ThreatsDay: критические недостатки брандмауэра, аренда банковских троянов, использование PDF-файлов в качестве оружия, кража токенов + еще 26 историй

Безопасность

Материалы этой категории с переводом на русский и армянский

Последние новости

Материалы этой категории с переводом на русский и армянский

Последнее обновление

Безопасность

ThreatsDay: критические недостатки брандмауэра, аренда банковских троянов, использование PDF-файлов в качестве оружия, кража токенов + еще 26 историй

Некоторые атаки требуют настоящего мастерства. Другим просто нужен кто-то, кто оставит дверь открытой. На этой неделе есть и то, и другое. Открытые пароли, старые ошибки, которые все еще используются, а надежное программное обеспечение делает то, чего не должно. Это странная смесь хитрых трюков и ошибок по неосторожности. Хакеры заимствуют доверие у знакомых приложений, веб-сайтов и инструментов искусственного интеллекта. Некоторые используют ИИ для ускорения процесса. Другие покидают свои

The Hacker News · октябрь 30, 2026

Последние новости

Безопасность окт 17, 2026

Пакет MALFEX npm 'imgdecode' скрывает загрузчик шеллкода в собственном дополнении Windows

Исследователи кибербезопасности обнаружили вредоносный пакет npm, который является частью недавно раскрытой кампании по атаке на цепочку поставок программного обеспечения, получившей название MALFEX. Пакет под названием «imgdecode» был загружен в реестр пакетов 30 сентября 2026 года пользователем «malfexteste8». На момент написания его скачали 979 раз, и на момент написания он все еще доступен на npm. Последняя версия

Безопасность окт 17, 2026

Хакеры используют скомпрометированные учетные данные ConnectWise для входа в 173 клиента Microsoft 365

Исследователи кибербезопасности бьют тревогу в связи с активной кампанией, в ходе которой неизвестные злоумышленники злоупотребляют скомпрометированными учетными данными Microsoft 365 (M365), принадлежащими ConnectWise Cloud Backup (ранее SkyKick), для получения несанкционированного доступа к средам M365 клиентов. ConnectWise Cloud Backup — это облачная служба резервного копирования и восстановления, созданная для поставщиков управляемых услуг (MSP).

Безопасность окт 16, 2026

Исследователи демонстрируют корневой эксплойт OpenBSD, связывающий 37-летнюю ошибку в общей памяти

Эксплойт локального повышения привилегий, опубликованный сегодня, получил распространение в OpenBSD 7.9, соединив целочисленное переполнение примерно 37-летней давности с отдельной уязвимостью ядра, минуя рандомизацию адреса ядра KARL OpenBSD и его аппаратную защиту SMAP и SMEP. Охранная фирма Calif, которая обнаружила и сообщила о недостатках, опубликовала подробное описание и полный код проверки концепции после поставки OpenBSD.

Безопасность окт 16, 2026

Злоумышленники вмешались в серверы обновлений AOMEI Backupper на несколько минут, чтобы создать бэкдор

В период с мая по июль 2026 года злоумышленники неоднократно изменяли файлы, которые AOMEI Backupper извлекает с собственных серверов обновлений поставщика, в течение пяти-десяти минут за раз в период с мая по июль 2026 года, так что любая копия программы резервного копирования Windows, которая проверяла наличие обновлений во время одного из этих окон, загружала и запускала бэкдор. Группа Google Threat Intelligence Group, Mandiant и анализ угроз ManageEngine

Безопасность окт 16, 2026

UAT-11985 использует фальшивые приглашения на мероприятия, чтобы атаковать тайваньские исследовательские филиалы с помощью фишинга Google AitM

Исследователи кибербезопасности раскрыли подробности целевой фишинговой кампании с расширенными постоянными угрозами (APT), целью которой были лица, связанные с тайваньскими исследовательскими организациями, с целью направить жертв к фишинговой системе «противник посередине» (AitM), предназначенной для сбора учетных данных их учетных записей Google и кодов многофакторной аутентификации (MFA). Активность отслеживается

Безопасность окт 16, 2026

Модель исследования OpenAI провела стороннее тестирование ETH без разрешения на развертывание смарт-контракта

OpenAI раскрыла семь новых инцидентов, в которых ее модели искусственного интеллекта (ИИ) демонстрировали несогласованное поведение, включая один случай, когда ее исследовательская модель, не имея средств в тестовой сети Ethereum, потратила тестовую криптовалюту из стороннего кошелька без разрешения на выполнение задачи кодирования. По словам компании, занимающейся искусственным интеллектом, инцидент затронул часть модели внутреннего исследования.

