ThreatsDay: критические недостатки брандмауэра, аренда банковских троянов, использование PDF-файлов в качестве оружия, кража токенов + еще 26 историй

Безопасность

Материалы этой категории с переводом на русский и армянский

Последние новости

Материалы этой категории с переводом на русский и армянский

Последнее обновление

Безопасность

ThreatsDay: критические недостатки брандмауэра, аренда банковских троянов, использование PDF-файлов в качестве оружия, кража токенов + еще 26 историй

Некоторые атаки требуют настоящего мастерства. Другим просто нужен кто-то, кто оставит дверь открытой. На этой неделе есть и то, и другое. Открытые пароли, старые ошибки, которые все еще используются, а надежное программное обеспечение делает то, чего не должно. Это странная смесь хитрых трюков и ошибок по неосторожности. Хакеры заимствуют доверие у знакомых приложений, веб-сайтов и инструментов искусственного интеллекта. Некоторые используют ИИ для ускорения процесса. Другие покидают свои

The Hacker News · октябрь 30, 2026

Последние новости

Безопасность окт 15, 2026

Citizen Lab отслеживает заражение шпионским ПО Candiru с нулевым кликом в Аль-Джазире до таргетированной онлайн-рекламы

Candiru, израильский производитель шпионского ПО, продаваемого правительствам, заражал устройства новостной сети Al Jazeera посредством обычной онлайн-рекламы, совершая атаки, не требующие щелчков мышью или других действий со стороны пользователя, сообщили в четверг исследователи Citizen Lab. Скрытый код атаки запускался в момент загрузки рекламы на экран, а в некоторых случаях реклама загружалась вне поля зрения, в фоновом режиме. Гражданин

Безопасность окт 15, 2026

Silent Lynx использует уязвимость WinRAR для развертывания Reverse Shell в атаках на правительства стран СНГ

Злоумышленнику, известному как Silent Lynx, приписали новую серию атак, направленных на правительственные организации в странах Содружества Независимых Государств (СНГ). Активность, наблюдаемая с июня 2025 года по август 2026 года, включает четыре различных цепочки заражения, в которых используются документы с поддержкой макросов, загрузчики PS2EXE, PowerShell, размещенные на GitHub, и созданные архивы WinRAR.

Безопасность окт 15, 2026

Помогите TDS, связанному с Hotejka, поскольку более 20 000 доменов Cloudflare Pages являются мошенническими средствами технической поддержки хоста

Давно действующая система распределения трафика (TDS), известная как Help TDS, для русскоязычной партнерской программы Hotejka, которая, по всей видимости, является ребрендингом операции по монетизации трафика, получившей название ROI777. Помощь TDS оценивается как активная с 2017 года, предлагая партнерам и филиалам шаблоны PHP-кода, которые устанавливаются на взломанные веб-сайты с целью направить ничего не подозревающих

Безопасность окт 15, 2026

NGINX исправляет 5 ошибок, включая возможный RCE и ошибку TLS, которая может пропускать проверки клиентских сертификатов

14 октября NGINX выпустила версии 1.30.6 и 1.31.7 для исправления пяти уязвимостей, по одной из них присутствует в каждом выпуске с мая 2005 года. Есть три ошибки памяти, которые, по словам F5, компании-разработчика NGINX, могут привести к сбою рабочего процесса или, возможно, позволить злоумышленнику запустить код, и каждая из них требует определенной конфигурации для использования. Четвертый позволяет злоумышленнику создать сеанс TLS, который может

Безопасность окт 15, 2026

Next.js выпускает внеочередной патч для устранения двух критических недостатков RCE в кэшировании и обработке SVG

14 октября компания Next.js выпустила внеполосное обновление безопасности, которое исправляет две критические ошибки, позволяющие удаленное выполнение кода без аутентификации, а также серьезную ошибку, связанную с отказом в обслуживании. Один из недостатков выполнения кода находится в компонентах сервера React, а другой — в librsvg, библиотеке с открытым исходным кодом, которую Next.js использует в пакете Sharp для обработки изображений SVG. Исправления находятся в

Безопасность окт 15, 2026

Drupal исправляет критическую уязвимость ядра RCE с путем без входа в систему через предоставленные модули

Ядро Drupal имеет критический недостаток в модуле Field UI, который может позволить злоумышленнику запустить код на сервере сайта. Исправления были выпущены 14 октября в Drupal 11.4.10, 11.3.19 и 10.6.19. Злоумышленник не может достичь уязвимости только через ядро, говорится в сообщении команды безопасности Drupal. Через предоставленные модули существует несколько путей эксплойта, и по крайней мере один известный путь не требует входа в систему.

