Все темы сайта (страница 3)
Как проверить Cisco Secure Email Gateway после атак через вложения?
Онуфрий в разделе «Информационная безопасность» Проверка Cisco Secure Email Gateway на CVE-2026-76519: версии Content Scanner Tools, команда grep для поиска признаков компрометации, обновление сканера и действия при заражении.
Уязвимость Drupal открывает путь к удалённому выполнению кода
Рексана в разделе «Информационная безопасность» Критическая уязвимость CVE-2026-108097 в Drupal Field UI может привести к удалённому выполнению кода; исправления выпущены в версиях 11.4.10, 11.3.19 и 10.6.19.
Как увидеть ИИ, который не попал в список программ?
Венчислав в разделе «Информационная безопасность» Bitdefender GravityZone AIVC обнаруживает браузерные ИИ-сервисы, помощников для программирования, локальные модели, MCP-серверы и навыки агентов на компьютерах Windows, оценивает конфигурационные риски и помогает выбрать меры контроля.
Патч-вторник Microsoft: 1 413 уязвимостей за один выпуск
Атаназиус в разделе «Информационная безопасность» Microsoft выпустила рекордные 1 413 исправлений, включая патчи для эксплуатируемой CVE-2026-96951 в Windows Shell, уязвимостей WDAC и Raw Image Extension.
Как четыре байта открыли путь в защищённую область Windows?
Сильвер в разделе «Информационная безопасность» Уязвимость CVE-2026-83498 в SFAPE.dll позволяла выполнить выбранный код внутри VBS-enclave через повторный вызов Initialize и запись четырёх байтов; исправление для Windows 11 вышло в KB5124008.
Сбой в HTTP/2: curl исправил уязвимость с возможным выполнением кода
Анцлето в разделе «Информационная безопасность» curl 8.23.0 устраняет CVE-2026-92392: сбой HTTP/2 мог привести к повреждению памяти и выполнению кода при загрузке файла. До обновления рекомендуется отключить HTTP/2.
Как три ошибки в webOS открывают путь к root на телевизорах LG?
Рикэндра в разделе «Информационная безопасность» Три уязвимости webOS позволяют получить root на LG 32LQ636BPSA и 27TQ600SW через локальную сеть; LG выпустила исправление.
Как злоумышленники обходят защиту Ivanti Connect Secure одним запросом?
Ландольф в разделе «Информационная безопасность» CVE-2026-104935 позволяет одним запросом с заголовком X-DSCGI-PATH обходить аутентификацию Ivanti Connect Secure; атаки, признаки компрометации и меры CISA.
Почему Норвегия оштрафовала рекламную компанию Microsoft из-за Grindr?
Витаутас в разделе «Информационная безопасность» Норвегия оштрафовала подразделение Microsoft Xandr на €8,6 млн за незаконную передачу рекламодателям чувствительных данных пользователей Grindr без проверенного согласия.
GhostPat: как токен Docker Hub мог открыть чужие репозитории
Монте-Карло в разделе «Информационная безопасность» GhostPat (CVE-2026-105445) позволяла перенести токен Docker Hub на чужого владельца при преобразовании аккаунта в организацию и получить доступ к его образам. Ошибку исправили 30 сентября 2026 года; Docker не обнаружил признаков эксплуатации.
Когда украденный доступ становится трамплином для атаки
Джереон в разделе «Информационная безопасность» Как украденная учётная запись помогает атакующему расширять доступ и почему непрерывная проверка действий важна для защиты от атак с применением ИИ.
В кошельках CryptoBilis обнаружили посторонний аппаратный имплант
Беренис в разделе «Информационная безопасность» У пострадавших покупателей кошельков Ledger у продавца CryptoBilis из Юго-Восточной Азии обнаружен несанкционированный аппаратный имплант: совокупный ущерб оценивается более чем в 86 миллионов долларов, продажи приостановлены, а пользователям советуют перенести активы на новое устройство с новой seed-фразой.
