Скрытое выполнение кода через FaceHugger

Лукинда в разделе «Информационная безопасность» Уязвимости FaceHugger в Diffusers обходят trust_remote_code и позволяют вредоносным репозиториям Hugging Face выполнять произвольный Python-код через custom_pipeline и TOCTOU-гонки, затрагивая CI/CD, контейнеры и корпоративные системы.
Скрытое выполнение кода

Почему SOC нужны два вида ИИ?

Мордехай в разделе «Информационная безопасность» Разделение ролей автономного AI SOC и Claude Fable 5, Claude Code, Cursor: расследование миллионов алертов, экономия токенов, сохранение контекста, работа с MDR и передача сложных случаев аналитикам.
Почему SOC нужны

INC Ransomware взламывает SonicWall через цепочку уязвимостей

Афанасий в разделе «Информационная безопасность» INC Ransomware эксплуатирует CVE-2026-15409 и CVE-2026-15410 в SonicWall SMA 1000, похищает сеансы и TOTP-секреты, использует KNUCKLEBALL, Suo5 и ORANGETAIL, а также маскирует вымогательское давление звонками от Andrew.
INC Ransomware взламывает

Можно ли было незаметно подменять цифровые ДНК-профили?

Аезелвалфинг в разделе «Информационная безопасность» Уязвимость CVE-2026-17583 в ПО Thermo Fisher позволяла подменять цифровые файлы ДНК-профилей.fsa и.hid до анализа; исправления, риски архивов и неподдерживаемые версии.
Можно ли было

Как 18 npm-пакетов открывали хакерам сети Alibaba?

Корнелия в разделе «Информационная безопасность» 18 вредоносных npm-пакетов маскировались под инструменты Alibaba, устанавливали RAT в Windows, Linux и macOS, похищали секреты и обеспечивали доступ к внутренним сетям.
Как 18 npm-пакетов

Три пути к чужим ключам доступа Chrome

Аврелия в разделе «Информационная безопасность» Исследование Unit 42 о трёх атаках Pass-ta-key, Silver Pass-ta-key и Golden Pass-ta-key против Anthropic Password Manager в Chrome на Windows с TPM, обходе проверки доступа через UV-бит, повторной регистрации устройства и извлечении Security Domain Secret из памяти браузера.
Три пути к

Опоздавший поворот к природе

Пэкуито в разделе «Экология» Опоздавшая реакция человечества на экологические угрозы, рост возобновляемой энергетики, пересмотр демографических прогнозов, ограничение вмешательства в природные процессы, естественное восстановление экосистем.
Опоздавший поворот к

Взлом N-central через неполный патч

Витольд в разделе «Информационная безопасность» Уязвимости CVE-2026-18556 и CVE-2026-18577 в N-central позволили обойти аутентификацию и получить доступ к системам клиентов; исправление 2026.3.1.7, Cloudflared, Take Control и индикаторы компрометации.
Взлом N-central через

DeepSeek получил команду в Telegram и сам начал искать жертв

Вячеслав в разделе «Информационная безопасность» DeepSeek через Hermes Agent получил команду в Telegram и автономно атаковал более 460 систем, используя уязвимости Langflow, n8n, NetScaler и Marimo.
DeepSeek получил команду

Десять опасных уязвимостей Adobe Campaign Classic и Bridge

Павсикакий в разделе «Информационная безопасность» Adobe устранила 10 критических уязвимостей в Campaign Classic и Bridge, включая CVE-2026-48449 с CVSS 10,0, допускающую удалённое выполнение кода без участия пользователя.
Десять опасных уязвимостей

Как посмотреть «Secrets of the Great White Kill» в рамках Shark Week 2026?

Мелизент в разделе «Животные и растения» Для просмотра «Secrets of the Great White Kill» в рамках Shark Week 2026 необходимо дождаться официальных данных о дате, времени, телеканале, стриминговой платформе, стоимости и региональной доступности выпуска.
Как посмотреть «Secrets

Как взлом Adform подменял криптокошельки?

