Безопасность

Безопасность окт 20, 2026

Злоумышленники ClickFix воспользовались уязвимостью в Центре программного обеспечения Siemens для развертывания трояна удаленного доступа

Компания Siemens устранила уязвимость загрузки неопубликованных DLL, затрагивающую Центр программного обеспечения Siemens, которая, по ее словам, использовалась в атаках ClickFix. Уязвимость высокой степени опасности, отслеживаемая как CVE-2026-110936 (оценка CVSS v4: 8,4), может позволить злоумышленнику разместить специально созданную DLL в каталоге, в котором ищет приложение, что приведет к выполнению вредоносного кода с теми же привилегиями, что и у

The Hacker News Читать далее

Безопасность окт 20, 2026

Экс-инженер OpenAI задержан по делу о шпионском устройстве из-за появления контактов с королевской семьей Саудовской Аравии

Суд США в понедельник удовлетворил просьбу правительства США о задержании бывшего инженера OpenAI, обвиненного в установке записывающего устройства в конференц-зале офиса компании в Сан-Франциско с целью предположительно украсть конфиденциальные секреты. В новом судебном документе в воскресенье прокуратура сообщила, что Абдулрахман Альфозан, 35-летний гражданин Саудовской Аравии, «часто общался через WhatsApp».

The Hacker News Читать далее

Безопасность окт 20, 2026

Хакеры используют новую платформу ROMULUS ClickFix для доставки LegionLoader и других вредоносных программ

Исследователи кибербезопасности раскрыли подробности о платформе доставки ClickFix под названием ROMULUS, которая используется для распространения вредоносного ПО, такого как Legion Loader. По данным Forescout Research - Vedere Labs, ROMULUS похож на службу доставки вредоносного ПО, которая использует приманки в стиле ClickFix на поддельных целевых страницах, чтобы обманом заставить ничего не подозревающих пользователей запускать вредоносные команды и заражать свои собственные.

The Hacker News Читать далее

Безопасность окт 19, 2026

Хакеры используют недостатки Plex2Shell для установки криптомайнеров и бэкдора Linux-прокси

Злоумышленники начали использовать цепочку уязвимостей в Plex Media Server для развертывания майнеров криптовалюты и программного обеспечения обратного прокси через день после того, как доказательство концепции (PoC) стало достоянием общественности. По словам исследователя, известного под псевдонимом Boredhackerblog, эксплуатационная деятельность включает в себя объединение четырех различных уязвимостей под общим названием Plex2Shell. Уязвимости

The Hacker News Читать далее

Безопасность окт 19, 2026

Популярный SEO-плагин WordPress Rank Math PRO взломан для создания самовосстанавливающегося бэкдора

Копии Rank Math PRO, платной версии SEO-плагина Rank Math для WordPress, которые были загружены с сайта Rankmath.com или доставлены в виде обновлений между 20:02 UTC 15 октября и 07:12 UTC 16 октября, содержали вредоносное ПО, говорится в уведомлении о безопасности Rank Math, опубликованном 16 октября. Любой сайт, который установил и активировал одну из этих копий, должен рассматриваться как скомпрометированный, и

The Hacker News Читать далее

Безопасность окт 19, 2026

⚡ Еженедельный обзор: 98 событий «нулевого дня», мошеннические агенты искусственного интеллекта, кража криптовалюты на 100 миллионов долларов, нападение на 700 супермаркетов и многое другое

Самые серьезные проблемы не всегда сопровождаются предупреждением. Иногда они поступают через службу, которой все доверяют, через купленное кем-то устройство или через систему, которую никто не подумал проверить. К тому времени, когда что-то кажется неправильным, ущерб уже может быть нанесен. На этой неделе этого было предостаточно. Доверенные соединения стали проблемой. Аппаратное обеспечение было не таким безопасным, как казалось. Старые ошибки нашли новых жертв, а некоторые системы были

