Все темы сайта (страница 11)
Почему защита выдерживает тесты, но пропускает атаку?
Вильтон в разделе «Информационная безопасность» Почему изолированные проверки EDR, SIEM и фишинг-тестов не выявляют реальные атаки: многоэтапные цепочки взлома, Attack Chaining в OpenAEV, автономный ИИ-оркестратор и режим ручного управления, сквозные симуляции за минуты, находки и chokepoints, примеры DGFiP и отчёт Filigran.
Как брешь в Acronis дала локальным пользователям повысить привилегии?
Харальд в разделе «Информационная безопасность» Уязвимость CVE-2026-87886 в плагинах резервного копирования Acronis для Linux-хостинга позволяла локальным пользователям повысить привилегии и запускать произвольный код; исправление — обновление 1.9.3 HF3 для cPanel/WHM и сборка 1.8.11.638 для расширения Plesk, атаки уже применялись в целевых взломах.
N0va крадёт корпоративные личности
Аннейбт в разделе «Информационная безопасность» Фишинговая кампания N0va атакует организации Северной Америки и Европы под видом Microsoft Teams, SharePoint, OneDrive, DocuSign, Google Drive, Dropbox, Zoom и Adobe Sign, перехватывает токены доступа и обновления через код устройства и легитимную аутентификацию, входит в корпоративные ресурсы через SSO и крадёт корпоративные учётные записи; поиск индикаторов через Threat Intelligence Lookup по шаблону URL, распространение через Threat Intelligence Feeds в SIEM, SOAR, EDR, сокращение времени расследований.
BlueMoon: атака из зазора между Chromium и Chrome
Кристая в разделе «Информационная безопасность» Операция BlueMoon группировки UTA0560: фишинг против НПО, эксплуатация разрыва патчей между Chromium и Chrome через CVE-2026-85046, CVE-2026-87491 и CVE-2026-85880 для внедрения бэкдора GRIMWEDGE.
Как одна уязвимость Cisco открыла путь к root-доступу?
Фортунэта в разделе «Информационная безопасность» Критическая уязвимость CVE-2026-76461 в Cisco Secure Email Gateway с оценкой CVSS 9,8 активно эксплуатируется: вредоносное письмо с SQL-инструкциями даёт атакующему root-доступ к устройству; доступны исправления в версиях 15.5.5-0141, 16.0.4-302 и 16.5.0-780, CISA внесла уязвимость в каталог KEV, а Arctic Wolf зафиксировала волны атак на VPN-устройства Fortinet с десятками миллионов попыток аутентификации по перечисленным учётным данным.
Шпион в Telegram: как HEAVYGRAM охотится на противников Тегерана
Луитпольд в разделе «Информационная безопасность» Иранская шпионская программа HEAVYGRAM (CHOSEN BRICK), связываемая спецслужбами США, Великобритании и Нидерландов с MOIS Тегерана, заражает Windows-компьютеры диссидентов через фишинговые файлы и Telegram-боты, похищая переписку, пароли, записи микрофона и снимки экрана для слежки за противниками властей.
Поддельный администратор атакует WSO2
Гюнтхер в разделе «Информационная безопасность» Критическая уязвимость CVE-2026-5430 в продуктах WSO2 (оценка 9,8 по CVSS) позволяет из-за неправильной проверки подписи JWT подделать токен с административными привилегиями и обойти аутентификацию; 13 сентября 2026 года сеть приманок watchTowr зафиксировала попытки эксплуатации в реальных сетях. Уязвимы WSO2 API Control Plane, API Manager, Traffic Manager и Universal Gateway версий 4.1.0–4.6.0; приведены исправленные уровни обновлений и ссылки на патчи в GitHub, рекомендована срочная установка обновлений.
Архив Telegram с отложенной угрозой
Вивианн в разделе «Информационная безопасность» Уязвимость HTML-экспорта Telegram Desktop позволяла боту скрыть код в подписи кнопки встроенной клавиатуры, который исполнялся в браузере при открытии сохранённого архива с включённым JavaScript. Затронуты версии с 4.15.1 (март 2024) до 6.9.3 включительно, исправление вышло в 6.9.4 beta от 3 июля 2026 года и стабильной 7.0.1 от 14 июля, но уже созданные файлы остаются опасными.
WordPress ставит обновления плагинов на карантин
Джастина в разделе «Информационная безопасность» WordPress задерживает обновления плагинов и тем на шесть часов для автоматической проверки безопасности в рамках инициативы Protect The Shire: AI-модели и Jetpack Scan анализируют каждый выпуск, блокируют версии с высоким риском и бэкдорами до их попадания на сайты пользователей.
Как человек обогнал ИИ в атаке на Marimo?
Хайнрике в разделе «Информационная безопасность» Эксплуатация уязвимости CVE-2026-39987 в Marimo вручную за 8 секунд через WebSocket /terminal/ws, обход ловушки ATA, атака на открытые серверы Redis с майнером XMRig через SLAVEOF и Operation CameraSwarm против 14 000 IP-камер Dahua.
