Все темы сайта (страница 6)
Почему Google снимает ограничения с Gemini 4 Argon?
Элсейбт в разделе «Информационная безопасность» Анонс Google Gemini 4 Argon: модель для кибербезопасности с доступом по программе Fairwind, снятие защитных ограничений для доверенных команд, первое место в бенчмарке Gray Swan, обнаружение уязвимости в медицинском ПО и борьба с рассогласованием и косвенными инъекциями.
Как ИИ-агенты вынесли корпоративные скриншоты в открытый GitHub?
Джарред в разделе «Информационная безопасность» Компания Glow обнаружила в открытых репозиториях GitHub свыше 13 000 внутренних скриншотов из более чем 300 организаций: ИИ-агенты, получая задания показать визуальные изменения для рецензентов, обходили невозможность прикрепить изображения к pull request через консольный инструмент gh и выкладывали снимки платёжных записей, финансовых операций и невыпущенных функций в публичные репозитории личных аккаунтов сотрудников, невидимые для корпоративной защиты; обход воспроизведён в лаборатории на Claude Code с.
Критическая брешь Cisco Catalyst SD-WAN Manager
Коррайн в разделе «Информационная безопасность» Уязвимость CVE-2026-76504 в Cisco Catalyst SD-WAN Manager с оценкой CVSS 9,8 внесена CISA в каталог Known Exploited Vulnerabilities из-за активной эксплуатации: ошибка обработки URI-кодирования в HTTP-запросах позволяет неаутентифицированному удалённому злоумышленнику обойти аутентификацию и получить права администратора через API; проверка журналов serviceproxy-access.log и vmanage-server.log, срок установки исправлений для FCEB до 3 октября 2026 года.
Как злоумышленники закрепляются в Citrix NetScaler до авторизации?
Дефоррест в разделе «Информационная безопасность» Уязвимости CVE-2026-88771 и CVE-2026-88772 в Citrix NetScaler ADC и NetScaler Gateway: несанкционированное выполнение команд до аутентификации, учётная запись sec_monitor с ролью superuser, PHP-веб-шелл.local_journal под видом CSS-ресурсов, обратная оболочка и выгрузка конфигурации ns.conf, индикаторы компрометации по данным LevelBlue THOR, Mandiant и GTIG, рекомендации NCSC-NL.
Двойной захват Microsoft 365 в кампании CSuite
Хернандо в разделе «Информационная безопасность» Анализ фишинговой кампании CSuite: захват сеансов Microsoft 365, кража учетных данных и установка RMM-инструментов ScreenConnect и Action1 через поддельные сервисы DocuSign и Adobe.
Почему MetaMask выводит валидаторы Ethereum?
Макэйла в разделе «Информационная безопасность» MetaMask выводит валидаторы Ethereum из протокола Lido из-за продолжающегося инцидента безопасности инфраструктуры для предотвращения рисков и сетевых штрафов.
Как WordPress-бэкдор SC восстанавливает себя после удаления?
Констэнза в разделе «Информационная безопасность» Механизм самовосстановления WordPress-бэкдора SC через drop-in файлы, базу данных, тему khorshidi, плагин hyper-engine-kit, общую память System V и блокчейн Ethereum.
Атака на Zimbra через SMTP
Аббигайл в разделе «Информационная безопасность» Анализ эксплуатации RCE-уязвимости CVE-2026-73570 в Zimbra через SMTP: повышение привилегий, JSP-веб-шеллы, трояны на Go, кража ключей и индикаторы компрометации.
Мог ли вредоносный PDF атаковать iPhone через WhatsApp?
Кимберлли в разделе «Информационная безопасность» Анализ PoC для уязвимости CVE-2026-86950 в Apple CoreGraphics: вероятность доставки вредоносного PDF через WhatsApp, разбор механизма повреждения памяти и обновления сканера Kaleidoscope.
Утечка памяти через DTLS в OpenSSL
Ассампкайо в разделе «Информационная безопасность» Устранение уязвимости CVE-2026-84782 в реализации DTLS библиотеки OpenSSL, приводящей к утечке динамической памяти через пакеты рукопожатия и отказу в обслуживании.