Что известно о 135 попытках атак на SonicWall SMA 1000?
Джоназон в разделе «Информационная безопасность» Анализ 135 попыток эксплуатации критической уязвимости CVE-2026-102255 в SonicWall SMA 1000 с оценкой CVSS 10.0, риски SSRF-атак и сравнение с активностью группировки UTA0533.
Почему CISA потребовала закрыть пять старых уязвимостей до 11 октября 2026 года?
Винценц в разделе «Информационная безопасность» CISA внесла пять эксплуатируемых уязвимостей ProFTPD, ONLYOFFICE, Strapi, Apache Struts и ISC BIND в каталог KEV с дедлайном исправления до 11 октября 2026 года.
AhsayCBS превратили в прикрытие для майнинга XMRig
Аврелий в разделе «Информационная безопасность» Атаки на AhsayCBS через CVE-2026-105133 и CVE-2026-105134 приводят к удалённому выполнению команд, установке веб-шеллов и майнера XMRig под видом edge.exe; выявлены Taskgmr.ps1, certutil.exe и WinRing0x64.sys.
Кто стоит за взломом портала FBI и почему аресты продолжаются?
Анастаси в разделе «Информационная безопасность» ФБР расследует взлом FBIjobs.gov, связываемый с ShinyHunters: задержаны 24-летний житель Амстердама и гражданин Канады в Пенсильвании, раскрыта уязвимость внешней платформы, другие подозреваемые остаются на свободе.
Кто контролирует ИИ-агентов, которых компания не выбирала?
Зильван в разделе «Информационная безопасность» ИИ-агенты в сторонних приложениях без отдельной закупки: риски SSO, скрытых разрешений, Slack Code, цепочек доступа, надзора и Reco Graph.
Как фальшивые GitHub Actions крадут секреты из тысяч репозиториев?
Франкоиз в разделе «Информационная безопасность» Кампания GhostAction внедряет маскирующие workflow в GitHub-репозитории, похищает 2577 типов секретов через полную историю Git и передаёт данные на 193.32.204[.]199.
Три удалённых взлома Pixel 10 на Pwn2Own Ireland
Анабель в разделе «Информационная безопасность» Три удалённых взлома Google Pixel 10 на Pwn2Own Ireland принесли Xint, Ikotas Labs и команде Валсамараса $562 500, несмотря на совпадения уязвимостей.
Как Anthropic собирается искать уязвимости в открытом коде?
Аделинде в разделе «Информационная безопасность» Anthropic запустила OSS Scanner для добровольной проверки открытых проектов моделями Claude, включая Mythos: отчёты создаёт ИИ, настройка задаётся в YAML, автоматическое раскрытие через 90 дней пока не применяется.
Новое на сайте
Как Chrome и Safari мешают мошенникам красть данные? 
Может ли один запрос взломать сервер на PHP? 
Что скрывает критическая уязвимость GitLab с оценкой CVSS 10,0? 
Как LiteLLM 1.107.0 превратили в ловушку для учётных данных? 
Когда ИИ-агенты отключают контроль 
Уязвимости Plex открыли путь майнерам и Linux-бэкдору 
Взлом OpenCode Console: под угрозой могли оказаться ключи OpenAI, Anthropic и Google 
Rank Math PRO: заражённое обновление оставило на сайтах самовосстанавливающийся бэкдор 
Как исследовательские модели OpenAI обходили ограничения и присваивали чужие данные 
Атака на BeyondTrust: шпионская группа получила доступ к серверам поддержки 
Как пакет imgdecode превращает npm-зависимость в загрузчик вредоносного кода? 
Как PEERSTITCH обходит проверки VPN-сессий FortiOS? 
Что происходит, когда ИИ-агент выходит за пределы тестовой среды? 
Как 37-летняя ошибка открыла путь к root в OpenBSD 7.9? 
ИИ-модели для SOC: точный ответ зависит от улик