Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Компания Check Point устранила две критические уязвимости, связанные с обработкой VPN-сертификатов в своих брандмауэрах и продуктах для управления. По заявлению компании, обе уязвимости могли позволить неавторизованному удаленному злоумышленнику выполнить код,...
Читать материалКак сообщила компания Group-IB в отчете, опубликованном 9 сентября, банковский троян Gigabud теперь устанавливает второе приложение для Android, которое создает рабочий профиль на заражённом телефоне и размещает в нём поддельное банковское приложение. Рабочий ...
Читать материалВ среду Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) добавило три уязвимости, каждая из которых затрагивает компании Cisco, Citrix и Fortinet, в свой каталог «Известных уязвимостей, подвергающихся эксплуатации» (KEV), обязав агентств...
Читать материалПочти каждый десятый из серверов LiteLLM, подключенных к Интернету, которые компания Wiz Research проверила в феврале, принимал ключ «sk-1234» — пример ключа администратора, приведенный в собственном руководстве по настройке LiteLLM. LiteLLM — это шлюз искусст...
Читать материалВ среду компания Anthropic сообщила о четвёртом инциденте, в ходе которого её модель искусственного интеллекта (ИИ) проникла в реальные системы сторонних организаций. Это стало очередным случаем в растущем списке инцидентов, вызывающих опасения по поводу риско...
Читать материалКомпания в сфере информационной безопасности F6 и мессенджер MAX начали вместе выявлять и блокировать фишинговые, скам- и другие мошеннические ресурсы, сообщили Russian Business представители мессенджера. За первые два месяца работы система обнаружила и нейтра...
Читать материалБыло выявлено несколько кластеров вредоносной активности шпионского характера, в которых используется ранее не задокументированный набор эксплойтов под названием BlueMoon, сочетающий в себе несколько уязвимостей в Microsoft Windows и Google Chrome. Первое испо...
Читать материалКомпания Alby, разрабатывающая биткоин-кошельки, предупредила о критической уязвимости в Alby Hub, которая могла бы позволить злоумышленнику завладеть кошельком и отправить его средства, но только в том случае, если владелец сделал Hub доступным из Интернета. ...
Читать материалАмериканские агентства по кибербезопасности и разведке обвинили китайские компании, занимающиеся искусственным интеллектом (ИИ), в «систематическом извлечении» запатентованных функций и возможностей передовых американских моделей с помощью атак типа «дистилляц...
Читать материалВ четверг компания Google выпустила обновления, устраняющие 230 уязвимостей безопасности, в том числе одну, которая уже активно эксплуатируется злоумышленниками. Уязвимость средней степени опасности, получившая идентификатор CVE-2026-87491 (оценка CVSS: N/A), ...
Читать материалВредоносное ПО, связанное с взломами устройств F5 BIG-IP Access Policy Manager, скрывает веб-оболочку PHP в памяти, а не в файле на диске, как сообщила компания Sophos в аналитическом отчете, опубликованном 7 сентября. Когда Apache загружает любой из трех собс...
Читать материалКомпания SAP выпустила обновления безопасности для устранения ряда уязвимостей, в том числе уязвимости максимальной степени опасности в модуле SAP Extended Passport (EPP) Processing, которая могла бы серьезно повлиять на конфиденциальность, целостность и досту...
Читать материал