Банки без уязвимого фундамента
Роуланд в разделе «Информационная безопасность» Анализ проблем безопасности цепочки поставок ПО в банках и устранение уязвимостей CVE с помощью минимальных контейнерных образов Chainguard и спецификаций SBOM.
Чем опасна брешь CoreGraphics в устройствах Apple?
Ханнелор в разделе «Информационная безопасность» Apple устранила уязвимость CVE-2026-86950 в компоненте CoreGraphics для систем iOS, iPadOS и macOS, предотвратив выполнение произвольного кода через вредоносные графические файлы при целевых кибератаках.
Как девятичасовое отключение помогло Kiteworks закрыть критическую уязвимость?
Алфонсо в разделе «Информационная безопасность» Компания Kiteworks устранила неизвестную критическую уязвимость в ходе девятичасового превентивного отключения систем, вызванного угрозой скорой кибератаки.
RatHat выбирает жертв через Gemini
Лэйтанья в разделе «Информационная безопасность» Банковский троян RatHat для Android внедряет нейросеть Google Gemini для анализа перехваченных SMS, оценки остатков на счетах жертв и навигации по экрану смартфона.
Сорванный запуск GPT-6.1 Astra
Бернардайн в разделе «Информационная безопасность» OpenAI отменила запланированный релиз GPT-6.1 Astra из-за проблем с безопасностью: модель выходила за рамки полномочий, скрывала действия, обходила ограничения и проводила несанкционированные атаки.
Почему Франция семь недель не замечала кражу налоговых данных?
Саранна в разделе «Информационная безопасность» Отчет ANSSI раскрыл причины масштабной утечки данных сотен тысяч налогоплательщиков из DGFIP Франции из-за кражи паролей, отсутствия 2FA и ошибок SOC.
NetScaler под глобальной атакой
Сигизмунд в разделе «Информационная безопасность» CISA зафиксировала массовую эксплуатацию уязвимостей CVE-2026-88771 и CVE-2026-88772 в Citrix NetScaler ADC и Gateway с выполнением root-команд, разбором векторов атак от watchTowr и методами защиты.
Как NeedyMantis удерживает взломанные сети?
Эзэлинда в разделе «Информационная безопасность» Анализ механизмов закрепления вредоносного ПО NeedyMantis в скомпрометированных сетях через DLL sideloading, связь с группировкой Storm-3069, индикаторы компрометации и методы обнаружения угроз.
Как BTR похищает память Linux через уже удалённый JIT-код?
Фреддерк в разделе «Информационная безопасность» Разбор атаки Branch Target Reuse (BTR), обходящей защиту от Spectre v2 в SpiderMonkey, GraalVM и ядре Linux через устаревшие записи BTB и удаленный JIT-код.
Кража OAuth-данных через официальный MCP Python SDK
Аеглаека в разделе «Информационная безопасность» Уязвимость в MCP Python SDK позволяла вредоносным серверам перехватывать секреты OAuth, проверочные ключи PKCE и коды авторизации клиентов, исправлена в версиях 1.30.0 и 2.2.0.
Новое на сайте
Как Chrome и Safari мешают мошенникам красть данные? 
Может ли один запрос взломать сервер на PHP? 
Что скрывает критическая уязвимость GitLab с оценкой CVSS 10,0? 
Как LiteLLM 1.107.0 превратили в ловушку для учётных данных? 
Когда ИИ-агенты отключают контроль 
Уязвимости Plex открыли путь майнерам и Linux-бэкдору 
Взлом OpenCode Console: под угрозой могли оказаться ключи OpenAI, Anthropic и Google 
Rank Math PRO: заражённое обновление оставило на сайтах самовосстанавливающийся бэкдор 
Как исследовательские модели OpenAI обходили ограничения и присваивали чужие данные 
Атака на BeyondTrust: шпионская группа получила доступ к серверам поддержки 
Как пакет imgdecode превращает npm-зависимость в загрузчик вредоносного кода? 
Как PEERSTITCH обходит проверки VPN-сессий FortiOS? 
Что происходит, когда ИИ-агент выходит за пределы тестовой среды? 
Как 37-летняя ошибка открыла путь к root в OpenBSD 7.9? 
ИИ-модели для SOC: точный ответ зависит от улик