The Hacker News Читать далее

Безопасность окт 19, 2026

Злоумышленники GhostAction установили похититель учетных данных, замаскированный под шрифт, в 94 репозиториях GitHub

Злоумышленник, стоящий за атакой на цепочку поставок GhostAction, вышел за рамки внедрения вредоносных рабочих процессов GitHub Actions в скомпрометированные проекты с целью фишинга разработчиков с открытым исходным кодом и доставки вредоносного ПО-вора, замаскированного в поддельном файле шрифта. Последняя эволюция, подробно описанная OpenSourceMalware, сигнализирует о том, что злоумышленники активно совершенствуют свои методы работы в ответ на шаги

The Hacker News Читать далее

Безопасность окт 19, 2026

От электронной почты до заседания совета директоров: как унаследованные агенты разрушают управление, созданное для программного обеспечения

В Salesforce Agentforce рекомендуемым способом заставить агента реагировать на события является поток: создается запись или обновляется обращение, и поток передает данные в приглашение агента. По отдельности Email-to-Case и Web-to-Case преобразуют входящие сообщения клиентов в записи обращений; именно так авиакомпании и отели осуществляют набор вспомогательных средств. Обе функции являются стандартными, документированными и предусмотренными. Скованные вместе,

The Hacker News Читать далее

Безопасность окт 19, 2026

Поддельный ускоритель Web3 использует пакеты npm для распространения вредоносного ПО и перехвата трафика агентов искусственного интеллекта

Было замечено, что фальшивый ускоритель Web3 внедряет похитители информации и бэкдоры в системы Windows и macOS с использованием вредоносных пакетов npm под предлогом предоставления бесплатных кредитов искусственного интеллекта (ИИ) для Anthropic Claude и Google Gemini, инструментов кодирования и аудита безопасности. «Эти инструменты доставили вредоносное ПО и бэкдоры для кражи информации для компьютеров MacOS и Windows», — Elastic

The Hacker News Читать далее

Безопасность окт 19, 2026

Неисправленная уязвимость Broadcom Wi-Fi позволяет злоумышленникам в радиусе действия запускать код на маршрутизаторах от имени пользователя root

Исследователь безопасности Квентин Кайзер сообщил 16 октября, что уязвимость в программном обеспечении для настройки Wi-Fi от Broadcom позволяет злоумышленнику в пределах радиодиапазона запускать код от имени администратора на маршрутизаторах на базе Broadcom, без сетевого пароля или какого-либо этапа сопряжения. Он показал, что атака работает против домашних шлюзов, предоставляемых тремя бельгийскими интернет-провайдерами, в одном случае считывая пароль Wi-Fi с устройства.

The Hacker News Читать далее

Безопасность окт 19, 2026

Взлом консоли OpenCode мог привести к раскрытию ключей OpenAI, Anthropic и Google API

В ночь на 16 октября злоумышленник проник в устаревшую систему OpenCode и, возможно, раскрыл ключи стороннего поставщика искусственного интеллекта, которые пользователи сохранили в консоли OpenCode, сообщила компания. Консоль — это дополнительная размещенная служба OpenCode: рабочая область сохраняет там свой собственный ключ OpenAI, Anthropic или Google, а консоль использует этот ключ для вызова поставщика, чтобы члены команды могли использовать модели без

The Hacker News Читать далее

Безопасность окт 18, 2026

ConnectWise приостанавливает резервное копирование в облаке после того, как злоумышленники скомпрометировали клиентов Microsoft 365

В субботу компания ConnectWise заявила, что отключила семь идентификаторов приложений ConnectWise, продолжая расследование инцидента, в ходе которого неизвестные злоумышленники получили несанкционированный доступ к идентификаторам приложений и скомпрометировали клиентов Microsoft 365. Отключенные удостоверения перечислены ниже — ConnectWise Cloud Backup — 506e08f9-6e9a-4da4-942b-a099a03644ae ConnectWise

The Hacker News Читать далее