Все темы сайта (страница 8)
Как Cloudflare допустила чтение чужих данных из удалённых контейнеров?
Лашонда в разделе «Информационная безопасность» Разбор уязвимости в Cloudflare Containers и Sandboxes: восстановление остаточных клиентских данных из-за отключенной очистки блоков thin provisioning в Linux.
sckit в пакетах MemTensor
Лоуелла в разделе «Информационная безопасность» Вредоносный Go-имплант sckit внедрен в пакеты MemTensor в npm и PyPI: кража токенов GitHub, AWS, ключей SSH и промптов ИИ, атака на цепочку поставок и методы нейтрализации угрозы.
Как PamStealer привязал расшифровку к живому серверу?
Радульф в разделе «Информационная безопасность» Анализ новой версии стилера PamStealer для macOS от Jamf Threat Labs: привязка расшифровки полезной нагрузки к C2 через обмен ключами X25519, распространение под видом криптокошелька Wavel, закрепление через LaunchAgent, zshrc и Git-хуки, а также кража данных браузеров и связки ключей.
Как SVG в ImageResponse открывает путь к выполнению кода?
Алеистер в разделе «Информационная безопасность» Критическая уязвимость CVE-2026-94545 в ImageResponse на Next.js приводит к выполнению кода через генерацию SVG библиотекой Satori в среде Node.js.
EvilTokens: фабрика кражи корпоративной почты
Бакстер в разделе «Информационная безопасность» Microsoft и партнеры ликвидировали киберпреступную платформу EvilTokens, использовавшую фишинг через код устройства OAuth 2.0 и искусственный интеллект для взлома деловой почты, анализа переписки и организации масштабных BEC-атак по модели PhaaS.
Почему WordPress нужно срочно обновить?
Теодоро в разделе «Информационная безопасность» Закрытие критической уязвимости CVE-2026-87902 в ядре WordPress версий от 4.7.0 до 7.1.1, позволяющей удаленно выполнять произвольный PHP-код через обход каталогов шаблонов.
Как TASKSTOMP превращает Windows в канал кражи данных?
Лолисия в разделе «Информационная безопасность» Разбор киберкампании TASKSTOMP: внедрение PowerShell-бэкдора через wscript.exe, закрепление в планировщике задач Windows, кража документов, паролей Wi-Fi и связь с C2-серверами.
Как анонимный комментарий мог захватить сервер WordPress?
Кэйетан в разделе «Информационная безопасность» Разбор уязвимости Comment2Shell (CVE-2026-93485) в WordPress: трансформация хранимой XSS через анонимный комментарий в RCE с захватом сессии администратора и способы защиты сайтов.
Как CVE-2026-89775 открывает ARM64-гостю память хоста?
Хьякинзэ в разделе «Информационная безопасность» Уязвимость CVE-2026-89775 в KVM ядра Linux для ARM64 позволяет гостевой системе читать и изменять память хоста из-за пропуска очистки TLB при вложенной виртуализации.
Почему OAuth-серверы F5 BIG-IP требуют немедленного патча?
Влодзимеж в разделе «Информационная безопасность» Критическая уязвимость нулевого дня CVE-2026-94127 в F5 BIG-IP APM позволяет удаленно выполнить код без аутентификации на серверах авторизации OAuth через переполнение буфера в куче.
Почему CVE-2026-65660 опаснее оценки Microsoft?
Гэровалд в разделе «Информационная безопасность» Анализ критической RCE-уязвимости CVE-2026-65660 в Microsoft SharePoint Server: обход SafeControls, десериализация через XamlServices.Parse, оценка NVD 8.8 и публичный эксплойт.
Четыре пути к root в ядре Linux
Афинагор в разделе «Информационная безопасность» Разбор четырех уязвимостей сетевого кода ядра Linux DirtyAH6, TUNderflow, PPPoEject и DiagSpill, приводящих к получению прав root, и методы защиты.