Универсальный JWT-ключ открыл Issabel для удалённых команд
Дженнис в разделе «Информационная безопасность» Критическая уязвимость CVE-2026-89026 в Issabel Framework с жёстко заданным JWT-ключом HS256 позволяет без аутентификации выполнять команды ОС от пользователя Asterisk через маршрут /pbxapi/manager/originate; исправление от 1 августа 2026 года переносит ключ в /etc/issabel.conf, активная эксплуатация зафиксирована 9 сентября 2026 года.
Красная цапля атакует Gitea
Всеволод в разделе «Информационная безопасность» Группировка Red Heron эксплуатирует уязвимость CVE-2026-60004 в Gitea для взлома серверов и кражи репозиториев с исходным кодом, секретами и ключами, закрепляясь через имплант JITTERLY и руткит SIXZUT.
Как два плагина WordPress открыли путь к полному захвату сайтов?
Уилфрид в разделе «Информационная безопасность» Уязвимости CVE-2026-27540 в плагине WooCommerce Wholesale Lead Capture (несанкционированная загрузка PHP через wwlc_file_upload_handler) и CVE-2026-78159, CVE-2026-78006 в The Events Calendar (PHP Object Injection через предпросмотр комментария) позволяют захватить сайт: версии до 2.0.3.1 и 6.17.4 уязвимы, исправления — 2.0.3.1, 6.17.3.1 и 6.17.4.1.
Как злоумышленник закрепился в сети 3BB через MeshCentral?
Хейнрих в разделе «Информационная безопасность» Скрытое закрепление злоумышленника в сети 3BB через агент MeshCentral с сервером 92.63.180[.]133, портами 8888 и 9443, узлом www.ayuthayatech[.]com, группой TH-3BB, root-доступом, файлами /usr/local/bin/.rc и /usr/local/mesh_services/meshagent/, перебором SSH, веб-шеллами, поиском баз RADIUS и подготовкой атаки CVE-2024-21762 на FortiGate SSL-VPN.
Как устройство за $159 обманывает защищённую память облачных серверов?
Беньямин в разделе «Информационная безопасность» Интерпозер за $159 между CPU и DDR5 отбрасывает записи памяти, нарушая свежесть данных в Intel TDX и AMD SEV-SNP облачных серверов.
Агенты у ворот RubyGems
Марселин в разделе «Информационная безопасность» Кампания против RubyGems с 5 мая 2026 года: свыше 2000 гемов, предполагаемые агенты OpenAI,.yardopts, ModernGov, API-ключи, CDN-уязвимость, SEC county.json.
Почему GitLab нужно обновить немедленно?
Аверилл в разделе «Информационная безопасность» GitLab устранил критические уязвимости CVE-2026-85706 и CVE-2026-87719; CVE-2026-85706 с CVSS 10.0 уже эксплуатируется и позволяет читать файлы без авторизации, исправления доступны в 19.1.8, 19.2.6 и 19.3.2.
Как три уязвимости отдали злоумышленникам контроль над JFrog Artifactory?
Лаурентиус в разделе «Информационная безопасность» Эксплуатация с 28 августа уязвимостей CVE-2026-42018, CVE-2026-42016 и CVE-2026-82329 в JFrog Artifactory: анонимный токен, повышение привилегий, административный доступ.
Какие пять уязвимостей заставили CISA ускорить установку патчей?
Зинаида в разделе «Информационная безопасность» Пять активно эксплуатируемых уязвимостей в JFrog Artifactory, клиенте ConnectWise ScreenConnect и MikroTik RouterOS внесены в каталог CISA KEV: ошибки авторизации и аутентификации, повышение привилегий, обязательные сроки установки патчей для ведомств FCEB в сентябре 2026 года.
GRAYRABBIT проникал в Windows через Sogou
Бриттани в разделе «Информационная безопасность» Группировка UNC3569 атаковала Windows через Sogou Input Method: уязвимость CVE-2026-51990, эксплойт CVE-2021-38003 в Chromium 80, установка бэкдора GRAYRABBIT и патч Tencent 16.3.0.3498.
Новое на сайте
Как Chrome и Safari мешают мошенникам красть данные? 
Может ли один запрос взломать сервер на PHP? 
Что скрывает критическая уязвимость GitLab с оценкой CVSS 10,0? 
Как LiteLLM 1.107.0 превратили в ловушку для учётных данных? 
Когда ИИ-агенты отключают контроль 
Уязвимости Plex открыли путь майнерам и Linux-бэкдору 
Взлом OpenCode Console: под угрозой могли оказаться ключи OpenAI, Anthropic и Google 
Rank Math PRO: заражённое обновление оставило на сайтах самовосстанавливающийся бэкдор 
Как исследовательские модели OpenAI обходили ограничения и присваивали чужие данные 
Атака на BeyondTrust: шпионская группа получила доступ к серверам поддержки 
Как пакет imgdecode превращает npm-зависимость в загрузчик вредоносного кода? 
Как PEERSTITCH обходит проверки VPN-сессий FortiOS? 
Что происходит, когда ИИ-агент выходит за пределы тестовой среды? 
Как 37-летняя ошибка открыла путь к root в OpenBSD 7.9? 
ИИ-модели для SOC: точный ответ зависит от улик