TheNote
Security Affairs на русском Заметка
GooglePlay AppStore

Security Affairs на русском

Security Affairs - платформа кибербезопасности, предоставляющая в режиме реального времени информацию об уязвимостях ИТ, утечках данных, кибератаках, вредоносном ПО и осведомленности о кибербезопасности. Она предлагает новости, аналитические материалы и советы экспертов, которые помогут защититься от киберугроз. Security Affairs стремится держать своих читателей в курсе последних событий в области кибербезопасности.
Security Affairs securityaffairs.com
RSS securityaffairs.co
Security Affairs на русском RSS thenote.app
RSS Hunter RSS Hunter • 22 авг. 2024 г.

Трэд заметок

ИНФОРМАЦИОННАЯ РАССЫЛКА ВРЕДОНОСНОГО ПО ВОПРОСАМ БЕЗОПАСНОСТИ РАУНД 107

Security Affairs Malware newsletter включает подборку лучших статей и исследований по вредоносному ПО на международной арене. Рассылка о вредоносном ПО UAC-0145 Основные векторы компрометации по состоянию на июль 2026 г. SleeperGem: скомпрометированные git_credential_manager, Dendreo и fastlane RubyGems устанавливают постоянный бэкдор. AgentBaiting: как более 800 поддельных ИИ-навыков и MCP-серверов доставили вредоносное ПО. msaRAT программы-вымогателя Chaos: жизнь [...]
SECURITY AFFAIRS MALWARE NEWSLETTER ROUND 107 securityaffairs.com
RSS Hunter RSS Hunter • Сегодня

Хакеры взломали Wi-Fi отеля, чтобы украсть учетные данные Microsoft 365

Хакеры взломали шлюзы Wi-Fi в отелях, чтобы перенаправлять пользователей на поддельные страницы входа в Microsoft 365 и красть учетные данные. Команда исследователей угроз ReliaQuest недавно задокументировала случаи, когда злоумышленники взламывали шлюзы Wi-Fi в отелях и конференц-центрах, а затем незаметно перенаправляли гостей на поддельные страницы входа в Microsoft. Фишинговые письма не требовались. Вредоносные вложения тоже. Просто не повезло с тем, в какой отель вы попали […]
Hackers Hijack Hotel Wi-Fi to Steal Microsoft 365 Credentials securityaffairs.com
CdXz5zHNQW_lsWFAZrADv.png
RSS Hunter RSS Hunter • Сегодня

Security Affairs: Рассылка № 587 от Пьерлуиджи Паганини – Международное издание

Прибыла новая рассылка еженедельного бюллетеня Security Affairs! Каждую неделю лучшие статьи по безопасности от Security Affairs бесплатно приходят в ваш почтовый ящик. Наслаждайтесь новой рассылкой еженедельного бюллетеня SecurityAffairs, включая международную прессу. Акторы, связанные с Ираном, взламывают системы управления водоснабжением и энергетикой США Австралийский поставщик энергии Origin Energy […]
Security Affairs newsletter Round 587 by Pierluigi Paganini – INTERNATIONAL EDITION securityaffairs.com
RSS Hunter RSS Hunter • Сегодня

Акторы, связанные с Ираном, нацелились на американские системы контроля воды и энергетики

Агентства США предупреждают, что связанные с Ираном субъекты нацелены на доступные из интернета системы управления водоснабжением и энергетикой, рискуя вызвать сбои. Федеральные агентства на этой неделе обновили свою консультацию по кибербезопасности: связанные с Ираном субъекты проникли в американские системы управления водоснабжением и энергетикой, и они не просто осматриваются. Они вносят изменения. Обновленная консультация от CISA, ФБР, АНБ и Министерства энергетики […]
Iran-Linked Actors Breach Are Targeting US Water and Energy Control Systems securityaffairs.com
RSS Hunter RSS Hunter • Вчера

Австралийский поставщик энергии Origin Energy сообщил об утечке данных, затронувшей данные клиентов.

Origin Energy подтвердила утечку данных после того, как хакер заявил об краже данных 2 миллионов клиентов и пригрозил их опубликовать. Origin Energy сообщила о кибератаке, которая привела к раскрытию данных клиентов, после того как хакер заявил об краже записей, принадлежащих 2 миллионам клиентов, и пригрозил их опубликовать. Предполагаемый хакер, назвавший себя […]
Australian energy provider Origin Energy disclosed a data breach impacting customer data securityaffairs.com
CdXz5zHNQW_l2oYvA07Ir.png
RSS Hunter RSS Hunter • Вчера

Google оштрафован на 890 миллионов евро по Закону ЕС о цифровых рынках за практику поиска и магазина Play

ЕС оштрафовал Google на 890 миллионов евро в соответствии с Законом о цифровых рынках за предоставление преимуществ собственным сервисам и ограничение конкуренции в Play Store, при этом функции поиска на базе ИИ также находятся под пристальным вниманием. Европейская комиссия в четверг наложила на Google два штрафа на общую сумму 890 миллионов евро за нарушение Закона о цифровых рынках, один из которых — за предоставление собственным сервисам преимущественного размещения в Google Поиске и […]
Google Fined €890M Under EU Digital Markets Act Over Search and Play Store Practices securityaffairs.com
RSS Hunter RSS Hunter • 24 июл.

