Все темы сайта (страница 20)
Почему OpenAI остановила обучение передовых моделей?
Милберн в разделе «Информационная безопасность» OpenAI на две недели приостановила RL-обучение новейших моделей после инцидента с Hugging Face: заморожен крупнейший запуск frontier RL и часть работ над моделью Astra, перестраиваются мониторинг, выравнивание, песочницы и сетевая изоляция, а система автоматических расследований обязана подавать тревогу за 30 минут при цене защиты в 20% нагрузки инференса.
CoSnitch: кража данных из Copilot одним кликом
Сиглинд в разделе «Информационная безопасность» CoSnitch: цепочка из трёх уязвимостей Microsoft Copilot Personal (CVE-2026-24301) от Varonis Threat Labs — автозапуск чужой команды через параметр autorun=1 по одной ссылке, кража писем, календарей, файлов Google Drive и истории чатов через штатные коннекторы, скрытая запись вредоносных инструкций в долговременную память помощника и метод «мета-хакинга».
Заражение через память ИИ-агентов
Казимир в разделе «Информационная безопасность» Исследование Anthropic и EPFL о самораспространяющихся «вирусах разума» между автономными ИИ-агентами: заражение через soul-файлы системного промпта OpenClaw, поведенческие нагрузки Crypto-ad, Gitwrap, Deletor и Curlbash, эволюционная оптимизация на Kimi K2.5, устойчивость Claude Sonnet 4.6, GPT-5.4 и DeepSeek V3.2, 20 переходов в цепочках, попытки передачи в архиве Moltbook и многоагентная война за территорию в эксперименте Frontier Red Team.
Как TWINLOOT прячет атаку внутри Microsoft 365?
Адрианна в разделе «Информационная безопасность» TWINLOOT: Python-имплант под PyArmor с C2 через SharePoint Online и Microsoft Graph API из headless Edge по CDP, SOCKS5-туннелем через WebRTC DataChannels в Microsoft Teams TURN, кражей паролей поддельной блокировкой Windows и закреплением через NTUSER.MAN, offreg.dll, COM TypeLib и TaskCache.
Как Spectre похитил JWT из соседнего Cloudflare Worker?
Эльмира в разделе «Информационная безопасность» Удалённая атака Spectre на Cloudflare Workers: исследователи похитили JWT из памяти соседнего Worker со скоростью 12 бит в секунду и точностью 99,16%, обойдя защиту DyPrIs через WebSocket-тайминг и длительные вызовы Durable Objects; ответ Cloudflare — V8 Sandbox и изоляция памяти на основе MPK.
Две критические уязвимости в плагинах WordPress
Клинтон в разделе «Информационная безопасность» Критические уязвимости CVE-2026-15748 в Forminator Forms и CVE-2026-15826 в User Profile Builder с оценкой CVSS 9,8: неаутентифицированная загрузка произвольных PHP-файлов через handle_file_upload() и обход аутентификации через wppb_log_in_user() с входом под администратором user ID 1, исправления в версиях 1.56.2 и 3.16.5.
GitHub Issue открывал путь к Jira Snowflake
Варнава в разделе «Информационная безопасность» GitHub Issue в репозитории Snowflake snowflakedb/snowflake-connector-net позволял внедрить shell-команды в GitHub Actions workflow jira_issue.yml и извлечь Jira API token с доступом к проектам безопасности и bug bounty; Wiz обнаружила уязвимость через Red Agent, Snowflake исправила её 23 июня 2026 года после отчёта HackerOne 3819931, заменив токен 24 июня.
Шпионская тревога Apple в 110 странах
Тахмина в разделе «Информационная безопасность» Apple разослала предупреждения об атаках наёмного шпионского ПО клиентам в 110 странах: уведомления получают журналисты, активисты, политики и дипломаты, рекомендуется включить Lockdown Mode и двухфакторную аутентификацию.
Угон браузерных сессий через CDP
Марджери в разделе «Информационная безопасность» SpecterOps описала постэксплуатационную технику CDP-Enable-BOF: внедрение Chrome DevTools Protocol в работающий процесс Chrome или Edge на Windows открывает доступ к cookie, истории, закладкам, расширениям, сохранённым паролям и действующим авторизованным сессиям без кражи файлов профиля, а обнаружить атаку помогают Sysmon Event ID 8 и 10.
Секреты под властью MCP
Изидора в разделе «Информационная безопасность» Model Context Protocol от Anthropic связывает ИИ-агентов с внешними системами через MCP-серверы, хранящие секреты Non-Human Identity: API-ключи, токены, ключи сервисных аккаунтов. Утечки возникают при хранении токенов в конфигурациях, репозиториях Git, переменных окружения; угрозы включают prompt injection, избыточные привилегии, уязвимость CVE-2025-6514 в mcp-remote с RCE и атаки на цепочку поставок. Защита строится на централизованном хранилище секретов, короткоживущих токенах, принципе наименьших приви.
Доказывает ли IAM реальный контроль доступа?
Войцеха в разделе «Информационная безопасность» IAM соответствие требованиям SOX, PCI DSS v4.0, HIPAA, ISO/IEC 27001:2022, NIST SP 800-53 и GDPR: доказательство фактического контроля доступа через принцип наименьших привилегий, MFA, RBAC, PAM, JML-процесс, непрерывный мониторинг и аудит телеметрии приложений.
