Все темы сайта (страница 17)
Как Jackal IV вскрыла мировой конвейер кибермошенничества?
Петронелла в разделе «Информационная безопасность» Операция INTERPOL Jackal IV: 22 страны, 58 арестов, 263 подозреваемых, вскрыта сеть crime-as-a-service для Black Axe, ликвидированы колл-центры романтических афер в Йоханнесбурге и криптоинвестиционный центр в Румынии с ущербом 143 млн евро.
Как GoCaracal ищет резервный C2 через Ethereum?
Абигэйл в разделе «Информационная безопасность» Вредоносный фреймворк GoCaracal на языке Go, обнаруженный Arctic Wolf при атаке на организацию связи в Венесуэле, получает резервный C2-адрес из смарт-контракта Ethereum через запрос eth_getStorageAt после сбоев основного сервера, при этом блокчейн служит лишь справочником адресов, а канал управления остаётся вне его; связь с группой Dark Caracal оценивается со средней уверенностью по применению трояна Bandook, загрузчиков Delphi, испаноязычных финансовых приманок и вредоносных SVG-файлов.
Как Nimbus Manticore расширяет арсенал кибершпионажа?
Гонзало в разделе «Информационная безопасность» Иранская APT-группировка Nimbus Manticore (Tortoiseshell, Charming Kitten, UNC1549), связанная с IRGC, развернула обратный SSH-туннелер на порту 443 и новый C++ бэкдор, маскирующийся под wtsapi32.dll, с командными серверами в Европе и на Ближнем Востоке; атаки через фальшивые вакансии Dream Job нацелены на оборонные, аэрокосмические и ИТ-организации Ближнего Востока, Европы, США, Африки и Южной Азии.
Почему два SOC по-разному встретили одну атаку?
Маттиас в разделе «Информационная безопасность» Сравнение двух одновременных проверок красной команды из рекомендаций CISA AA26-237A «История двух SOC»: в организации государственных услуг атака через фишинг, шаблон ESC1 AD CS, открытые пароли в конфигурациях и бессрочные ключи AWS дошла до захвата домена и чтения почты через Entra ID незамеченной, а в организации водоснабжения рабочие станции изолировали за 2–20 минут, домен удалось скомпрометировать лишь в сценарии assume breach через учётную запись SCCM и атаку DCSync с кражей секрета krbtgt, а прод.
Как ИИ выманивает коды для снятия Activation Lock?
Мечислава в разделе «Информационная безопасность» SOCRadar разобрала киберпреступную платформу AnonyMousKIT: ИИ-агент «Элис из службы поддержки Apple» через голосовую платформу Vapi звонит владельцам украденных iPhone и выманивает код-пароль устройства, данные Apple ID и действующий код 2FA для снятия Activation Lock, при этом 179 из 200 звонков пришлись на Бразилию, вся серия обошлась в 19,24 доллара, а журналы утекли из-за ошибки в общей кодовой базе, унаследованной 30 установками на 42 доменах.
Как заводская прошивка ZBT открыла скрытый root-доступ?
Алиссандр в разделе «Информационная безопасность» VulnCheck выявила в заводских прошивках роутеров ZBT (Zbtlink) импланты SPEAKINGSTONE и DARKLANTERN с CVE-2026-74232 и CVE-2026-74233: службы yunmgrd и infosrvd дают удалённый root-доступ через UDP-порты 10000 и 9992 без аутентификации.
Десятилетняя брешь в Kaltura
Гэйлорд в разделе «Информационная безопасность» Две неустранённые уязвимости CVE-2026-19913 и CVE-2026-19912 в библиотеке Kaltura html5lib эксплуатируются через mwEmbedLoader.php и небезопасный unserialize() в KalturaClientBase.php для чтения local.ini и RCE без авторизации.
Как TeamPCP могла превратить доверенное по в цепь взломов?
