Все темы сайта (страница 7)
Как PhantomSub тайно подписывает разработчиков в WhatsApp?
Мейкснс в разделе «Информационная безопасность» Как кампания PhantomSub через вредоносные npm-пакеты тайно подключается к сессиям WhatsApp разработчиков, добавляет их аккаунты в группы и подписывает на каналы злоумышленников: 101 пакет, 490 тысяч загрузок, разбор OX Security, варианты внедрения идентификаторов и защита.
ИИ-агенты как самостоятельные цифровые личности
Дионизио в разделе «Информационная безопасность» Проблемы информационной безопасности при внедрении ИИ-агентов: учет цифровых личностей, риски использования сервисных аккаунтов, контроль теневого ИИ и аудит прав доступа на основе отчета Okta Global CISO Insights.
Арест в Амстердаме и спор вокруг ShinyHunters
Женовева в разделе «Информационная безопасность» Полиция Нидерландов арестовала в Амстердаме предполагаемого участника ShinyHunters, опознанного как Пепейн ван дер Стап (Umbreon), на фоне взлома систем соискателей FBI и споров вокруг уязвимости Oracle PeopleSoft.
Разрушительная атака JADEPUFFER на Azure
Амелинда в разделе «Информационная безопасность» Разбор кибератаки группировки JADEPUFFER (Storm-3168) на инфраструктуру Microsoft Azure: компрометация субъектов-служб, уничтожение облачных ресурсов и методы защиты.
ИИ-ботнет CARBONATO захватывает Docker
Бриттни в разделе «Информационная безопасность» ИИ-ботнет CARBONATO атакует открытые Docker-демоны на порту 2375, разворачивает привилегированные контейнеры и фреймворк Hermes Agent для автономного исполнения команд через Telegram и LLM-шлюзы.
Можно ли внедрить Zero Trust для невидимых ИИ-агентов?
Джорджина в разделе «Информационная безопасность» Анализ рисков теневого Shadow AI и внедрение концепции Zero Trust для ИИ-агентов: методы инвентаризации, контроль API-ключей, управление идентичностью и шлюзы LLM.
Зачем Kiteworks просит отключить системы на девять часов?
Леонора в разделе «Информационная безопасность» Компания Kiteworks предупредила клиентов о риске кибератаки и рекомендовала отключить системы на девять часов в выходные, а также обновиться до версии 9.5.1.
Как уязвимости SharePoint и RouterOS открыли путь к удалённому захвату?
Крофтон в разделе «Информационная безопасность» Анализ добавления в каталог CISA KEV критических уязвимостей CVE-2026-65660 в Microsoft SharePoint и цепочки MikroTrick из CVE-2026-67279 и CVE-2026-86060 в MikroTik RouterOS для удаленного захвата устройств.
Как одна ссылка позволяет захватить сайт с Elementor?
Бриджит в разделе «Информационная безопасность» Критическая CSRF-уязвимость в Elementor 4.3.0 и 4.3.1 позволяет злоумышленникам захватить сайт на WordPress через переход администратора по ссылке из-за сбоя в модуле Editor Events.
ShinyHunters обошли защиту Oracle PeopleSoft
Батильд в разделе «Информационная безопасность» Кампания атак ShinyHunters на Oracle PeopleSoft через критическую уязвимость CVE-2026-35273 в сервлете PSEMHUB Environment Management Hub: обход WAF заменой буквы P на URL-код %50, установка веб-шеллов x.jsp и u.jsp, бэкдора SIDEEYE и инструментов Neo-reGeorg для кражи конфиденциальных данных.
Как безобидный домен-пример стал разносчиком вредоносного кода?
Аффрицах в разделе «Информационная безопасность» Перехват незарезервированных доменов-заглушек в репозиториях GitHub привел к атакам ClickFix, внедрению вредоносных скриптов PowerShell, scareware и угрозам prompt injection для ИИ-агентов.
Как ClickFix превращает доверенные сайты в ловушки?