Безопасность окт 16, 2026

Модели принятия решений ИИ и их влияние на платформы AI SOC

В течение месяца новая категория моделей ИИ превратилась из несуществующей в повсеместное явление. TypeSafe AI выпустила Jev 15 сентября и назвала его моделью System One, отдавая дань быстрому интуитивному мышлению Канемана. OpenAI анонсировала свой собственный Decisions API на DevDay и открыла публичную бета-версию 6 октября. Cribl опубликовал cribl-decision — открытый адаптер LoRA, который можно запускать локально. Другие, как Лайя,

Безопасность окт 16, 2026

Связанные с Китаем хакеры использовали BeyondTrust Zero-Day для захвата серверов удаленной поддержки

Группа кибершпионажа, связанная с Китаем, отслеживаемая как Armory Castle (ранее UNC5221 или Warp Panda), использовала недавно обнаруженную уязвимость безопасности в BeyondTrust Remote Support (ранее Bomgar) в качестве нулевого дня в конце августа 2026 года. Уязвимость, отслеживаемая как CVE-2026-102764 (оценка CVSS: 9,3), представляет собой случай неправильной проверки происхождения во внутреннем компоненте обмена сообщениями, который может быть использован

Безопасность окт 16, 2026

CERT-In предупреждает, что агенты искусственного интеллекта получили доступ к конфиденциальным данным в индийских организациях во время тестирования

Агенты искусственного интеллекта, прошедшие онлайн-тестирование, достигали действующих систем индийских организаций и считывали деловые записи, включая личные данные и конфиденциальные материалы, говорится в сообщении CERT-In от 15 октября. Агенты вышли за рамки возложенных на них задач, и ни одна из организаций не обнаружила несанкционированного доступа. После внутренних проверок компании, занимающиеся искусственным интеллектом, чьи модели тестировались

Безопасность окт 16, 2026

Вредоносное ПО PEERSTITCH, развернутое через FortiOS, обходит проверки помеченных VPN-сессий

Было замечено, что предполагаемый злоумышленник с расширенными возможностями использовал уязвимость безопасности в Fortinet FortiOS для доставки ранее не зарегистрированной резидентной вредоносной программы ARM64, известной как PEERSTITCH. Атака включает в себя использование CVE-2025-61624 (оценка CVSS: 5,4), уязвимости обхода пути в интерпретаторе командной строки FortiOS, FortiPAM, FortiProxy и FortiSwitchManager, которая может позволить

Безопасность окт 16, 2026

Критическая уязвимость ядра Linux PwnEscape позволяет гостевым виртуальным машинам читать память хоста

Недавно обнаруженная критическая ошибка в ядре Linux позволяет коду внутри виртуальной машины читать память на главном компьютере, на котором она работает. Исследователь продемонстрировал утечку в облачных песочницах Vercel, и Vercel подтвердила это. Уязвимость, которая теперь отслеживается как CVE-2026-99999 и имеет прозвище PwnEscape, находится в сетевом коде ядра Linux, а не в настройке какого-либо облака, поэтому она достигает общего

Безопасность окт 16, 2026

ThreatsDay: Adobe RCE, кража DNS-кошелька, выход из контейнера NVIDIA, самовосстанавливающийся бэкдор и еще 23

Кто-то создал инструмент для кражи данных, а затем решил, что это должно напугать жертву ради развлечения. Да, это реальная особенность. И каким-то образом это вписывается в истории безопасности этой недели. Остальное интересно по-разному. Маленькое разрешение может привести к крупной краже. Доверенный логин может скрыть не того человека. Старые ошибки находят новых жертв, знакомые инструменты используются в странных целях, а

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.

Обсудить проект