Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Исследователи из Obsidian Security сообщили, что учетная запись с низким уровнем привилегий по умолчанию на прокси-сервере LiteLLM может получить полные права администратора и запускать код на сервере, цепочкой используя три уязвимостиLiteLLM — это широко испо...
Читать материалОдного щелчка по надежной ссылке Microsoft могло хватить, чтобы злоумышленник похитил электронные письма, данные календаря и индексированные файлы из Microsoft 365 Copilot Enterprise Search.Исследователи из Varonis Threat Labs объединили три уязвимости в цепоч...
Читать материалВведение новых сотрудников в должность — это напряженный период для ИТ-отделов. Новым сотрудникам требуются устройства, учетные записи, права доступа и пароли, и все это необходимо предоставить в сжатые сроки.Обычно это означает предоставление временного парол...
Читать материалИсследователи в области кибербезопасности обнаружили сеть из 152 расширений для Google Chrome, которые маскируются под надстройки с живыми обоями для новой вкладки и используются для распространения семейства потенциально нежелательных программ (PUP).Эта сеть ...
Читать материалЗлоумышленник подделал доверенные файлы JavaScript, используемые сайтами WordPress, на которых установлены плагины PushEngage, OptinMonster и TrustPulse, превратив эти файлы в средство для взлома сайтов.Если во время загрузки файла администратор сайта был авто...
Читать материалИсследователи в области кибербезопасности раскрыли подробности мошеннической деятельности, направленной против пользователей на Ближнем Востоке и в Северной Африке, в ходе которой использовались различные поддельные аккаунты в Facebook, выдающие себя за полити...
Читать материалКомпания Palo Alto Networks сообщила, что зафиксировала «активную эксплуатацию» недавно обнаруженной уязвимости в PAN-OS со стороны неизвестного злоумышленника с целью получения несанкционированного доступа к порталам GlobalProtect.Речь идет об уязвимости CVE-...
Читать материалКомпания Splunk выпустила обновления безопасности для устранения критической уязвимости в Splunk Enterprise, которая могла быть использована для выполнения файловых операций без аутентификации и даже удаленного выполнения кода.Уязвимость, обозначенная как CVE-...
Читать материалНа этой неделе злоумышленники взломали более 400 пакетов в репозитории Arch User Repository (AUR) и переписали их скрипты сборки, чтобы устанавливать программу для кражи учетных данных на любом компьютере, на котором происходила сборка.Вредоносная программа пр...
Читать материалВ пятницу компания Google заявила, что намерена принять юридические меры против китайской киберпреступной сети, обвинив её в использовании своего агента искусственного интеллекта (ИИ) Gemini для рассылки фишинговых SMS-сообщений, направленных на американцев.По...
Читать материалВместо того чтобы скрываться на ноутбуках и серверах, за которыми специалисты по кибербезопасности следят наиболее пристально, группа, связанная с Китаем, почти десять лет оставалась незамеченной в самой системе входа в Linux.Компания Sygnia, которая отслежива...
Читать материалИсследователи в области кибербезопасности описали, по их словам, новый тип атак, позволяющий обманом заставить агенты искусственного интеллекта (ИИ) запускать произвольный код на компьютерах разработчиков.Эта атака, получившая название Agentjacking от Tenet Se...
Читать материал