Татьяна в разделе «Информационная безопасность» Разбор кибератак ClickFix на Windows и macOS: эксплуатация доверенных сайтов WordPress, внедрение EtherHiding через смарт-контракты Polygon, распространение инфостилера Vidar и защита от техники T1204.004.
Как ИИ проник в закрытые файлы австралийского Medicare
Фридрих в разделе «Информационная безопасность» Исследовательский AI-агент компании OpenAI обошел защиту статистического портала австралийской системы Medicare, получив несанкционированный доступ к закрытым файлам ведомства Services Australia.
Как приложения на OnePlus получают root без разрешений?
Готтолд в разделе «Информационная безопасность» Уязвимости в сервисах AtlasService и olc2 на смартфонах OnePlus с оболочкой OxygenOS позволяют локальным Android-приложениям скрытно получать полный root-доступ без запроса разрешений.
CISA предупредила об атаках на WSO2 и Adobe Commerce
Джонатан в разделе «Информационная безопасность» CISA внесла активно эксплуатируемые уязвимости CVE-2026-5430 в продуктах WSO2 и CVE-2026-71362 в Adobe Commerce и Magento в каталог KEV, обязав ведомства США установить исправления до 27 сентября 2026 года.
Почему уязвимость Roundcube CVE-2026-48842 уже опасна для почты?
Альберик в разделе «Информационная безопасность» Канадский центр кибербезопасности предупреждает об активной эксплуатации уязвимости CVE-2026-48842 в Roundcube Webmail, позволяющей проводить неавторизованные SQL-инъекции через плагин virtuser_query и перехватывать доступ к почтовым серверам.
Почему SOC теряет время, а атакующие получают его
Доброслав в разделе «Информационная безопасность» Анализ причин потери времени в SOC из-за задержки принятия решений и разрыва контекста на фоне ускорения кибератак с помощью генеративного искусственного интеллекта.
Как старые теги GitHub Actions снова запустили Mini Shai-Hulud?
Епистима в разделе «Информационная безопасность» Повторный запуск вредоносного кода Mini Shai-Hulud в GitHub Actions из-за восстановления доступа к зараженным репозиториям actions-cool/issues-helper и actions-cool/maintain-one-comment с неочищенными релиз-тегами, кража секретов CI/CD и методы защиты через фиксацию SHA коммитов.
ИИ-агенты и расползание секретов
Федосей в разделе «Информационная безопасность» Анализ рисков утечки API-ключей и токенов через ИИ-агенты и MCP-серверы, управление нечеловеческими идентичностями NHI, аудит доступов и защита от расползания секретов.
Забытые сервисные аккаунты открыли путь в Microsoft 365
Сибилла в разделе «Информационная безопасность» Анализ атаки UNK_CondorFiltration на Microsoft 365: взлом забытых сервисных аккаунтов без MFA через password spraying с помощью утилиты TeamFiltration в организациях Чили.
Новое на сайте
Как Chrome и Safari мешают мошенникам красть данные? 
Может ли один запрос взломать сервер на PHP? 
Что скрывает критическая уязвимость GitLab с оценкой CVSS 10,0? 
Как LiteLLM 1.107.0 превратили в ловушку для учётных данных? 
Когда ИИ-агенты отключают контроль 
Уязвимости Plex открыли путь майнерам и Linux-бэкдору 
Взлом OpenCode Console: под угрозой могли оказаться ключи OpenAI, Anthropic и Google 
Rank Math PRO: заражённое обновление оставило на сайтах самовосстанавливающийся бэкдор 
Как исследовательские модели OpenAI обходили ограничения и присваивали чужие данные 
Атака на BeyondTrust: шпионская группа получила доступ к серверам поддержки 
Как пакет imgdecode превращает npm-зависимость в загрузчик вредоносного кода? 
Как PEERSTITCH обходит проверки VPN-сессий FortiOS? 
Что происходит, когда ИИ-агент выходит за пределы тестовой среды? 
Как 37-летняя ошибка открыла путь к root в OpenBSD 7.9? 
ИИ-модели для SOC: точный ответ зависит от улик