ThreatsDay: критические недостатки брандмауэра, аренда банковских троянов, использование PDF-файлов в качестве оружия, кража токенов + еще 26 историй

Безопасность

Материалы этой категории с переводом на русский и армянский

Последние новости

Материалы этой категории с переводом на русский и армянский

Последнее обновление

Безопасность

ThreatsDay: критические недостатки брандмауэра, аренда банковских троянов, использование PDF-файлов в качестве оружия, кража токенов + еще 26 историй

Некоторые атаки требуют настоящего мастерства. Другим просто нужен кто-то, кто оставит дверь открытой. На этой неделе есть и то, и другое. Открытые пароли, старые ошибки, которые все еще используются, а надежное программное обеспечение делает то, чего не должно. Это странная смесь хитрых трюков и ошибок по неосторожности. Хакеры заимствуют доверие у знакомых приложений, веб-сайтов и инструментов искусственного интеллекта. Некоторые используют ИИ для ускорения процесса. Другие покидают свои

The Hacker News · октябрь 30, 2026

Последние новости

Безопасность окт 21, 2026

PHP2Shell: две неисправленные критические уязвимости PHP RCE (CVSS 9.2) вызывают экстренное оповещение безопасности

PHP выпустит внеплановую версию безопасности сегодня, 21 октября, в 14:00 по всемирному координированному времени (UTC) для двух критических уязвимостей, которым его команда безопасности оценила 9,2 по шкале CVSS v4.0, но не описала. Исследователи безопасности из WatchTowr говорят, что эти две уязвимости позволяют удаленно выполнять код. Только четыре поддерживаемые ветки PHP, с 8.2 по 8.5, могут получить исправление, и до сих пор не было сообщений об использовании уязвимостей.

Безопасность окт 20, 2026

Восемь ключей eMudhra CA скомпрометированы, что приводит к экстренным исправлениям в браузерах и программном обеспечении

Закрытые ключи восьми сертификатов промежуточного центра сертификации (CA) eMudhra скомпрометированы, подтвердили Mozilla и Google Chrome Root Program 20 октября. Промежуточный центр сертификации подписывает сертификаты, которые представляют веб-сайты, поэтому любой, кто владеет одним из этих ключей, может выдать сертификат для любого веб-сайта, который примет браузер. Исследователь сообщил о

Безопасность окт 20, 2026

Критическая уязвимость FortiSIEM получила публичный PoC-эксплойт для удаленного выполнения кода без аутентификации

Исследователи кибербезопасности выпустили эксплойт для проверки концепции (PoC) для недавно исправленной критической уязвимости безопасности, затрагивающей Fortinet FortiSIEM, которая может привести к выполнению произвольного кода. Уязвимость, отслеживаемая как CVE-2026-106173 (оценка CVSS: 9,4), представляет собой критический недостаток обхода пути, который может позволить неаутентифицированному злоумышленнику выполнить неавторизованный код или команды с помощью специально

Безопасность окт 20, 2026

Группы Qilin и INC, занимающиеся вымогательством, используют уязвимость Palo Alto Networks для обхода MFA

Компания Palo Alto Networks сообщила, что продолжает наблюдать за использованием злоумышленниками-вымогателями уже исправленной уязвимости безопасности, влияющей на PAN-OS и Prisma Access. Эта активность связана с CVE-2026-0257 (оценка CVSS: 7,8), уязвимостью обхода аутентификации, которая может быть использована злоумышленниками для установки несанкционированных VPN-подключений. Оно было исправлено Palo Alto Networks в мае 2026 года и было удалено.

Безопасность окт 20, 2026

Хакеры используют автономных агентов искусственного интеллекта для взлома веб-сайтов компаний и атакуют более 1200 сайтов

Преступник, говорящий по-китайски, направил автономных агентов искусственного интеллекта на веб-сайты компаний и позволил им проникнуть практически без помощи, а исследователь безопасности наблюдал, как это произошло, потому что операторы оставили свои панели управления открытыми в Интернете. Агенты просмотрели более 1200 сайтов и зашли на веб-сайты, принадлежащие более чем 100 компаниям, включая производителя сельскохозяйственной техники Deere и компанию по производству бытовой техники.

