ThreatsDay: критические недостатки брандмауэра, аренда банковских троянов, использование PDF-файлов в качестве оружия, кража токенов + еще 26 историй

Безопасность

Материалы этой категории с переводом на русский и армянский

Последние новости

Материалы этой категории с переводом на русский и армянский

Последнее обновление

Безопасность

ThreatsDay: критические недостатки брандмауэра, аренда банковских троянов, использование PDF-файлов в качестве оружия, кража токенов + еще 26 историй

Некоторые атаки требуют настоящего мастерства. Другим просто нужен кто-то, кто оставит дверь открытой. На этой неделе есть и то, и другое. Открытые пароли, старые ошибки, которые все еще используются, а надежное программное обеспечение делает то, чего не должно. Это странная смесь хитрых трюков и ошибок по неосторожности. Хакеры заимствуют доверие у знакомых приложений, веб-сайтов и инструментов искусственного интеллекта. Некоторые используют ИИ для ускорения процесса. Другие покидают свои

The Hacker News · октябрь 30, 2026

Последние новости

Безопасность окт 21, 2026

PHP выпускает экстренные исправления для двух критических недостатков PHP2Shell RCE по мере появления попыток эксплойта

PHP выпустил экстренные обновления, которые исправляют две критические ошибки в самом языке, позволяя злоумышленнику без учетной записи запускать код на веб-сервере. Исправления есть в PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35, и команда PHP утверждает, что только обновление полностью защищает сервер. Недостатки, называемые PHP2Shell, находятся в среде выполнения PHP, а не в каком-либо приложении, поэтому сайт становится видимым, даже если он сам по себе

Безопасность окт 21, 2026

Google Chrome добавляет предупреждения ClickFix, чтобы пользователи не могли запускать вредоносные команды

Во вторник компания Google заявила, что внедряет улучшенные меры защиты в своем браузере Chrome для защиты пользователей от атак ClickFix при включенной расширенной защите. ClickFix — это популярный метод социальной инженерии, при котором злоумышленники обманом заставляют пользователей копировать и вставлять вредоносный код непосредственно в операционную систему их компьютера, минуя тем самым традиционные меры безопасности. В рамках

Безопасность окт 21, 2026

Совместная с Китаем бронзовая компания Sandcastle злоупотребляет боковой загрузкой Sandboxie DLL для развертывания бэкдоров

Исследователи кибербезопасности раскрыли подробности ранее недокументированного кластера угроз, связанного с Китаем, известного как «Бронзовый замок из песка», который был замечен в атаке на организации в Азии и Африке с середины 2025 года. «Самым отличительным техническим признаком Bronze Sandcastle является постоянное использование неопубликованной загрузки Sandboxie DLL», — заявил в опубликованном сообщении исследователь безопасности Sophos Габор Саппанос.

Безопасность окт 21, 2026

Генеративный ИИ стирает поведенческие подсказки, ослабляет обнаружение только поведения, отчеты Proofpoint

Генеративный ИИ изменил то, как выглядит вредоносное электронное письмо. Сообщения, которые когда-то выдавали себя из-за неуклюжих формулировок, общих предлогов и повторно используемых шаблонов, теперь доходят свободно, персонализированно и уникально для каждого получателя, а поведенческие сигналы, на которые фильтры электронной почты полагались годами, в результате исчезают. Компания Proofpoint поделилась несколькими примерами изменений на своей конференции Protect 2026.

