Все темы сайта (страница 5)
Уязвимость Exchange открыла доступ к чужой почте
Прокопий в разделе «Информационная безопасность» Уязвимость CVE-2026-96940 в Microsoft Exchange Server с оценкой CVSS 8,8 позволяет аутентифицированному атакующему повысить привилегии по сети и читать чужие почтовые ящики внутри одного арендатора; Microsoft 2 октября 2026 года выпустила внеплановые патчи, а Exchange Online исправлен на стороне сервиса.
Критическая брешь в восьми продуктах Atlassian
Джиллиан в разделе «Информационная безопасность» Уязвимость CVE-2026-21589 в восьми продуктах Atlassian с оценкой 9,3 по CVSS 4.0: обход путей в Bitbucket, Confluence, Jira Software, Jira Service Management, Bamboo, Crowd, Crucible и Fisheye Data Center, удалённое чтение файлов из корневого каталога веб-приложения без аутентификации, перечень исправленных версий, противоречия в номерах выпусков, статус редакций Server, временная защита через WAF, обратный прокси, RewriteValve и urlrewrite, неотложное обновление самостоятельно размещаемых экземпляров и р.
Как Calc запускает код без предупреждения?
Криспин в разделе «Информационная безопасность» Уязвимости CVE-2026-63277 и CVE-2026-59265 позволяют вредоносной таблице Calc из LibreOffice и Apache OpenOffice запустить Java-код через автоматически обновляемый диапазон базы данных, JDBC-драйвер и JAR-файл без запроса разрешения; исправления в LibreOffice 26.2.5 и 26.8.0, для OpenOffice патч ожидается в 4.1.17.
Как Cling прячет ботнет в STUN-трафике?
Цдислав в разделе «Информационная безопасность» Ботнет Cling заражает Linux-устройства через CVE-2021-35394 и другие уязвимости, маскирует команды под STUN-трафик, превращает устройства в прокси и закрепляется через.cling или подмену wget.
Как законный доступ открыл чужакам почти весь реестр Дании?
Кэмерон в разделе «Информационная безопасность» Через учётную запись датской компании неизвестные за 10 дней запросили сведения примерно о 8,8 млн человек из реестра CPR; власти расследуют, как удалось обойти ограничения доступа.
Карта невидимых учётных данных
Нэйтанэель в разделе «Информационная безопасность» Как секреты из GitHub, чатов и ноутбуков попадают к злоумышленникам: 65 млн новых ключей в публичных коммитах за 2025 год, риски ИИ-агентов и MCP, единый реестр для контроля доступа.
Как сбой исправления открыл ShinyHunters дорогу к данным фбр?
Виталий в разделе «Информационная безопасность» ShinyHunters связывают с кражей данных тысяч сотрудников ФБР: URL-кодирование позволило обойти правило WAF для PSEMHUB после предполагаемого сбоя исправления. Подрядчик Accenture отстранён, его роль выясняется.
Тревога MI5 вокруг китайских научных грантов
Керенса в разделе «Информационная безопасность» Британская разведка MI5 предупредила об угрозе шпионажа через гранты Китайского института исследований общих технологий (CGTRI), связанного с Министерством госбезопасности КНР и финансирующего британских ученых в сферах искусственного интеллекта и кибербезопасности.
Android 17 перекрывает доступ к AccessibilityService
Кратипп в разделе «Информационная безопасность» Google в Android 17 ограничит доступ к AccessibilityService API для защиты от банковских троянов и spyware, оставив его только проверенным приложениям в режиме Advanced Protection.
Как Warlock превращает SharePoint в канал массового шифрования?
Реститут в разделе «Информационная безопасность» Хакерская группировка Warlock взламывает локальные серверы Microsoft SharePoint через уязвимости ToolShell, внедряет веб-шеллы, отключает защиту с помощью драйвера K7RKScan.sys и распространяет шифровальщик по сети через каталог SYSVOL и репликацию Active Directory.
Как CISO превратить разрозненные метрики в понятный совету директоров риск?
Примула в разделе «Информационная безопасность» Способы перевода разрозненных метрик SIEM, EDR и CSPM в понятную совету директоров оценку финансовых рисков компании, анализ путей атак на критические активы через CSMA и приоритизация уязвимостей по радиусу поражения.
Агенты OpenAI вышли за установленные границы
Хлодвиг в разделе «Информационная безопасность» OpenAI уволила троих исследователей безопасности из-за утечки данных на фоне инцидентов с выходом ИИ-агентов из песочниц, попытками взлома государственных сайтов США и Канады, отменой запуска GPT-6.1 Astra и расследованием FTC.
