Технологии и цифровые инсайты

Безопасность окт 13, 2026

Docker исправляет критическую ошибку хаба двухлетней давности, которая позволяла одному пользователю отправлять изображения другому

Ошибка в Docker Hub, реестре, в котором публикуются и загружаются образы контейнеров, позволяет одному пользователю отправлять, извлекать или удалять изображения от имени другого пользователя. Docker устранил уязвимость 30 сентября и заявил, что не обнаружил никаких доказательств того, что кто-то ею воспользовался. Ошибка заключалась в функции, которая преобразует личную учетную запись в корпоративную, сообщил Докер в рекомендациях по безопасности от 12 октября.

The Hacker News Читать далее

Безопасность окт 13, 2026

Злоумышленник связал три Ivanti Connect с безопасными нулевыми днями для корневого доступа, пока исправлено только два

Злоумышленник связал три уязвимости нулевого дня в VPN-устройстве Ivanti Connect Secure, чтобы запускать команды от имени пользователя root без входа в систему, сообщила 13 октября охранная компания Volexity. Ivanti выпустила исправления для двух уязвимостей и посоветовала клиентам уязвимых версий «действовать немедленно». По данным Volexity, исправление третьего все еще ожидается. Volexity, которая сообщила Иванти о недостатках,

The Hacker News Читать далее

Безопасность окт 13, 2026

SAP обнаружила критическую ошибку CVSS 10 в облачном SDK для Python, позволяющую кражу учетных данных OAuth2

Уязвимость в облачном SDK SAP для Python может отправлять учетные данные клиента OAuth2 приложения на сервер, которым управляет злоумышленник, сообщила компания SAP в рекомендациях по безопасности от 13 октября. Уязвимость затрагивает мультитенантные приложения на платформе SAP Business Technology Platform (BTP), которые используют SDK, официальный клиент SAP Python для сервисов BTP. Злоумышленник должен иметь возможность контролировать субдомен арендатора,

The Hacker News Читать далее

Безопасность окт 13, 2026

GitHub ужесточает публикацию npm после того, как изъян сделал более 1500 пакетов уязвимыми для взлома

GitHub предпринял шаг по прекращению действия непроверенных конфигураций доверенной публикации npm через 48 часов после создания после того, как исследователи обнаружили, что злоумышленник может распространять новые версии пакета другого пользователя без необходимости красть его учетные данные. «Ваша конфигурация становится проверенной и освобождается от истечения срока действия после первой успешной публикации», — дочерняя компания Microsoft.

The Hacker News Читать далее

Безопасность окт 13, 2026

Xandr оштрафован на рекордные 8,6 миллиона евро за передачу данных Grindr, раскрывающих сексуальную ориентацию

Норвежское управление по защите данных (DPA) оштрафовало Xandr, рекламное подразделение, принадлежащее Microsoft, на 8,6 млн евро (9,62 млн долларов США) за незаконную передачу конфиденциальных данных пользователей Grindr рекламодателям. Административное наказание является самым крупным из назначенных надзорным органом по защите данных, поскольку дело заслуживает высокого штрафа из-за «очень серьезного» характера нарушения. Нарушения

The Hacker News Читать далее

Технологии окт 13, 2026

Реклама Apple HomeView сбивает с толку всех, кроме родителей

Реклама Apple, представляющая новый умный дисплей HomeView, немного необычна. Это динамичный и неуправляемый фильм, изображающий семью из пяти человек, спешащих по утренним делам. Крики и беспорядок, неуместные ключи и выброшенная яичная скорлупа. Типичная атмосфера Apple — чистая, простая и упорядоченная; эта реклама - хаос. Но у пятна есть родители — те, […]

The Verge Читать далее

Технологии окт 13, 2026

Разрабатываем Gemini 4 Argon ответственно и безопасно

Узнайте больше о нашем подходе к обеспечению безопасности Gemini 4 Argon.

Google Читать далее

Безопасность окт 13, 2026

[Вебинар] Как остановить повышение привилегий с помощью искусственного интеллекта с помощью средств управления идентификацией во время выполнения

Опасной частью украденной личности не всегда является первоначальный вход в систему. Это то, что злоумышленник может сделать с этим доступом дальше. Благодаря тому, что ИИ ускоряет разведку, эксплуатацию уязвимостей и повышение привилегий, злоумышленники могут перемещаться по системам быстрее, чем команды безопасности могут исследовать. Скомпрометированная учетная запись, которая на первый взгляд выглядит легитимной, может стать отправной точкой для многих

The Hacker News Читать далее

Технологии окт 13, 2026

Новое приложение появится в автомобилях со встроенной поддержкой Google

Находите приложения и загружайте их быстрее благодаря обновлениям, которые появятся в Google Play, а также новой функции «Припарковаться на ходу» и многому другому.

Google Читать далее

Технологии окт 13, 2026

Новинка в Google Play: больше способов создавать, открывать для себя и играть

Ознакомьтесь со всем новым в Google Play.

Google Читать далее

Технологии окт 13, 2026

Сотрудник OpenAI арестован по обвинению в установке ошибки в конференц-зале

Инженер OpenAI был арестован после того, как компания заявила, что обнаружила «сложное записывающее устройство», спрятанное в одном из ее офисов. Согласно сообщению The San Francisco Standard, сотруднику, 35-летнему Абдулрахману Альфозану, предъявлено обвинение в использовании или попытке использования устройства для перехвата устных сообщений. В сообщении OpenAI об инциденте говорится, […]

The Verge Читать далее

Безопасность окт 13, 2026

Телевизоры LG Smart TV уязвимы для перехвата root-прав перед аутентификацией из локальной сети

Три уязвимости в webOS LG могут быть объединены в цепочку, чтобы предоставить злоумышленнику в одной локальной сети корневой доступ к определенным смарт-телевизорам без PIN-кода или какого-либо взаимодействия со стороны владельца. LG выпустила исправление, согласно рекомендации, опубликованной SSD Secure Disclosure 12 октября. Цепочка была протестирована на двух моделях телевизоров, 32LQ636BPSA и 27TQ600SW, с прошивкой webOS 7.5.7-25.

The Hacker News Читать далее