Безопасность окт 21, 2026

PHP2Shell: что на самом деле защищает вас до выхода обновления PHP RCE в 14:00 UTC, а что нет

Вы не можете полностью заблокировать две критические уязвимости PHP, называемые PHP2Shell, до сегодняшнего исправления, и одной настройки, передаваемой в качестве обходного пути, недостаточно, говорит охранная фирма, которая предложила это. PHP выпустит исправление 21 октября в 14:00 по всемирному координированному времени (UTC) для двух ошибок, которые он оценивает на 9,2 из 10, и не предложил собственного обходного пути. Пока вы не сможете его установить, что снизит ваш

Безопасность окт 21, 2026

Привязь — самая сложная часть агентского пентестинга

Команда AppSec может указать агенту искусственного интеллекта, работающему на модели общего назначения, на свои собственные веб-приложения с минимальной настройкой. Конечно, модель пишет нападки. Но все, что делает эти атаки безопасными для производства и дает возможность предпринять дальнейшие действия, находится в связке с моделью. В ремне безопасности находятся инженерные разработки в тестировании на проникновение ИИ. OpenAI раскрыла вторжение Hugging Face в июле

Безопасность окт 21, 2026

Злоумышленники захватили более 300 выходных реле Tor, чтобы перехватить SSH-соединения

В начале октября злоумышленники взяли под контроль более 300 выходных реле Tor и использовали их для перенаправления SSH-соединений на серверы, которые украли пароли для входа, как обнаружил исследователь. Выходные реле — это последний переход в цепи Tor, где трафик покидает сеть к месту назначения. Только вход по паролю на SSH-сервер, сделанный через Tor в период с 1 по 5 октября, после принятия перехвата.

Безопасность окт 21, 2026

Злоумышленники злоупотребляют ключами UpdraftCentral для установки бэкдоров на сайтах WordPress

Неизвестные злоумышленники взломали веб-сайт TeamUpdraft и потенциально получили несанкционированный доступ к ключам подключения клиентов для UpdraftCentral, UpdraftVault и UpdraftClone, используя их для бэкдора на сайтах WordPress. TeamUpdraft — разработчик UpdraftPlus, популярного плагина для резервного копирования WordPress, имеющего более четырех миллионов активных установок. Поставщик также предлагает UpdraftCentral, удаленный

Безопасность окт 21, 2026

США приказали удалить DeepSeek из федеральных гражданских систем и запретить новые закупки

Федеральные гражданские агентства США должны удалить продукты DeepSeek из своих систем информационных технологий, а также любые сторонние продукты или услуги, «разработанные с использованием реализаций DeepSeek», в соответствии с приказом Министерства внутренней безопасности. Они также больше не могут покупать продукты или услуги информационных технологий у китайского разработчика искусственного интеллекта или его дочерних компаний. Министр внутренней безопасности

Безопасность окт 21, 2026

Государственный банк Индии подтверждает утечку данных после того, как в даркнете обнаружено 3897 записей клиентов

Государственный банк Индии обнаружил 3897 записей клиентов, содержащих личную информацию, среди примерно 375 000 записей, доступных в даркнете, и пока не знает, откуда взялись эти данные. Государственный банк, крупнейший в Индии, сообщил в заявлении на фондовую биржу от 21 октября, что он "пережил инцидент, связанный с потерей определенных данных". Количество

Безопасность окт 21, 2026

CISA приказывает федеральным агентствам исправить эксплуатируемые уязвимости Plex2Shell, Siemens и SiteGuard

Агентство кибербезопасности и безопасности инфраструктуры США (CISA) во вторник добавило четыре уязвимости в свой каталог известных эксплуатируемых уязвимостей (KEV), в том числе четыре уязвимости, затрагивающие Plex Media Server, который в совокупности называется Plex2Shell. Уязвимости перечислены ниже: CVE-2026-96652 (оценка CVSS: 5,3) — подделка серверных запросов Plex Media Server (SSRF).

Безопасность окт 21, 2026

Хакеры спрятали бэкдор Василика в инструментах VMware во время двухлетнего вторжения в российскую систему здравоохранения

Белорусская группа хактивистов провела почти два года в сети российской организации здравоохранения. Согласно отчету, опубликованному российской фирмой по кибербезопасности Solar, эта деятельность связана с кластером угроз под названием «Партизан Змий», который также известен как «Киберпартизаны». Группа известна своей активностью как минимум с 2020 года и имеет опыт забастовок в промышленности.

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.

Обсудить проект