Гарольд в разделе «Информационная безопасность» Взлом JavaScript-файла Adform trackpoint-async.js привёл к подмене адресов Bitcoin, Ethereum и Tron на сайтах клиентов через буфер обмена, поля форм и браузерные события; заражённый скрипт также мог передавать домен и путь страницы на сервер 84.32.102[.]230:7744.
Как взлом Adform

Как Claude принял открытый интернет за полигон

Милфорд в разделе «Информационная безопасность» Модели Anthropic Claude Opus 4.7, Mythos 5 и внутренняя разработка из-за ошибки конфигурации приняли реальные интернет-узлы за CTF-полигон и получили несанкционированный доступ к системам трёх организаций.
Как Claude принял

HollowFrame и Matryoshka атакуют юристов

Марисса в разделе «Информационная безопасность» HollowFrame на Go доставлял Rust-бэкдор Matryoshka через фишинговый LNK-файл, PowerShell и подменную загрузку DLL для атаки на юридическую фирму с управлением через HTTP и GitHub.
HollowFrame и Matryoshka

Сможет ли Chrome исправлять уязвимости быстрее ИИ?

Херминия в разделе «Информационная безопасность» Google ускоряет защиту Chrome от ИИ-атак: 1 442 исправления в версиях 149–151, динамические патчи без перезапуска, автоматизация CVE и переход с C++ на Rust.
Сможет ли Chrome

Прокси и клик-ферма внутри Android TV-приставок

Джаккуи в разделе «Информационная безопасность» Операция Fuyao превращала дешёвые Android TV-приставки без сертификации Play Protect в SOCKS5-прокси и клик-фермы, маскируя их под смартфоны и монетизируя домашние IP-адреса владельцев и мошеннические взаимодействия с рекламой.
Прокси и клик-ферма

Доказала ли IBM квантовое преимущество?

Манфред в разделе «Другое» Заявление IBM о квантовом преимуществе не подкреплено сведениями о компьютере, вычислительной задаче, метриках сравнения, результатах эксперимента, научной публикации и независимой проверке.
Доказала ли IBM

84 уязвимости в ядрах 4G и 5G

Коринна в разделе «Информационная безопасность» В ядрах сетей 4G LTE и 5G выявлены 84 iTrue-уязвимости в Open5GS, OpenAirInterface, free5GC, SD-Core и eUPF, позволяющие нарушать работу компонентов, захватывать пользовательские сессии и перенаправлять трафик через сообщения GTP-C и PFCP.
84 уязвимости в

Как ошибка Coldcard могла открыть путь к 1 082,65 BTC?

Асселина в разделе «Информационная безопасность» Уязвимость прошивки Coldcard могла снизить энтропию seed до 40–72 бит и позволить офлайн-перебор ключей, что Galaxy Research связывает с переводом 1 082,65 BTC с 1 196 адресов, хотя факт кражи не доказан.
Как ошибка Coldcard

Как посмотреть «экспедицию X: атомные акулы» из любой страны?

Зигмунд в разделе «Животные и растения» Где легально смотреть «Экспедиция X: Атомные акулы» в рамках Shark Week 2026, как найти местного правообладателя и проверить дату выхода, региональные ограничения, запись эфира и субтитры.
Как посмотреть «экспедицию
Страницы1 2 ... 1003 Далее

Кратко и ясно: саммари всего интересного

Новое на сайте

20443Скрытое выполнение кода через FaceHugger 20442Почему SOC нужны два вида ИИ? 20441INC Ransomware взламывает SonicWall через цепочку уязвимостей 20440Можно ли было незаметно подменять цифровые ДНК-профили? 20439Как 18 npm-пакетов открывали хакерам сети Alibaba? 20438Три пути к чужим ключам доступа Chrome 20437Опоздавший поворот к природе 20436Взлом N-central через неполный патч 20435DeepSeek получил команду в Telegram и сам начал искать жертв 20434Десять опасных уязвимостей Adobe Campaign Classic и Bridge 20433Как посмотреть «Secrets of the Great White Kill» в рамках Shark Week 2026? 20432Как взлом Adform подменял криптокошельки? 20431Как Claude принял открытый интернет за полигон 20430HollowFrame и Matryoshka атакуют юристов 20429Сможет ли Chrome исправлять уязвимости быстрее ИИ?
Ссылка
Меню