Уязвимость SonicOS может обходить SAML-аутентификацию и MFA

Януариус в разделе «Информационная безопасность» SonicWall сообщила о CVE-2026-19868 в SSL-VPN SonicOS с обходом SAML и MFA при альтернативном входе, оценкой CVSS 7,1/7,5, расследованием возможной эксплуатации и требованием срочного обновления; также исправлены CVE-2026-107155 и CVE-2026-107154 с CVSS 8,8, CVE-2026-82308 с CVSS 7,5, установлен срок FCEB до 20 ноября 2026 года и рекомендован переход с GMS на NSM.
Уязвимость SonicOS может

Как злоумышленники использовали доступ Qubole к AWS для кражи данных?

Никодемус в разделе «Информационная безопасность» Атака на AWS-аккаунт Qubole: с 14 по 26 октября AssumeRole с External ID, поиск секретов в Lambda, Secrets Manager и SSM, копирование бакетов S3; проверка CloudTrail, IAM ID и IP, ограничение aws:SourceIp, отзыв сессий.

ИИ-агенты вскрыли данные экстренных служб Тайваня

Анселмо в разделе «Информационная безопасность» Расследование Acronis о кибероперации BOSSAI с Тайваня: взлом записей экстренной службы 119 и пожарного департамента Тайбэя с помощью ИИ-агентов на базе моделей Grok, DeepSeek и Qwen.
ИИ-агенты вскрыли данные

Почему LNbits попросила операторов отключить серверы?

Рамазан в разделе «Информационная безопасность» LNbits призвала временно отключить серверы из-за атак через уязвимости: с сервера Кевина Равенсберга вывели 2 285 545 сатоши, патчи обещаны через 24–48 часов, BitTipBot вернёт средства.
Почему LNbits попросила

Холодильники под атакой: киберсбой может испортить продукты и кровь

Бедивир в разделе «Информационная безопасность» Хакеры через открытые из интернета контроллеры Danfoss StoreView и Copeland/Dixell XWEB меняют режимы холодильников, повышают температуру и включают разморозку, что привело к порче продуктов в супермаркетах Европы и плазмы крови во Франции; Censys и ФБР предупреждают об угрозе ICS/OT.

Как пароль admin:admin открыл доступ к автомобилям?

Стерлинг в разделе «Информационная безопасность» Исследователи Шубхам Шах и Сэм Карри вошли в консоль Apache Felix на серверах ForgeRock OpenIDM с заводскими admin:admin, обошли пограничную защиту кодированными косыми чертами, сменили почту и пароль учётной записи и через токены приложения открыли двери и запустили двигатель автомобилей двух марок в США, Австралии и Канаде; проверка полной американской цепочки прошла в феврале 2026 года, системы исправили примерно за два часа.
Как пароль admin:admin

Критические уязвимости Langflow открывают путь к серверу

Прасковья в разделе «Информационная безопасность» IBM сообщила о критических CVE-2026-93680 и CVE-2026-110186 в Langflow с оценкой 9,8: обход аутентификации и удалённое выполнение кода без учётной записи затрагивают версии 1.0.0–1.12.8, исправление выпущено в 1.13.0, временного обходного решения нет, а Metasploit-модуль для CVE-2026-93680 перечисляет MCP-инструменты без учётных данных.
Критические уязвимости Langflow

Почему уязвимость WordPress CVE-2026-119977 уже требует срочного обновления?

Осбоерн в разделе «Информационная безопасность» CVE-2026-119977 в WordPress Core — TOCTOU-уязвимость с CVSS 8,1 и активной эксплуатацией: CISA внесла её в KEV, Wordfence зафиксировала 18 500 запросов и заблокировала 12 632 атаки, Previdian отметила honeypot-попытки, FCEB обязана устранить до 6 ноября 2026, администраторам нужно проверить журналы setup-config.php и целостность сайта.
Почему уязвимость WordPress

Как cwpdoor выполняет команды на серверах CWP, не оставляя записей в логах?

Дензэль в разделе «Информационная безопасность» XLab QiAnXin обнаружила бэкдор cwpdoor в cwpsrv панели Control Web Panel: подменённый сервер принимает команды по HTTP-заголовкам X-Ngx-Integrity с корректной временной меткой и подписью, не записывает запросы в журнал доступа, требует root, маскируется установщиком cwpsrv_update.sh для версий 1.15.10 и 1.24.0, сохраняет даты файла и не детектируется 63 движками VirusTotal; указаны MD5, IP 136.0.141.71, URL, проверки сокета ngx_http_integrity_helper через ss -axp | grep integrity, процессов cwpsrv, строк .
Как cwpdoor выполняет

Как DNS-подмена превратила Sogou в канал для шпионажа?

