Искусственный интеллект стирает следы фишинга

Аугустинус в разделе «Информационная безопасность» Proofpoint показала, как генеративный ИИ создаёт персонализированный фишинг, поддельные видеовстречи и BEC-переписку, а анализ намерений и Threat Investigation Agent помогают выявлять кампании и быстрее реагировать на атаки.

Что может произойти, если злоумышленник доберётся до секретов Railway?

Мерседес в разделе «Информационная безопасность» Утечка переменных окружения Railway могла раскрыть API-ключи и доступы к базам данных; сообщается об опустошении криптокошельков и мерах по отзыву секретов.

Ошибка Brotli открыла путь к RCE в Node.js, Bun и других системах

Каджинек в разделе «Информационная безопасность» CVE-2026-111497 в декодере Brotli угрожает Node.js, Bun, Envoy, Istio и Python-пакетам: обновления, условия эксплуатации и меры защиты от RCE.

Миллионы компьютеров получили обновление, выключившее опасный Popcorn Time Updater

Браеден в разделе «Информационная безопасность» Eye Security разослала более 2 млн обновлений, отключив уязвимый Popcorn Time Updater на компьютерах Windows и Mac. Узнайте об угрозе с правами SYSTEM и root, уязвимости CVE-2026-30612, рисках для пользователей и способах защиты.
Миллионы компьютеров получили

Как Bronze Sandcastle прячет бэкдоры в доверенных приложениях?

Диудонн в разделе «Информационная безопасность» Sophos связывает Bronze Sandcastle с атаками через подмену DLL в Sandboxie, Java, Krita, NVDA, LINE и утилитах Sysinternals; бэкдор собирает данные, записывает нажатия клавиш и получает команды через внешние сервисы.
Как Bronze Sandcastle

Вредоносный релиз LiteLLM мог раскрыть токены GitHub

Альберта в разделе «Информационная безопасность» Вредоносная версия LiteLLM v1.107.0 с PyPI и Docker похищала секреты, включая токены GitHub, и могла загружать удалённый код; проверьте системы и смените доступные учётные данные.
Вредоносный релиз LiteLLM

Шесть уязвимостей под угрозой эксплуатации: CISA установила сроки обновления

Петрона в разделе «Информационная безопасность» CISA включила шесть активно эксплуатируемых уязвимостей Plex, Siemens Software Center и EG Secure Solutions SiteGuard в каталог KEV и установила федеральным ведомствам сроки обновления до 23 октября и 3 ноября 2026 года.
Шесть уязвимостей под

Ошибка с QPACK: как небольшой запрос перегружает HTTP/3-сервер

Голладжер в разделе «Информационная безопасность» Уязвимости QPACK в HTTP/3 позволяют перегружать серверы небольшими сжатыми запросами: заголовки quic-go разрастаются в памяти, а Bun может зависнуть при загрузке CPU на 100%. Обновления и меры защиты для quic-go, quiche, lsquic, Bun, aioquic и Wireshark.
Ошибка с QPACK:

Кто получил PHP2Shell до официального раскрытия уязвимостей?

Имакулэда в разделе «Информационная безопасность» Попытка эксплуатации PHP2Shell за день до раскрытия уязвимостей, утечка PoC и патчей, активность атакующих групп, затронутые версии PHP и меры защиты CVE-2026-109618 и CVE-2026-109619.
Кто получил PHP2Shell

Как ошибка в FortiSIEM открывает путь к удалённому запуску кода?

Габрела в разделе «Информационная безопасность» CVE-2026-106173 в FortiSIEM позволяет без авторизации записывать файлы через gRPC на TCP-порту 27918 и при определённых условиях запускать код через cron-задачу Redis; FortiSIEM 7.6 не затронут.
Как ошибка в

Как подключение Gmail к Gemini может повлиять на рекламу Google

Мелизенд в разделе «Информационная безопасность» С 16 октября 2026 года Google уточняет, что данные Gmail, Photos и других подключённых сервисов могут влиять на рекламу в Search и Gemini при добровольном разрешении пользователя.
Как подключение Gmail

Как ARTEX ускорил атаку через ConnectWise?

Чармэйн в разделе «Информационная безопасность» Storm-0940 применила ARTEX для автоматизации атак на цепочку поставок ConnectWise Cloud Backup: распыления паролей, злоупотребления OAuth-приложениями и получения привилегированного доступа к облачным средам.
Как ARTEX ускорил

Кто следит за ИИ-агентом с доступом к корпоративным паролям?

Абрахам в разделе «Информационная безопасность» ИИ-агенты на корпоративных устройствах могут хранить пароли и API-ключи, работать без надзора и оставаться незаметными для службы безопасности; вебинар Bitdefender посвящён рискам теневого ИИ и управляемому внедрению.
Кто следит за

Почему eMudhra уходит с мирового рынка SSL/TLS-сертификатов?

Абелард в разделе «Информационная безопасность» eMudhra сворачивает глобальный бизнес SSL/TLS-сертификатов после обнаружения слабых ключей у восьми промежуточных центров и угрозы потери доверия браузеров к корню ECC.
Почему eMudhra уходит

PHP2Shell: как пережить часы до исправления?

Амалирикус в разделе «Информационная безопасность» До выпуска патчей PHP2Shell сократите доступ к веб-серверам, подготовьте аварийное обновление и проверьте меры временной защиты, включая ограничения сети, WAF и отключение Session Upload Progress.
PHP2Shell: как пережить

Операция Serengeti III: 1 462 ареста и тысячи раскрытых киберсетей

Эустачи в разделе «Информационная безопасность» Операция INTERPOL Serengeti III в 21 стране: 1 462 ареста, ликвидация 10 909 вредоносных сетей и возврат свыше 105 млн долларов.
Операция Serengeti III:

CISA предупредила об атаках на Collabora Online и Arista VeloCloud

Энкарна в разделе «Информационная безопасность» CISA добавила в KEV активно эксплуатируемые уязвимости Collabora Online в Nextcloud и Arista VeloCloud Orchestrator: удалённое выполнение кода и SQL-инъекция, затронутые версии и сроки установки исправлений.
CISA предупредила об
Страницы1 2 ... 1026 Далее

Кратко и ясно: саммари всего интересного

Новое на сайте

20897Миллионы компьютеров получили обновление, выключившее опасный Popcorn Time Updater 20896Как Bronze Sandcastle прячет бэкдоры в доверенных приложениях? 20895Вредоносный релиз LiteLLM мог раскрыть токены GitHub 20894Шесть уязвимостей под угрозой эксплуатации: CISA установила сроки обновления 20893Ошибка с QPACK: как небольшой запрос перегружает HTTP/3-сервер 20892Кто получил PHP2Shell до официального раскрытия уязвимостей? 20891Как ошибка в FortiSIEM открывает путь к удалённому запуску кода? 20890Как подключение Gmail к Gemini может повлиять на рекламу Google 20889Как ARTEX ускорил атаку через ConnectWise? 20888Кто следит за ИИ-агентом с доступом к корпоративным паролям? 20887Почему eMudhra уходит с мирового рынка SSL/TLS-сертификатов? 20886PHP2Shell: как пережить часы до исправления?
Ссылка
Меню