Кибербезопасность

Малварь PoeLLM заражает ИИ-сервисы майнером криптовалюты

Специалисты Lumen Black Lotus Labs обнаружили малварь PoeLLM, которая атакует доступные через интернет ИИ-сервисы и другую серверную инфраструктуру. Н...

20 минуты назад 0

Баг в GoBalance позволял перехватывать .onion-адреса

Специалисты из компании Searchlight Cyber обнаружили уязвимость в балансировщике нагрузки GoBalance, которая позволяет восстановить приватный ключ .on...

1 час назад 1

Бумажный «Хакер»: новейший спецвыпуск и другие номера

Каким может быть минимальный размер реверс-шелла? Нашему автору хватило 237 байт, и эта статья вошла в свежий четвертый спецвыпуск «Хакера». Также в э...

15 часов назад 5

Власти США сообщили об аресте разработчика малвари для банко...

Министерство юстиции США сообщило об аресте 50-летнего Анибала Александра Канелона Агирре (Anibal Alexander Canelon Aguirre), известного в сети под ни...

16 часов назад 4

Злоумышленники получили фейковые TLS-сертификаты для Google ...

В Google сообщили о серии атак на национальные доменные зоны .gh, .sl и .as. Атаки позволили злоумышленникам подменять DNS-записи отдельных доменов в ...

18 часов назад 6

Microsoft Outlook будет блокировать вложения в форматах .msi...

Разработчики Microsoft расширяют список потенциально опасных вложений, которые Outlook блокирует по умолчанию. В ноябре 2026 года под запрет попадут ф...

21 часов назад 5

HTB DevHub. Используем скрытые инструменты MCP-сервиса, чтоб...

Для подписчиковВнутренние сервисы автоматизации часто выглядят безопасно: слушают только localhost, требуют API-ключ и показывают лишь безобидные кома...

21 часов назад 4

В Ledger расследуют возможную компрометацию кошельков, прода...

Производитель аппаратных криптокошельков Ledger расследует сообщения о массовой краже криптовалюты у клиентов, которые приобрели свои устройства через...

23 часов назад 3

Anthropic просит пользователей Claude делиться голосовыми да...

В компании Anthropic начали предлагать пользователям Claude добровольно передавать записи своих голосовых разговоров для обучения и улучшения ИИ-модел...

1 день назад 3

В Telegram Desktop исправили критический баг, позволявший по...

ИБ-исследователь под ником BeakSec обнаружил в десктопном клиенте Telegram уязвимость CVE-2026-107181, которая позволяла похищать локальные файлы и «у...

1 день назад 2

Google частично приостанавливает работу опенсорсной программ...

Компания Google временно не принимает отчеты об уязвимостях через программу Open Source Software Vulnerability Rewards Program (OSS VRP). Причиной для...

5 дней назад 2

Apple ограничит полный доступ к диску в macOS из-за ИИ-агент...

Инженеры компании Apple планируют изменить механизм работы Full Disk Access (FDA) в macOS, чтобы приложения не могли получать доступ к файлам, почте, ...

5 дней назад 2

Новая разновидность проблемы Spectre v2 угрожает процессорам...

Новая разновидность side-channel-атаки Spectre v2, получившая название Branch Target Reuse (BTR), позволяет извлекать секреты из памяти через JIT-движ...

6 дней назад 8

Лидером вымогательской группы KillSec оказался 16-летний под...

В рамках международной операции KillSwitch правоохранительные органы ликвидировали инфраструктуру вымогательской группировки KillSec, конфисковали ее ...

6 дней назад 8

HTB Reactor. Повышаем привилегии через открытый отладчик Nod...

Для подписчиковЕсли Node.js запущен с включенным инспектором, локальный отладочный порт может стать короткой дорогой к правам суперпользователя: через...

6 дней назад 8

В OpenAI заявляют, что прервали кампанию по дистилляции, свя...

Представители OpenAI сообщили, что заблокировали масштабную кампанию по дистилляции, участники которой пытались извлекать защищенные рассуждения ИИ-мо...

6 дней назад 7

Репозитории на GitHub раскрывают более 543 000 учетных данны...

Исследователи из компании Truffle Security подсчитали, что в открытых репозиториях на GitHub опубликованы 543 699 уникальных и по-прежнему действующих...

6 дней назад 10

СМИ: Минцифры снова рассматривает введение платы за междунар...

Как сообщило издание «Коммерсант» со ссылкой на собственные источники на телеком-рынке, в Минцифры вернулись к идее дополнительной тарификации междуна...

1 неделя назад 6

В GitLab AI Gateway исправили критический баг на 9,9 балла

Разработчики GitLab выпустили патчи для критической уязвимости CVE-2026-90970, затрагивающей AI Gateway. Баг получил 9,9 балла по шкале CVSS и позволя...

1 неделя назад 7

Near Intents идентифицировала атакующего и вернула похищенны...

Команда кроссчейн-сервиса для обмена токенов NEAR Intents сообщила, что ей вернули 3,8 млн долларов, похищенных при взломе 1 октября. Деньги вернулись...

1 неделя назад 6

Ботнет Carbonato использует ИИ для захвата незащищенных Dock...

Специалисты ThreatDown изучили новый ботнет Carbonato, который взламывает плохо защищенные Docker-хосты. Целью становятся системы, где API доступен бе...

1 неделя назад 7

Обход антивирусов на практике. Разбираем на пальцах сигнатур...

Для подписчиковСтоит изменить в файле хотя бы один байт — и его хеш станет другим. YARA ищет не точную копию, а заданный набор признаков, поэтому лучш...

1 неделя назад 5

Кастомные GPT используются для ClickFix-атак и распространен...

ИБ-специалисты из компании Huntress обнаружили, что злоумышленники распространяют RAT через кастомные GPT в ChatGPT. Такие вредоносные экземпляры прод...

1 неделя назад 7

Аккаунт Microsoft в соцсети X взломали для распространения к...

Неизвестные злоумышленники «угнали» официальный аккаунт Microsoft в соцсети X, на который подписаны более 13 млн человек. Взломщики использовали учетн...

1 неделя назад 4

Еще одного участника группы ShinyHunters могли арестовать в ...

По данным информационного агентства Reuters, власти Иордании задержали предполагаемого участника группировки ShinyHunters, известного под ником Rey. И...

1 неделя назад 5