Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
На смартфоне OnePlus 15 под управлением последней версии OxygenOS можно получить root-права с помощью вредоносного приложения, установленного владельцем, которое не запрашивает никаких специальных разрешений. Исследователь Расмус Мооратс объединил две уязвимос...
Читать материалБыло обнаружено, что домен «third-party[.]com», который обычно используется в качестве заполнителя в документации, показывает браузерам Windows приманку ClickFix, в то время как другим пользователям отображается безобидная подделка. «third-party[.]com на протя...
Читать материалАгенты кодирования на основе ИИ меняют не только скорость, с которой разработчики создают и выпускают программное обеспечение, но и скорость, с которой учетные данные могут стать доступными посторонним. Согласно отчету GitGuardian «State of Secrets Sprawl Repo...
Читать материалClickFix стал самым распространённым способом проникновения злоумышленников в корпоративные сети, причём это происходит без использования эксплойтов, вложений или файлов на диске. В нашем новом глобальном отчете об угрозах прослеживается эволюция этой техники:...
Читать материалПремьер-министр Энтони Альбанезе заявил, что в июне ИИ-агент, выполнявший внутреннюю исследовательскую задачу OpenAI, обошел систему контроля доступа на портале статистических данных программы Medicare правительства Австралии. На этом портале публикуются обобщ...
Читать материалИсследователи в области кибербезопасности раскрыли подробности активной кампании TeamFiltration под кодовым названием UNK_CondorFiltration, в ходе которой были атакованы более 5 700 учетных записей в 28 арендаторских средах Microsoft 365. По данным Proofpoint,...
Читать материалЛичный адрес электронной почты, который GitLab предоставляет вам для отправки задач по электронной почте, является учетными данными. Любой, кто его получит, сможет отправить по электронной почте патч, который GitLab зафиксирует от вашего имени в любую ветку, в...
Читать материалНеизвестным злоумышленникам удалось взломать два легитимных пакета MemTensor в репозиториях npm и Python Package Index (PyPI) с целью распространения платформозависимого импланта на языке Go под названием sckit, предназначенного для Windows, Linux и macOS. Сог...
Читать материалУязвимость в сервисах CalDAV и CardDAV cPanel позволяет любому пользователю, имеющему учетную запись на хостинге cPanel, выполнять код с правами root и получить «полный контроль над сервером», сообщила компания 22 сентября.Вторая уязвимость в плагине WP Toolki...
Читать материалАвтономные агенты безопасности все лучше находят уязвимости. Но у никого нет подходящего способа оценить, насколько хорошо. Наведите одного из них на реальную цель — и в ответ получите отчет, который агент составил о себе сам: уверенный текст, список обнаружен...
Читать материалВо вторник компании Anthropic и OpenAI объявили о выпуске новых моделей; обе компании, занимающиеся искусственным интеллектом (ИИ), отметили, что продолжают вкладывать средства в улучшение согласованности с целью борьбы с рискованным поведением. По словам Anth...
Читать материалУязвимость типа «use-after-free» в подсистеме сокетов AF_UNIX ядра Linux может быть использована для выхода из контейнера и получения прав root на хосте, как сообщила компания DepthFirst, специализирующаяся на вопросах безопасности, в исследовании, опубликован...
Читать материал