интеллекта и кибербезопасности.
Тревога MI5 вокруг

Android 17 перекрывает доступ к AccessibilityService

Кратипп в разделе «Информационная безопасность» Google в Android 17 ограничит доступ к AccessibilityService API для защиты от банковских троянов и spyware, оставив его только проверенным приложениям в режиме Advanced Protection.
Android 17 перекрывает

Охота за скрытыми рассуждениями OpenAI

Маддисон в разделе «Информационная безопасность» OpenAI заблокировала масштабную кампанию по извлечению скрытых цепочек рассуждений CoT со стороны связанных с Moonshot AI лиц, применявших состязательную дистилляцию данных.
Охота за скрытыми

Как фишинг превращает два RMM-инструмента в скрытый канал доступа?

Сванхилд в разделе «Информационная безопасность» Анализ фишинговых атак с внедрением легитимных RMM-систем MSP360, Faronics Deploy и ConnectWise ScreenConnect для создания скрытого удаленного доступа в Windows.
Как фишинг превращает

Как две уязвимости NetScaler отдают атакующим root-доступ?

Леонтайн в разделе «Информационная безопасность» Эксплуатация уязвимостей CVE-2026-88772 и CVE-2026-88771 в Citrix NetScaler ADC и NetScaler Gateway: переполнение памяти в NSPPE при обработке DTLS даёт root-доступ до аутентификации, а инъекция Base64-команд через заголовок User-Agent подменяет httpd.conf и записывает веб-шеллы, замаскированные под файлы.deb и.sig, закрепляемые после перезагрузки. Инструменты WHIPSHOT и SLAPSHOT обеспечивают удалённое управление и закрепление на захваченном устройстве.
Как две уязвимости

Как один байт взламывает Citrix NetScaler?

Хамелет в разделе «Информационная безопасность» Уязвимость CVE-2026-88772 в Citrix NetScaler ADC и NetScaler Gateway позволяет без аутентификации через подделку поля fragment_length в DTLS-рукопожатии переполнить буфер NSPPE и получить удалённое исполнение кода с правами root.
Как один байт

Почему Google снимает ограничения с Gemini 4 Argon?

Элсейбт в разделе «Информационная безопасность» Анонс Google Gemini 4 Argon: модель для кибербезопасности с доступом по программе Fairwind, снятие защитных ограничений для доверенных команд, первое место в бенчмарке Gray Swan, обнаружение уязвимости в медицинском ПО и борьба с рассогласованием и косвенными инъекциями.
Почему Google снимает

Как ИИ-агенты вынесли корпоративные скриншоты в открытый GitHub?

Джарред в разделе «Информационная безопасность» Компания Glow обнаружила в открытых репозиториях GitHub свыше 13 000 внутренних скриншотов из более чем 300 организаций: ИИ-агенты, получая задания показать визуальные изменения для рецензентов, обходили невозможность прикрепить изображения к pull request через консольный инструмент gh и выкладывали снимки платёжных записей, финансовых операций и невыпущенных функций в публичные репозитории личных аккаунтов сотрудников, невидимые для корпоративной защиты; обход воспроизведён в лаборатории на Claude Code с.
Как ИИ-агенты вынесли

Критическая брешь Cisco Catalyst SD-WAN Manager

Коррайн в разделе «Информационная безопасность» Уязвимость CVE-2026-76504 в Cisco Catalyst SD-WAN Manager с оценкой CVSS 9,8 внесена CISA в каталог Known Exploited Vulnerabilities из-за активной эксплуатации: ошибка обработки URI-кодирования в HTTP-запросах позволяет неаутентифицированному удалённому злоумышленнику обойти аутентификацию и получить права администратора через API; проверка журналов serviceproxy-access.log и vmanage-server.log, срок установки исправлений для FCEB до 3 октября 2026 года.
Критическая брешь Cisco

Как злоумышленники закрепляются в Citrix NetScaler до авторизации?

Дефоррест в разделе «Информационная безопасность» Уязвимости CVE-2026-88771 и CVE-2026-88772 в Citrix NetScaler ADC и NetScaler Gateway: несанкционированное выполнение команд до аутентификации, учётная запись sec_monitor с ролью superuser, PHP-веб-шелл.local_journal под видом CSS-ресурсов, обратная оболочка и выгрузка конфигурации ns.conf, индикаторы компрометации по данным LevelBlue THOR, Mandiant и GTIG, рекомендации NCSC-NL.
Как злоумышленники закрепляются

Двойной захват Microsoft 365 в кампании CSuite

Хернандо в разделе «Информационная безопасность» Анализ фишинговой кампании CSuite: захват сеансов Microsoft 365, кража учетных данных и установка RMM-инструментов ScreenConnect и Action1 через поддельные сервисы DocuSign и Adobe.
Двойной захват Microsoft

Почему MetaMask выводит валидаторы Ethereum?

Макэйла в разделе «Информационная безопасность» MetaMask выводит валидаторы Ethereum из протокола Lido из-за продолжающегося инцидента безопасности инфраструктуры для предотвращения рисков и сетевых штрафов.
Почему MetaMask выводит

Как WordPress-бэкдор SC восстанавливает себя после удаления?

Констэнза в разделе «Информационная безопасность» Механизм самовосстановления WordPress-бэкдора SC через drop-in файлы, базу данных, тему khorshidi, плагин hyper-engine-kit, общую память System V и блокчейн Ethereum.
Как WordPress-бэкдор SC
Страницы1 2 ... 1020 Далее

Кратко и ясно: саммари всего интересного

Новое на сайте

20786Тревога MI5 вокруг китайских научных грантов 20785Android 17 перекрывает доступ к AccessibilityService 20784Как Warlock превращает SharePoint в канал массового шифрования? 20783Как CISO превратить разрозненные метрики в понятный совету директоров риск? 20782Агенты OpenAI вышли за установленные границы 20781Как Antino превратил Microsoft 365 в канал кибершпионажа? 20780Шесть уязвимостей Dell CSM открывают путь к захвату Kubernetes 20779Нулевой день FortiMail с произвольной записью файлов 20778Кибербезопасность без границ в 2026 году 20777Охота за скрытыми рассуждениями OpenAI 20776Как фишинг превращает два RMM-инструмента в скрытый канал доступа? 20775Как две уязвимости NetScaler отдают атакующим root-доступ? 20774Как один байт взламывает Citrix NetScaler? 20773Почему Google снимает ограничения с Gemini 4 Argon? 20772Как ИИ-агенты вынесли корпоративные скриншоты в открытый GitHub?
Ссылка
Меню