Дженаро в разделе «Информационная безопасность» ESET связала SlippyNunchucks с DNS-подменой запросов Sogou Input Method через SGTool.exe, доставкой DarkVigil/FDMTP, DLL sideloading libcef.dll и атаками на китайскоязычных пользователей в Азии.

Уязвимость в Paint исправили — почему Windows Update не поможет?

Зузанна в разделе «Информационная безопасность» Исправление CVE-2026-83844 в Paint доступно через Microsoft Store, а не Windows Update; проверьте все копии до версии 11.2609.401.0 с учётом расхождения с NVD (11.2605.91.0) и команд PowerShell/Intune.
Уязвимость в Paint

Как понять, защищён ли Android от ноябрьских уязвимостей?

Хьюберт в разделе «Информационная безопасность» Ноябрьский бюллетень безопасности Android: критическая CVE-2026-58868 с переполнением heap-буфера в FrameDecoder.cpp для Android 14–17, патч 2026-11-01 закрывает её, 2026-11-05 — все исправления бюллетеня; проверка уровня патча в разделе О телефоне, CVE-2026-58882 в decodeWapPdu и разбор SMS смерти от Mark B, 216 уязвимостей и 23 критических, модемы MediaTek и Qualcomm, данные CISA на 4 ноября.

Сможет ли GPT-6 Cyber укрепить защиту, не став оружием для атак?

Дитрича в разделе «Информационная безопасность» GPT-6 Cyber от OpenAI получила уровень Critical по Preparedness Framework, набрала 48,5% на ExploitGym против 32,1% у GPT-5.6 Cyber, в 99,93% случаев не атаковала сервисы вне разрешённой области, обнаружила 948 эксплойтов для локальных привилегий в Linux, 81 неизвестную уязвимость высокой опасности в Mozilla Firefox и CVE-2026-111497 в Brotli с CVSS 9,2; доступна через API и Codex ограниченному кругу Daybreak Red, с 29 ноября 2026 года данные Daybreak Blue в личных аккаунтах пойдут на улучшение моделей, р.
Сможет ли GPT-6

SSHole: уязвимость OpenSSH позволила получить root-доступ к приманке

Хилдегэйрд в разделе «Информационная безопасность» SSHole (CVE-2026-123158) — ошибка OpenSSH с musl и отключённым PAM, позволяющая войти под учётной записью с пустым паролем; Previdian зафиксировала атаки с 89.116.89[.]18, одна дала root на Alpine Linux honeypot, исправление в OpenSSH 10.6p2.
SSHole: уязвимость OpenSSH

Как расширение браузера может запустить код через Claude Dispatch?

Еремиас в разделе «Информационная безопасность» Расширение браузера через Claude Dispatch запускает код на компьютере пользователя: исследование Forever Security о Гал Вайцмане, уязвимости Anthropic, npm-пакете, подтверждении запросов на веб-странице и отзыве Dispatch к концу октября.
Как расширение браузера

Кража облачных ключей превратила ИИ-доступ в теневой товар

Джаккет в разделе «Информационная безопасность» Chainalysis раскрыла утечку токенов и хешей паролей, отключила KYT, Reactor и Data Solutions после атаки человек посередине. Инцидент связан с кражей облачных ключей Azure и AWS Bedrock, LLMjacking и перепродажей доступа к ИИ через LLM-миксеры.
Кража облачных ключей

Что делать с уязвимым SonicWall GMS без будущих обновлений?

Евдокия в разделе «Информационная безопасность» SonicWall GMS 9.5.2 и старше уязвим к чтению файлов CVE-2026-109593 и SQL-инъекции CVE-2026-109594; исправлений не будет, рекомендован переход на NSM.
Что делать с
Страницы1 2 ... 1030 Далее

Кратко и ясно: саммари всего интересного

Новое на сайте

20984Уязвимость SonicOS может обходить SAML-аутентификацию и MFA 20982ИИ-агенты вскрыли данные экстренных служб Тайваня 20981Почему LNbits попросила операторов отключить серверы? 20979Как пароль admin:admin открыл доступ к автомобилям? 20977Кража или спасение: что произошло с кошельками Keplr? 20976Что известно о деле бывшего инженера OpenAI Альфозана? 20975Критические уязвимости Langflow открывают путь к серверу 20974Почему уязвимость WordPress CVE-2026-119977 уже требует срочного обновления? 20973Как cwpdoor выполняет команды на серверах CWP, не оставляя записей в логах? 20971Уязвимость в Paint исправили — почему Windows Update не поможет?
Ссылка
Меню