Злоумышленник 3BB использовал бэкдор MeshCentral для корневого доступа и целевых учетных данных подписчика

Технологии и цифровые инсайты

Актуальные новости, тренды и полезные материалы о технологиях, искусственном интеллекте, кибербезопасности, маркетинге и цифровом мире.

Последние новости

Свежие материалы о технологиях, AI, кибербезопасности, маркетинге и цифровых трендах — в одном месте.

Последнее обновление

Безопасность

Злоумышленник 3BB использовал бэкдор MeshCentral для корневого доступа и целевых учетных данных подписчика

Злоумышленник действовал внутри сети 3BB, одного из крупнейших провайдеров широкополосного доступа в Таиланде, и осуществлял удаленный контроль над внутренними компьютерами с помощью законного инструмента управления под названием MeshCentral, сообщила компания по анализу угроз Hunt.io. Компания обнаружила вторжение, исследовав сервер, который злоумышленник оставил открытым в Интернете, на котором находились собственные инструменты злоумышленника и список

The Hacker News · сентябрь 14, 2026

Последние новости

Безопасность авг 28, 2026

Недостаток ownCloud использовался для кражи ядерных данных у филиппинского исследовательского центра

Агентство кибербезопасности и безопасности инфраструктуры США (CISA) в четверг добавило критический недостаток безопасности, влияющий на ownCloud, в свой каталог известных эксплуатируемых уязвимостей (KEV) после сообщений о том, что китайскоязычный злоумышленник использовал эту уязвимость в качестве оружия, чтобы атаковать центр ядерных исследований на Филиппинах. Уязвимость, отслеживаемая как CVE-2023-49105 (оценка CVSS: 9,8), представляет собой случай

Безопасность авг 28, 2026

Обнаружено 19 расширений Chrome и Edge с кодом для кражи кошелька и утечки криптовалюты

Исследователи кибербезопасности обнаружили кластер из 18 расширений Google Chrome и одного расширения Microsoft Edge, которые были опубликованы за последние шесть месяцев и содержали возможности кражи секретов кошельков и утечки криптовалюты. По словам исследователя безопасности Socket Карло Занки, расширения имеют сходство в коде и технологии, что свидетельствует о том, что кампания могла быть активной.

Маркетинг и SEO авг 28, 2026

Google динамически расширяет обзоры ИИ для некоторых запросов

Такое поведение снижает основные результаты поиска и дает вам возможность работать в режиме искусственного интеллекта в основном интерфейсе поиска Google.

Безопасность авг 28, 2026

Два недостатка робота-гуманоида Unitree G1 EDU включают корневой RCE, один запускается через Bluetooth

Исследователь безопасности Оливье Лафламм раскрыл две независимые корневые цепочки удаленного выполнения кода (RCE), влияющие на Unitree G1 EDU, включая путь Bluetooth Low Energy (BLE), который может достигать root на ПК Locomotion робота. Уязвимости отслеживаются как CVE-2026-76639 и CVE-2026-76640, причем первая связана с сетевым путем черезchat_go и bashrunner, а

Безопасность авг 28, 2026

Ключевые причины, почему Identity Fabric имеет значение в 2026 году

Identity Fabric объединяет фрагментированные системы идентификации в единый уровень, который наблюдает за тем, как удостоверения ведут себя в приложениях, API и инфраструктуре. Поскольку корпоративный доступ охватывает больше облачных сервисов и автоматизированных рабочих нагрузок, безопасность идентификации меньше зависит от статической конфигурации и больше от видимости во время выполнения. В этой статье рассматриваются архитектура, риски неуправляемых удостоверений и

Технологии авг 28, 2026

Мы вводим гибкие ограничения на использование Gemini Notebook.

Мы представляем новые гибкие ограничения на использование Gemini Notebook, зависящие от вычислительных ресурсов.

Безопасность авг 28, 2026

Три ошибки CVSS 10.0 ServiceNow могут позволить неаутентифицированным злоумышленникам выполнить код и SQL

ServiceNow выпустила исправления для четырех уязвимостей безопасности, влияющих на платформу ServiceNow AI, три из них получили рейтинг 10,0 по системе оценки CVSS и при определенных обстоятельствах могут быть использованы злоумышленником, не прошедшим проверку подлинности. Компания заявила, что развернула обновление безопасности для размещенных экземпляров и предоставила его своим партнерам и клиентам с самостоятельным размещением, что оставляет организациям, которые используют свои

Маркетинг и SEO авг 28, 2026

Грег Финн о 20-летии PPC: от точного соответствия к режиму AI

Грег Финн размышляет о 20-летнем опыте PPC, от точного соответствия и интеллектуального назначения ставок до автоматизации и режима искусственного интеллекта, а также о том, почему подлинность будет иметь большее значение, чем когда-либо.

Обучение авг 28, 2026

Стартовые наборы Laravel теперь поставляются с Vite+

Каждый стартовый комплект Laravel теперь создается с помощью Vite+, при этом ESLint и Prettier обмениваются на одну проверку vp в React, Vue, Svelte и Livewire.

Безопасность авг 28, 2026

Произведенные в Китае маршрутизаторы ZBT поставляются с двумя имплантами, обеспечивающими неаутентифицированным злоумышленникам корневой доступ

VulnCheck обнаружила два ранее недокументированных заводских имплантата в прошивку маршрутизаторов, созданных Shenzhen Zhibotong Electronics (ZBT), каждый из которых дает неаутентифицированному удаленному злоумышленнику возможность запускать команды от имени пользователя root на затронутых устройствах. Имплантаты, названные исследовательской группой нулевого дня SPEAKINGSTONE и DARKLANTERN, отслеживаются как CVE-2026-74232 и CVE-2026-74233.

Маркетинг и SEO авг 28, 2026

Последние вакансии в поисковом маркетинге

Найдите свою следующую работу в сфере SEO или PPC. Эти бренды и агентства прямо сейчас нанимают сотрудников на открытые позиции в области поискового маркетинга.

Обучение авг 28, 2026

Как автоматизировать тесты в Express с помощью Vitest

Продумывание логики API при постоянном переключении вкладок для тестирования интеграции приложений может быть утомительным и отнимать много времени. Что ж, вы можете сэкономить свое время и энергию, написав тесты для своего приложения.

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.

Обсудить проект