Безопасность окт 20, 2026

Заражение шпионским ПО Pegasus подтверждено на iPhone ректора сербского университета за несколько дней до выборов

iPhone Владана Джокича, ректора Белградского университета и известного сторонника студенческого протестного движения в Сербии, был заражен шпионским ПО Pegasus компании NSO Group в 2026 году, сообщила Citizen Lab 19 октября. Обнаружение было сделано за шесть дней до досрочных парламентских выборов в Сербии 25 октября. Инфекция использовала эксплойт с нулевым кликом, то есть Джокичу не нужно было нажимать на ссылку или

Безопасность окт 20, 2026

WhatsApp скрыл инструкции на страницах справки, предупредив своего чат-бота с искусственным интеллектом не рекомендовать регуляторам конфиденциальности

На страницах помощи WhatsApp содержались скрытые инструкции для чат-бота службы поддержки, в которых говорилось, что ему не рекомендуется рекомендовать орган или регулятор по защите данных пользователям, которые больше не могут удалить свои учетные записи, хотя собственная политика конфиденциальности WhatsApp для Европы говорит пользователям, что они могут жаловаться в один из них. Текст находился в коде страниц и никогда не отображался на экране, пока не был удален 18 октября.

Безопасность окт 20, 2026

Что команды безопасности могут сделать, чтобы приручить дикий код

Менеджер по продажам выстраивает рабочий процесс с помощью искусственного интеллекта для маршрутизации потенциальных клиентов. Он подключается к записям клиентов, суммирует входящие запросы и публикует обновления в общем канале. Рабочий процесс экономит время, сокращает объем ручной работы и вскоре становится частью повседневной жизни команды. В одной организации сотрудники создают полезные приложения, агенты и средства автоматизации быстрее, чем существующие процессы могут их поддерживать.

Безопасность окт 20, 2026

Проблемы с Go. Экстренное обновление блокирует восемь ключей CA из-за нераскрытых проблем безопасности.

Go 1.27.3 и Go 1.26.10, выпущенные 20 октября, заставляют верификатор сертификатов Go отклонять любую цепочку сертификатов, которая проходит через один из восьми промежуточных ключей центра сертификации. Программы, созданные на основе новой версии, будут отказываться от подключения к сайтам и сервисам, сертификаты которых были выданы под этими ключами. Команда Go утверждает, что ключи принадлежат одному центру сертификации, которого у нее нет.

Безопасность окт 20, 2026

Российский APT28 взломал верфь военно-морского судостроителя НАТО в стране НАТО и развернул новый светоотражающий заряжатель

Связанный с Россией спонсируемый государством злоумышленник, отслеживаемый как APT28 (также известный как BlueDelta, Fancy Bear и Forest Blizzard), был приписан к атакам, направленным на два государства-члена Организации Североатлантического договора (НАТО). Команда Symantec Threat Hunter, отслеживающая кластер активности под названием Swallowtail, использовала бэкдор под названием HOOKEDGE и ранее

Безопасность окт 20, 2026

ConnectWise сбрасывает учетные данные, поскольку облачное резервное копирование остается в автономном режиме после инцидента безопасности

В понедельник компания ConnectWise заявила, что приняла меры по исправлению положения, включая усиление защиты административного доступа, сброс учетных записей и замену учетных данных приложений, поскольку она продолжает реагировать на инцидент безопасности, который привел к несанкционированному доступу к идентификаторам приложений, связанным с Cloud Backup. Компания заявила, что с момента ее начала выполнила следующие действия:

Безопасность окт 20, 2026

Хакеры взломали пять выпусков интерфейса командной строки OVHcloud для распространения вредоносного ПО для кражи секретов

В понедельник, 19 октября, злоумышленник использовал учетную запись GitHub участника для замены архивов загрузки в пяти существующих выпусках инструмента командной строки OVHcloud. Учетная запись была взломана, а новые файлы представляли собой сборку, предназначенную для кражи секретов, хранящихся на диске любой машины, на которой он запущен, сообщает облачный провайдер. Они были в прямом эфире на GitHub до 94 минут, с 12:47 до 14:21 UTC.

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.

Обсудить проект