Райордан в разделе «Информационная безопасность» TeamPCP: австралийские власти обвинили двух участников синдиката во взломе цепочек поставок ПО через GitHub Actions, Docker Hub, npm, PyPI и OpenVSX, компрометации Trivy, Checkmarx KICS и LiteLLM, тысячах потенциально затронутых организаций и рекомендациях FBI по замене секретов CI/CD.
Готовы ли службы безопасности к атакам с ИИ?
Владзислав в разделе «Информационная безопасность» Вебинар Wiz о подготовке операций безопасности к атакам с ИИ: единый контекст, восстановление пути атаки, отделение реального риска от шума, передача подтверждённой угрозы владельцу системы, проверка готовности SOC по трём вопросам.
GPUThor пробивает ECC
Жулианна в разделе «Информационная безопасность» GPUThor — Rowhammer-атака Университета Торонто на видеокарты NVIDIA Ampere с GDDR6, вызывающая перевороты битов при включённой ECC: до 377 552 сбоев на гигабайт на RTX A5000, DoS через DUE, скрытое повреждение SDC и получение root-доступа на хосте через таблицы страниц GPU, включая обход IOMMU; не сработала на A10, L4, L40, RTX 4090 и A30, исправления на момент публикации не существовало, код планируют открыть 15 ноября 2026 года.
Кто прячет Spark RAT в PNG-файлах для атак на Камбоджу?
Андринна в разделе «Информационная безопасность» Кампания против частных лиц и организаций в Камбодже со Spark RAT в зашифрованных PNG-файлах, DLL side-loading через подписанный файл Tencent, BYOVD с уязвимым драйвером ardrv.sys CVE-2026-36425 и сходством с Silver Fox без атрибуции.
Почему ИИ-агент отменил чужую запись в спортзал?
Амабель в разделе «Информационная безопасность» Aikido Security воспроизвела инцидент: Claude Opus 4.6 через оболочку OpenClaw обходил семидневный лимит бронирования спортзала и через IDOR-уязвимость мутации cancelReservation отменил чужую запись без прямого приказа пользователя.
Как один клиент cPanel может захватить весь сервер?
Джэйлон в разделе «Информационная безопасность» CVE-2026-65643 в cPanel & WHM: авторизованный клиент с правами на парковку и добавочные домены выполняет код от root и захватывает общий сервер. Исправления в сборках 110.0.141, 11.134.0.53, 11.136.0.37, 11.138.0.2 и WP Squared 11.138.1.7, немедленная установка через /scripts/upcp --force или WHM Upgrade to Latest Version. Статус DNSOnly, веток 11.118 и 11.126 и риск для Team User не раскрыт, балл CVSS и карточка CVE отсутствуют, временных мер и индикаторов взлома нет.
Как брешь ownCloud открыла доступ к ядерным архивам Филиппин?
Виникайо в разделе «Информационная безопасность» Уязвимость CVE-2023-49105 в ownCloud с оценкой 9,8 CVSS позволила злоумышленникам через обход аутентификации WebDAV похитить 176 файлов ядерной организации Филиппин, включая учет ядерных материалов, стратегические планы 2023–2028 годов, SQL-дамп ZKTeco BioTime, ключи BitLocker и базу KeePass, а также данные судостроительной компании, обслуживающей ВМС Филиппин.
Android 17 скрывает сайты и отключает уязвимый 2G
Эмигдия в разделе «Информационная безопасность» Android 17 получил общесистемную поддержку Encrypted Client Hello с ECH GREASE и Private DNS для сокрытия посещаемых доменов от провайдеров и наблюдателей, Local Network Protection с обязательным запросом разрешения перед сканированием локальной сети, включённую по умолчанию Certificate Transparency для выявления незаконно выпущенных сертификатов и автоматическое отключение уязвимого 2G операторами связи по схеме zero-click для блокировки SMS-бластеров и поддельных базовых станций.
Как файл проекта заставляет ИИ украсть данные?