Как скрытая настройка Muse превращает ассистента в бэкдор?
Кэролайн в разделе «Информационная безопасность» Анализ уязвимости ИИ-ассистента Meta Muse для macOS, найденной Патриком Уордлом: скрытая настройка диктовки превращает приложение в бэкдор через подмену команд и кражу токенов.
Три уязвимости Linux под активными атаками
Севериэно в разделе «Информационная безопасность» CISA добавила уязвимости ядра Linux CVE-2025-39682, CVE-2026-53266 и CVE-2025-39964 в каталог KEV из-за активных атак, ведущих к DoS, утечкам памяти и повышению привилегий.
DORA без слепых зон
Сайонек в разделе «Информационная безопасность» Применение NDR-решений для выполнения требований регламента DORA, устранения слепых зон в ICT-инфраструктуре финансовых организаций, обнаружения аномалий и контроля рисков сторонних поставщиков.
Почему Google оштрафовали на €403 миллиона?
Констанция в разделе «Информационная безопасность» Ирландская комиссия DPC оштрафовала Google на €403 млн за нарушения GDPR при сборе и длительном хранении геолокации в Web & App Activity, Location History и Location Accuracy.
Как уязвимости Zyxel и Veeam открыли путь к командам SYSTEM?
Просперо в разделе «Информационная безопасность» Разбор эксплуатации уязвимостей CVE-2026-7273 в коммутаторах Zyxel GS1900 и CVE-2026-32996 в Veeam Agent для повышения привилегий до SYSTEM и выполнения команд через TFTP и gRPC.
Поддельный LastPass с доступом к ядру Windows
Карлайл в разделе «Информационная безопасность» Распространение поддельного LastPass Authenticator через поиск и GitHub с использованием техники BYOVD: подписанный драйвер Alinubx.sys завершает 145 защитных процессов из ядра Windows, позволяя стилеру Rapuncel красть пароли, сессии мессенджеров и криптокошельки.
Как атака на TanStack открыла 170 репозиториев CrowdSec?
Канделы в разделе «Информационная безопасность» Утечка 170 закрытых репозиториев CrowdSec на GitHub произошла через кражу OAuth-токена уволенного сотрудника в результате атаки на цепочку поставок TanStack в npm. В слитый архив попали исходный код веб-консоли, алгоритмы консенсуса для формирования блок-листов IP-адресов, ключ AWS SNS, а также контактные данные десятков пользователей и потенциальных инвесторов.
Какой путь найдёт автономный ИИ-агент?
Мармадьюк в разделе «Информационная безопасность» Анализ рисков кибербезопасности при использовании автономных ИИ-агентов: боковое перемещение, эскалация привилегий, перебор учетных данных и контроль цепочек доступа.
Новое на сайте
Как Chrome и Safari мешают мошенникам красть данные? 
Может ли один запрос взломать сервер на PHP? 
Что скрывает критическая уязвимость GitLab с оценкой CVSS 10,0? 
Как LiteLLM 1.107.0 превратили в ловушку для учётных данных? 
Когда ИИ-агенты отключают контроль 
Уязвимости Plex открыли путь майнерам и Linux-бэкдору 
Взлом OpenCode Console: под угрозой могли оказаться ключи OpenAI, Anthropic и Google 
Rank Math PRO: заражённое обновление оставило на сайтах самовосстанавливающийся бэкдор 
Как исследовательские модели OpenAI обходили ограничения и присваивали чужие данные 
Атака на BeyondTrust: шпионская группа получила доступ к серверам поддержки 
Как пакет imgdecode превращает npm-зависимость в загрузчик вредоносного кода? 
Как PEERSTITCH обходит проверки VPN-сессий FortiOS? 
Что происходит, когда ИИ-агент выходит за пределы тестовой среды? 
Как 37-летняя ошибка открыла путь к root в OpenBSD 7.9? 
ИИ-модели для SOC: точный ответ зависит от улик