Безопасность окт 15, 2026

Ложные атаки искусственного интеллекта распространяются на американские компании: как MSSP могут предотвратить инциденты на ранней стадии

Злоумышленники выдают себя за популярные продукты искусственного интеллекта для распространения вредоносного ПО, кражи сеансов браузера и компрометации бизнес-аккаунтов. ANY.RUN связал 1258 анализов общедоступной песочницы с фальшивыми кампаниями по искусственному интеллекту в период с апреля по октябрь 2026 года. Кампании также усиливают оперативное давление на MSSP, обслуживающих американский бизнес, на долю которого приходится 16% целей, приписываемых стране. Подобные атаки

Безопасность окт 15, 2026

Почему уверенность в ИИ — это не проверка

ИИ уже является частью цифровой криминалистики и работы по реагированию на инциденты, независимо от наличия или отсутствия политики, регулирующей этот процесс. Проблема в том, что эти инструменты становятся более уверенными в своих результатах быстрее, чем практики разрабатывают надежные способы их проверки. Без наличия моделей управления и стандартов проверки этот разрыв усугубляется и редко сохраняется на рабочей станции:

Безопасность окт 15, 2026

Индия вводит обязательный показ имени зарегистрированного вызывающего абонента в сетях 4G и более новых сетях с 1 ноября

Правительство Индии поручило поставщикам телекоммуникационных услуг (TSP) в стране обязательно отображать зарегистрированные имена звонящих вместе с их номерами для входящих звонков, начиная с 1 ноября 2026 года, чтобы помочь людям идентифицировать звонки с неизвестных номеров и бороться со спамом или мошенническими вызовами. С этой целью Департамент телекоммуникаций выпустил циркуляр с призывом

Безопасность окт 15, 2026

GhostAction взломал около 1900 учетных записей GitHub и атаковал более 30 000 репозиториев

Кампания по краже учетных данных, известная как GhostAction, набрала обороты и охватила более 30 000 репозиториев 3000 пользователей и организаций. Всплеск, по данным GitGuardian, наблюдался 8 и 9 октября 2026 года. «Это произошло в результате компрометации учетных записей GitHub около 1900 пользователей. Была предпринята попытка извлечь 3174 секрета из CI публичных репозиториев», — заявили исследователи безопасности Гаэтан.

Безопасность окт 15, 2026

Критическая уязвимость RCE с проверкой подлинности Langflow обнаружена в 1423 попытках эксплойта Honeypot

Согласно предупреждению Previdian, злоумышленники используют критический недостаток безопасности в Langflow. Langflow — это платформа с открытым исходным кодом, которая позволяет разработчикам создавать приложения искусственного интеллекта (ИИ) и агентные рабочие процессы. В феврале 2025 года DataStax, материнская компания Langflow, была приобретена IBM. Рассматриваемая уязвимость — CVE-2026-105740 (оценка CVSS: 9,9), случай

Безопасность окт 15, 2026

Недостатки AhsayCBS, использованные для развертывания веб-оболочек, получают новые исправления после неполных исправлений

Сингапурская компания Ahsay Backup выпустила обновления безопасности для устранения двух недостатков безопасности в AhsayCBS, которые использовались злоумышленниками для удаления веб-шеллов и майнеров криптовалюты XMRig. Речь идет об уязвимостях CVE-2026-105133 и CVE-2026-105134, которые могут быть связаны с обходом аутентификации и выполнением произвольных команд в затронутых системах. В опубликованном ранее отчете

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.

Обсудить проект