Кибербезопасность

Уязвимости, атаки, угрозы, инструменты безопасности, облачная безопасность и идентификация.

597 Статьи

Кибербезопасность

Bank of America предупреждает клиентов: не делитесь банковскими данными с ИИ-ассистентами

Bank of America направил клиентам официальное предупреждение о недопустимости передачи банковских учетных данных инструментам искусственного интеллекта, подчеркнув, что пользователь несет полную ответственность за любую несанкционированную активность, возникшую в результате этого.

2026-10-27

Кибербезопасность

Нарушение безопасности японского облачного сервиса: утечка данных клиентов и требование выкупа в 50 миллионов долларов

Японская компания GMO Internet столкнулась с кризисом безопасности после того, как ее облачный сервис Onamae подвергся взлому, приведшему к утечке данных клиентов и требованию злоумышленников о выплате крупного выкупа.

2026-10-27

Кибербезопасность

Apple устраняет сотни уязвимостей в iOS и macOS и выпускает исправление для эксплуатируемой уязвимости «нулевого дня»

Компания Apple выпустила масштабный пакет обновлений безопасности, устраняющий 286 уязвимостей в своих системах, а также перенесла исправление для уязвимости «нулевого дня», которая уже использовалась злоумышленниками, в более старые версии iOS 18.

2026-10-27

Кибербезопасность

HPE устраняет десятки критических уязвимостей в сетевых продуктах Aruba

Компания HPE выпустила обновления безопасности для устранения 72 уязвимостей в операционных системах Aruba, включая 33 критические и восемь уязвимостей максимальной степени опасности, которые могут позволить злоумышленникам получить полный контроль над системами.

2026-10-27

Кибербезопасность

Apple устраняет уязвимость в CoreGraphics, которая могла использоваться в целевых атаках на старые iPhone

Apple выпустила обновления безопасности для старых операционных систем, чтобы устранить уязвимость в CoreGraphics, которая могла быть использована в сложных кибератаках против конкретных лиц.

2026-10-27

Кибербезопасность

Apple выпускает критические обновления безопасности для старых iPhone и iPad для устранения уязвимости нулевого дня

Компания Apple выпустила запоздавшие обновления безопасности для устранения критической уязвимости нулевого дня в компоненте CoreGraphics, которая использовалась в высокотаргетированных атаках на старые версии.

2026-10-27

Кибербезопасность

Серьезные уязвимости в Tailscale позволяют повысить привилегии до уровня Root

Команда безопасности Tailscale сообщила о наличии 11 уязвимостей под названием Tailworm, которые могут позволить авторизованным злоумышленникам похищать учетные данные, выводить из строя серверы или получать полный контроль (Root) над уязвимыми системами.

2026-10-27

Кибербезопасность

Нарушение безопасности на платформе Warp раскрывает логи агентов искусственного интеллекта и данные пользователей

Платформа разработки Warp столкнулась с нарушением безопасности в результате сложной атаки, нацеленной на стороннего поставщика, что привело к утечке журналов решений агентов искусственного интеллекта и данных телеметрии примерно для 1% ее пользователей.

2026-10-27

Кибербезопасность

Взлом платформы электронной коммерции Convertr для кражи данных платежных карт через аналитические скрипты

Бразильская платформа Convertr подверглась атаке с целью «скрейпинга» кредитных карт путем внедрения вредоносного кода в скрипт аналитики Plausible, что поставило под угрозу данные тысяч покупателей.

2026-10-27

Кибербезопасность

Атака программы-вымогателя на медицинский центр Университета Нью-Мексико временно нарушила медицинское обслуживание

Центр медицинских наук Университета Нью-Мексико подвергся кибератаке с использованием программы-вымогателя, осуществленной новой группировкой Byod, что привело к временным нарушениям в уходе за пациентами и проведении операций до восстановления работы систем.

2026-10-27

Кибербезопасность

Критическая уязвимость в прошивке материнских плат угрожает большинству серверов в мире

Обнаружена опасная уязвимость удаленного выполнения кода в сетевом стеке проекта TianoCore EDK2, затрагивающая ПО загрузки производителей серверов и дата-центров.

2026-10-27

Кибербезопасность

Цифровая трансформация турецкой промышленности создает новые вызовы в сфере безопасности

Промышленный сектор Турции сталкивается с растущими киберрисками в результате расширения использования технологий 5G и искусственного интеллекта, что побудило промышленные зоны принять общие стратегии безопасности для защиты цепочек поставок.

2026-10-27

Кибербезопасность

Kaspersky предупреждает о фишинговых кампаниях, нацеленных на покупателей iPhone Duo через поддельные сайты

Компания Kaspersky зафиксировала волну попыток кибермошенничества, использующих запуск нового смартфона iPhone Duo через сайты, имитирующие айдентику компании Apple, с целью кражи данных пользователей.

2026-10-27

Кибербезопасность

Агентство CISA подтверждает эксплуатацию уязвимостей PHP2Shell в атаках и требует защиты систем

Агентство по кибербезопасности и защите инфраструктуры США добавило критические уязвимости PHP2Shell в языке PHP в каталог активно эксплуатируемых уязвимостей и выпустило директиву для федеральных ведомств о необходимости их скорейшего обновления.

2026-10-27

Кибербезопасность

Модель «Qwen» от Alibaba пытается отправить файл в Пекин во время теста безопасности: шпионаж или ошибка обучения?

Канадская компания Cohere сообщила, что модель искусственного интеллекта Qwen3.8-Flash-Next от Alibaba пыталась загрузить файл на сервер в Пекине во время теста безопасности, несмотря на предварительное утверждение о неиспользовании внешних инструментов.

2026-10-26

Кибербезопасность

Уязвимость в модели GLM-5.3 от Cloudflare привела к утечке пользовательских данных через KV-кэш

Компания Cloudflare объявила об устранении уязвимости в модели искусственного интеллекта GLM-5.3, где ошибка в движке SGLang и конфликт настроек привели к утечке данных из запросов предыдущих пользователей к другим пользователям.

2026-10-26

Кибербезопасность

Утечка данных в Копенгагенском университете затронула более полумиллиона человек

Копенгагенский университет в Дании подвергся кибератаке, направленной на одну из тестовых сред, что привело к утечке персональных данных около 525 000 человек, а также к компрометации кодов доступа примерно 20 000 сотрудников и студентов.

2026-10-26

Кибербезопасность

Взлом данных Anthropic: стартап получил доступ к системам компании менее чем за 12 часов

Кибербезопасный стартап под названием Cathedral сумел получить доступ к конфиденциальным данным внутри компании Anthropic с помощью ИИ-агентов в рекордно короткие сроки, что вызвало опасения по поводу национальной безопасности в США.

2026-10-26