Злоумышленник 3BB использовал бэкдор MeshCentral для корневого доступа и целевых учетных данных подписчика

Технологии и цифровые инсайты

Актуальные новости, тренды и полезные материалы о технологиях, искусственном интеллекте, кибербезопасности, маркетинге и цифровом мире.

Последние новости

Свежие материалы о технологиях, AI, кибербезопасности, маркетинге и цифровых трендах — в одном месте.

Последнее обновление

Безопасность

Злоумышленник 3BB использовал бэкдор MeshCentral для корневого доступа и целевых учетных данных подписчика

Злоумышленник действовал внутри сети 3BB, одного из крупнейших провайдеров широкополосного доступа в Таиланде, и осуществлял удаленный контроль над внутренними компьютерами с помощью законного инструмента управления под названием MeshCentral, сообщила компания по анализу угроз Hunt.io. Компания обнаружила вторжение, исследовав сервер, который злоумышленник оставил открытым в Интернете, на котором находились собственные инструменты злоумышленника и список

The Hacker News · сентябрь 14, 2026

Последние новости

Безопасность сен 03, 2026

Критическая ошибка Cisco Nexus 9000 позволяет неаутентифицированным удаленным злоумышленникам запускать код от имени пользователя root

Cisco выпустила исправления для устранения критического недостатка безопасности, затрагивающего 10 коммутаторов Nexus 9000 на базе Silicon One, который может позволить неаутентифицированному удаленному злоумышленнику выполнить код от имени пользователя root, а также выпуск, повышающий усиление защиты IOS XR, включающий 7 зонтичных CVE, 2 из которых имеют рейтинг 9,8, без обходного пути для любой версии IOS XR. Уязвимость Nexus, отслеживаемая как CVE-2026-20212 (оценка CVSS: 9,8),

Безопасность сен 03, 2026

Вредоносное ПО BraZetsu превращает скомпрометированные хосты Windows в базу данных преступного рынка

Исследователи кибербезопасности раскрыли подробности сложной вредоносной среды для Windows на базе Python под названием BraZetsu, которая питает подпольный рынок, коммерциализирующий доступ к скомпрометированным хостам. «В отличие от стандартной модели кражи информации, BraZetsu представляет собой комплексный мастер-инструментарий, который расширяет возможности брокеров начального доступа (IAB), превращая скомпрометированные системы в очень ценные коммерческие системы.

Технологии сен 03, 2026

Необычно приглушенный запуск Tesla Cybercab

Сегодня на частном закрытом мероприятии в Остине, штат Техас, Tesla официально представила свой позолоченный автомобиль будущего. Это огромная веха для Илона Маска, который уже много лет пропагандирует скорое появление беспилотных автомобилей и делает ставку на будущее своей компании на ИИ, автономные транспортные средства и роботов-гуманоидов. Это был […]

Безопасность сен 03, 2026

Взлом программного обеспечения Thomson Reuters Court мог привести к раскрытию SSN и засекреченным данным

Thomson Reuters сообщила в среду, что несанкционированная сторона получила файлы из C-Track, платформы управления судебными делами, проданной ее подразделением West Publishing Corporation, в марте 2026 года, что затронуло суды в 11 штатах США, Виргинских островах США и Онтарио, Канада. Компания West Publishing сообщила, что обнаружила эту деятельность 30 июня 2026 года. Часть судебных протоколов может содержать имена отдельных лиц.

Технологии сен 03, 2026

Стив Баллмер был дисквалифицирован НБА из-за подкаста и коррупционного скандала

В сентябре прошлого года Стив Баллмер в интервью ESPN настаивал на том, что «Клипперс» не участвовали в подозрительной на вид сделке по поддержке его звездного игрока Кавая Леонарда на 28 миллионов долларов, которая не предполагала никакой реальной поддержки. Теперь бывший генеральный директор Microsoft отстранен НБА на год, а лига заявляет, что его команда лишится пяти […]

Обучение сен 03, 2026

Как создать системы искусственного интеллекта, которые знают, когда не знают: практическое руководство

Модели больших языков (LLM) фундаментально изменили способы создания внутренних бизнес-приложений. Они позволяют разработчикам создавать интеллектуальное программное обеспечение, способное синтезировать сложные корпоративные данные,

Технологии сен 03, 2026

Вы можете наблюдать за потоком охлаждающей жидкости внутри блока питания Ugreen с жидкостным охлаждением.

Есть ли у вашего банка питания «технология CryoPulse» или «Кибер-окно»? Если вы разочаровывающе ответили «нет» на оба вопроса, возможно, вам стоит рассмотреть возможность перехода на новый магнитный блок питания MagFlow Pro от Ugreen. Он доступен с сегодняшнего дня по цене 149,99 долларов США, что ставит его в один ряд с действительно дорогими блоками питания с батареей емкостью всего 10 000 мАч, но […]

Безопасность сен 03, 2026

США становятся главной целью фишинговой кампании RMM, охватывающей 46 стран

Фишинговая кампания RMM, первоначально связанная с таргетингом на Канаду из-за использования налоговых форм Канадского налогового агентства (CRA) в качестве приманки, оказалась частью более широкой кампании, охватывающей 46 стран. Около 45% наблюдаемой активности было связано с Соединенными Штатами, что сделало их главной географической целью кампании. Исследование ANY.RUN связало 601 случай с более широкой операцией, в которой используется

Маркетинг и SEO сен 03, 2026

SMX сейчас: найдите пробелы в сущности, сдерживающие вашу контент-стратегию

Узнайте, как проверить узнаваемость организации, выявить преимущества конкурентов и повысить узнаваемость вашего бренда. Присоединяйтесь к нам на следующем SMX прямо сейчас.

Технологии сен 03, 2026

Начните год с подготовки к искусственному интеллекту с серии Google AI Educator Series.

Обзор предстоящих учебных занятий в рамках серии Google AI Educator Series (GES) и того, как учителя используют эти инструменты.

Безопасность сен 03, 2026

В ходе целенаправленных атак злоумышленники превращают надежную среду выполнения Node.js в инструмент доставки вредоносного ПО

Злоумышленники используют надежную среду выполнения JavaScript Node.js в многочисленных кибератаках как способ развертывания вредоносных полезных данных. Согласно новому отчету, опубликованному сегодня командой Symantec Threat Hunter, этот метод атаки используется для атак на правительственные учреждения, технологические компании и отели с февраля 2026 года. «Привлекательность этого метода заключается в том, что node.exe (

Безопасность сен 03, 2026

Охват Шай-Хулуда только что увеличился до 469 локаций с учетными данными. Вот что это значит

В начале августа исследователи GitGuardian обнаружили, что недавний вариант информационного червя Shai-Hulud эволюционировал для сканирования учетных данных в 469 местах в средах разработки, инструментах непрерывной интеграции/непрерывного развертывания (CI/CD), облачных конфигурациях и даже конфигурациях инструментов искусственного интеллекта. Более ранние варианты червя infostealer проверяли только 189 путей. Прыжок говорит о многом. У злоумышленников есть

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.

Обсудить проект