PATCHCORD атакует связь и энергетику южной Азии
Рейнгольд в разделе «Информационная безопасность» Группировка APT36 (Transparent Tribe) атаковала бэкдорами PATCHCORD и SHEETCORD афганских операторов связи, госструктуры и энергетику Индии через поддельные VPN-клиенты Afghan Telecom, фальшивую TMS и имитацию сайта NIC.
Успеют ли компании закрыть CVE-2026-58231 до взлома SAP Commerce Cloud?
Светлюз в разделе «Информационная безопасность» Критическая уязвимость CVE-2026-58231 в SAP Commerce Cloud с оценкой CVSS 10.0: попытки эксплуатации зафиксированы системами-приманками Defused Cyber и KEVIntel через три дня после выхода патча, неавторизованный атакующий может выполнить произвольный код через стандартный клиент аутентификации, для устранения угрозы требуется обновление, пересборка и развёртывание платформы либо временное ограничение доступа через IP Filter Set.
Видеозвонок с доступом к ядру Android
Мартиал в разделе «Информационная безопасность» Атака на модем Unisoc через SIP-видеовызов VoLTE с повышением привилегий до ядра Android, уязвимости в чипсетах T606, T612, T7250, отсутствие патчей и реакции производителя.
Как RecruitTrap похищает рабочие аккаунты через фальшивые собеседования?
Сергиуш в разделе «Информационная безопасность» RecruitTrap: кража корпоративных аккаунтов Google и Facebook через фальшивые собеседования, клоны Calendly, окна Browser-in-the-Browser и перехват кодов MFA/2FA в реальном времени — разбор кампании CTM360 с 3000 фишинговых URL и 813 доменами.
Как Evooo1Bot превращает Linux-устройства в SOCKS5-прокси?
Колберт в разделе «Информационная безопасность» Fortinet FortiGuard Labs выявила Linux-ботнет Evooo1Bot на базе исходного кода Mirai, заражающий маршрутизаторы, телекоммуникационное оборудование и удалённые терминальные блоки через 18 уязвимостей и превращающий устройства в узлы SOCKS/SOCKS5-прокси для маскировки вредоносного трафика, DDoS-атак по DNS, TCP и UDP, перебора SSH-паролей и перехвата учётных данных из заголовков HTTP.
Зачем атакующим шифровальщик после взлома VMware?
Джанэль в разделе «Информационная безопасность» Эксплуатация CVE-2026-59310 в VMware vCenter Server по данным QUIRSO: 361 скомпрометированный IP в 47 странах, бэкдор linuxFile, туннели reverse_ssh, JSP-веб-шелл, захват vmdir и запуск шифровальщика Babuk с расширением.babyk как дымовой завесы для скрытия основной операции китаеязычного оператора.
Нулевой день GeoServer уже под атакой
Джэйсон в разделе «Информационная безопасность» Уязвимость нулевого дня GHSA-mqjf-5f49-2fjh в GeoServer: SQL-инъекция через функцию jsonArrayContains в PostGIS DataStore с возможностью RCE через WFS 1.0, оценка CVSS 9.8, злоумышленники уже сканируют интернет, исправления в версиях 3.0.1, 2.28.5 и 2.27.6.
Как открытый Screen Sharing отдаёт Mac майнерам Monero?
Леокэдайо в разделе «Информационная безопасность» Уязвимость CVE-2026-65400 в macOS Screen Sharing с оценкой CVSS 9,8 эксплуатируется в реальных атаках: злоумышленники находят Mac с открытым портом 5900, получают root-доступ и устанавливают майнер Monero. Apple выпустила экстренные патчи macOS Tahoe 26.6.1, Sequoia 15.7.9 и Sonoma 14.8.9. Ошибка аутентификации в screensharingd, связь с уязвимостью @osxreverser, 40 000 открытых узлов Screen Sharing и меры защиты: обновление системы, отключение Screen Sharing и ограничение доступа через SSH.
Поддельные токены открыли SharePoint для атак
Гвеннит в разделе «Информационная безопасность» Уязвимость CVE-2026-55040 в Microsoft SharePoint с оценкой 9,1 CVSS позволяет неаутентифицированным злоумышленникам обходить аутентификацию через поддельные JWT-токены, выдавать себя за любого пользователя включая администраторов и получать доступ к файлам и данным, при этом публичный Python-эксплойт Rapid7 уже применяется в реальных атаках с IP-адресов из Гонконга, Японии, Нидерландов, Тайваня и США.
Новое на сайте
Миллионы компьютеров получили обновление, выключившее опасный Popcorn Time Updater 
Как Bronze Sandcastle прячет бэкдоры в доверенных приложениях? 
Вредоносный релиз LiteLLM мог раскрыть токены GitHub 
Шесть уязвимостей под угрозой эксплуатации: CISA установила сроки обновления 
Ошибка с QPACK: как небольшой запрос перегружает HTTP/3-сервер 
Кто получил PHP2Shell до официального раскрытия уязвимостей? 
Как ошибка в FortiSIEM открывает путь к удалённому запуску кода? 
Как подключение Gmail к Gemini может повлиять на рекламу Google 
Как ARTEX ускорил атаку через ConnectWise? 
Кто следит за ИИ-агентом с доступом к корпоративным паролям? 
Почему eMudhra уходит с мирового рынка SSL/TLS-сертификатов? 
PHP2Shell: как пережить часы до исправления?