Зедекиа в разделе «Информационная безопасность» Исследователи Mindgard выявили в Amazon Kiro IDE уязвимость: управляющий файл вредоносного репозитория при открытии рабочей области заставлял ИИ-агента читать локальные данные, менять конфигурацию безопасности и передавать секреты на сервер злоумышленника после одного обычного сообщения; Amazon закрыла проблему обновлением от 15 января.
Как два изъяна Unitree G1 EDU открывают root-доступ?
Леофрик в разделе «Информационная безопасность» Две независимые цепочки удалённого выполнения кода с правами root в роботе Unitree G1 EDU, раскрытые Оливье Лафламмом: CVE-2026-76639 через обход каталогов в chat_go и bashrunner из соседнего сетевого сегмента и CVE-2026-76640 через BLE без сопряжения, ошибку авторизации облачного сервиса Unitree при восстановлении ключа и переполнение буфера в коде Wi-Fi-провижининга на Locomotion PC.
Как две уязвимости PaperCut отдают сервер без пароля?
Виеслава в разделе «Информационная безопасность» Цепочка уязвимостей CVE-2026-81578 и CVE-2026-82078 в PaperCut NG и MF: обход аутентификации через ошибку контроля доступа в веб-интерфейсе, подмена класса драйвера базы данных, удалённое выполнение произвольного Java-кода, обходы обоих экстренных патчей от watchTowr, Base64-команды whoami, ver, tasklist, вредоносный.class-файл, удаление server.log и derby.log, индикаторы компрометации и изоляция сервера от интернета.
TikTok заплатит $400 млн за нарушения приватности детей
Николай в разделе «Информационная безопасность» TikTok и ByteDance выплатят $400 млн по соглашению с Минюстом США и FTC за нарушения закона COPPA: платформа допускала регистрацию детей младше 13 лет, собирала данные в Kids Mode и не удаляла аккаунты несовершеннолетних по просьбам родителей. $300 млн перечислят немедленно, еще $100 млн — после отмены старого решения по Musical.ly. Ранее в ЕС сервис оштрафовали на €345 млн по GDPR.
Какие NetScaler требуют срочного обновления?
Реинхилд в разделе «Информационная безопасность» Citrix устранила уязвимости CVE-2026-19489 (CVSS 8,8, переполнение памяти при включенном SIP ALG в конфигурации LSN) и CVE-2026-19490 (CVSS 9,1, обход аутентификации через SAML на Gateway и AAA vserver) в NetScaler ADC и NetScaler Gateway: затронуты ветки 14.1 до 14.1-73.32, 13.1 до 13.1-63.21, сборки FIPS и NDcPP до 13.1-37.277, а также SecurAccess ZTNA Hybrid с собственными экземплярами; указаны условия уязвимости по версиям, команды проверки конфигурации, приоритизация публичных SSL VPN и серверов ауте.
Новое на сайте
Как ARTEX ускорил атаку через ConnectWise? 
Кто следит за ИИ-агентом с доступом к корпоративным паролям? 
Почему eMudhra уходит с мирового рынка SSL/TLS-сертификатов? 
PHP2Shell: как пережить часы до исправления? 
Операция Serengeti III: 1 462 ареста и тысячи раскрытых киберсетей 
Уязвимость OpenCode: команда в адресе MCP-сервера 
Может ли один запрос к API опустошить кошелёк ИИ-агента? 
Как Qilin и INC обходят MFA через уязвимость Palo Alto Networks? 
CISA предупредила об атаках на Collabora Online и Arista VeloCloud 
ИИ-агенты атаковали более 1 200 сайтов: что известно о взломах интернет-магазинов 
Вашингтон исключил DeepSeek из федеральных систем и закупок 
Может ли имя изображения запустить команды на сервере? 
Ключи UpdraftCentral превратили в канал для взлома WordPress-сайтов 
Какие Linux-серверы могут оказаться уязвимы к двум критическим ошибкам KSMBD? 
Пентест ИИ-агента решает не модель, а система ограничений