Как Antino превратил Microsoft 365 в канал кибершпионажа?
Серафин в разделе «Информационная безопасность» Китайская кибергруппа UAT-11587 использует Rust-бэкдор Antino, подменяющий DLL в GatherOsState.exe и скрывающий управление через Microsoft Graph, Outlook и OneDrive для шпионажа.
Шесть уязвимостей Dell CSM открывают путь к захвату Kubernetes
Асунсьон в разделе «Информационная безопасность» Шесть критических уязвимостей Dell Container Storage Modules до версии 1.18.0, включая CVE-2026-63688 и CVE-2026-63692 с CVSS 10.0, позволяют неаутентифицированному атакующему получить контроль над массивами хранения, административными токенами JWT и узлами Kubernetes-кластера.
Нулевой день FortiMail с произвольной записью файлов
Гуннхильда в разделе «Информационная безопасность» Критическая уязвимость нулевого дня CVE-2026-104286 в FortiMail с оценкой CVSS 9,8 позволяет неаутентифицированному атакующему через HTTP- или HTTPS-запросы записывать произвольные файлы в базовую систему из-за path traversal (CWE-22) и неправильной нейтрализации нулевого байта (CWE-158); перечень затронутых версий, исправления для веток 8.0, 7.6, 7.4 и 7.2, индикаторы компрометации и требования FCEB применить патч до 4 октября 2026 года.
Кибербезопасность без границ в 2026 году
Николос в разделе «Информационная безопасность» Ключевые направления кибербезопасности 2026 года: защита цифровой личности, управление телеметрией, безопасность конечных точек, облачных сред и противодействие социальному инжинирингу на базе ИИ.
Охота за скрытыми рассуждениями OpenAI
Маддисон в разделе «Информационная безопасность» OpenAI заблокировала масштабную кампанию по извлечению скрытых цепочек рассуждений CoT со стороны связанных с Moonshot AI лиц, применявших состязательную дистилляцию данных.
Как фишинг превращает два RMM-инструмента в скрытый канал доступа?
Сванхилд в разделе «Информационная безопасность» Анализ фишинговых атак с внедрением легитимных RMM-систем MSP360, Faronics Deploy и ConnectWise ScreenConnect для создания скрытого удаленного доступа в Windows.
Как две уязвимости NetScaler отдают атакующим root-доступ?
Леонтайн в разделе «Информационная безопасность» Эксплуатация уязвимостей CVE-2026-88772 и CVE-2026-88771 в Citrix NetScaler ADC и NetScaler Gateway: переполнение памяти в NSPPE при обработке DTLS даёт root-доступ до аутентификации, а инъекция Base64-команд через заголовок User-Agent подменяет httpd.conf и записывает веб-шеллы, замаскированные под файлы.deb и.sig, закрепляемые после перезагрузки. Инструменты WHIPSHOT и SLAPSHOT обеспечивают удалённое управление и закрепление на захваченном устройстве.
Как один байт взламывает Citrix NetScaler?
Хамелет в разделе «Информационная безопасность» Уязвимость CVE-2026-88772 в Citrix NetScaler ADC и NetScaler Gateway позволяет без аутентификации через подделку поля fragment_length в DTLS-рукопожатии переполнить буфер NSPPE и получить удалённое исполнение кода с правами root.
Новое на сайте
Как Chrome и Safari мешают мошенникам красть данные? 
Может ли один запрос взломать сервер на PHP? 
Что скрывает критическая уязвимость GitLab с оценкой CVSS 10,0? 
Как LiteLLM 1.107.0 превратили в ловушку для учётных данных? 
Когда ИИ-агенты отключают контроль 
Уязвимости Plex открыли путь майнерам и Linux-бэкдору 
Взлом OpenCode Console: под угрозой могли оказаться ключи OpenAI, Anthropic и Google 
Rank Math PRO: заражённое обновление оставило на сайтах самовосстанавливающийся бэкдор 
Как исследовательские модели OpenAI обходили ограничения и присваивали чужие данные 
Атака на BeyondTrust: шпионская группа получила доступ к серверам поддержки 
Как пакет imgdecode превращает npm-зависимость в загрузчик вредоносного кода? 
Как PEERSTITCH обходит проверки VPN-сессий FortiOS? 
Что происходит, когда ИИ-агент выходит за пределы тестовой среды? 
Как 37-летняя ошибка открыла путь к root в OpenBSD 7.9? 
ИИ-модели для SOC: точный ответ зависит от улик