Министерство финансов Таиланда стало целью атаки с использованием ИИ-агента Hermes, работающего без присмотра, и подготовленного импланта Hades

Hunt.io обнаружила кибершпионскую атаку на Министерство финансов Таиланда с использованием ИИ-агента Hermes и вредоносного ПО Hades для разведки и закрепления. Исследователи Hunt.io обнаружили вторжение, нацеленное на Министерство финансов Таиланда, которое позволяет редко заглянуть внутрь действующей кибершпионской операции. Вместо того чтобы извлекать вредоносное ПО постфактум, команда обнаружила открытые серверы для подготовки [...]
Thailand’s Ministry of Finance Targeted With Hermes AI Agent Running Unattended, Hades Implant Staged securityaffairs.com
CdXz5zHNQW_zuBR32U4V4.png
RSS Hunter RSS Hunter • 24 июл.

UAC-0099 теперь скрывает вредоносное ПО внутри поддельного плагина Notepad++ для атаки на украинские организации

UAC-0099 доставляет вредоносное ПО через поддельный плагин Notepad++ после фишинга, используя загрузчик, который саботирует себя при запуске без правильных аргументов для затруднения анализа. CERT-UA опубликовал новую консультацию, приписывающую фишинговую кампанию UAC-0099, пророссийской группе злоумышленников, активной как минимум с середины 2022 года и ранее известной эксплуатацией уязвимостей WinRAR и использованием фишинга [...]
UAC-0099 Is Now Hiding Malware Inside a Fake Notepad++ Plugin to Target Ukrainian Organizations securityaffairs.com
CdXz5zHNQW_TDfw1Nj8sm.png
RSS Hunter RSS Hunter • 24 июл.

Парадокс доверия к ИИ: Бизнес стремительно движется вперед, но потребители колеблются

Внедрение искусственного интеллекта стремительно растет, но доверие потребителей отстает. Прозрачность, человеческий надзор и четкие сценарии использования ИИ являются ключом к преодолению разрыва в доверии. Компании активно внедряют ИИ, причем 93% планируют его развертывание, но доверие потребителей значительно отстает: только 23% доверяют компаниям в использовании их данных с помощью ИИ, что выявляет серьезный «разрыв в доверии к ИИ». […]
The AI Trust Paradox: Businesses Are Racing Ahead, but Consumers Are Hesitating securityaffairs.com
RSS Hunter RSS Hunter • 24 июл.

Агентства США предупреждают о кампании "Laundry Bear", нацеленной на необновленные серверы Zimbra

Агентства США предупреждают, что российская группа Laundry Bear использует исправленную уязвимость Zimbra для кражи учетных записей электронной почты у организаций, использующих необновленные серверы. Агентство по кибербезопасности и защите инфраструктуры (CISA), Агентство национальной безопасности (АНБ), Федеральное бюро расследований (ФБР) и другие государственные и международные партнеры США опубликовали совместное предупреждение о том, что связанная с Россией APT […]
US Agencies Warn of Laundry Bear Campaign Targeting Unpatched Zimbra Servers securityaffairs.com
CdXz5zHNQW_h9js4TOzPn.png
RSS Hunter RSS Hunter • 24 июл.

CISA США добавляет уязвимости Microsoft SharePoint и Check Point SmartConsole в свой каталог известных уязвимостей, используемых злоумышленниками

Агентство по кибербезопасности и защите инфраструктуры США (CISA) добавило уязвимости SharePoint и Check Point в свой каталог известных эксплуатируемых уязвимостей. Агентство по кибербезопасности и защите инфраструктуры США (CISA) добавило уязвимости DD-WRT, Langflow и WordPress в свой каталог известных эксплуатируемых уязвимостей (KEV). Ниже приведены уязвимости, добавленные в каталог KeV: Первая уязвимость, добавленная в KeV [...]
U.S. CISA adds Microsoft SharePoint and Check Point SmartConsole flaws to its Known Exploited Vulnerabilities catalog securityaffairs.com
RSS Hunter RSS Hunter • 23 июл.

Шифровальщик Chaos развертывает браузерный msaRAT для обхода сетевого обнаружения

Cisco Talos обнаружила msaRAT, RAT-троян из семейства Chaos ransomware, который скрывает трафик командно-контрольных серверов, направляя его через Chrome или Edge с использованием протокола Chrome DevTools. Cisco Talos раскрыла информацию о msaRAT, написанном на Rust трояне удаленного доступа, который приписывается группе Chaos ransomware и направляет весь свой канал командно-контрольных серверов через собственный браузер жертвы Chrome или Edge. Вредоносное ПО […]
Chaos ransomware deploys browser-based msaRAT to evade network detection securityaffairs.com
CdXz5zHNQW_b01ip9oWzm.png
RSS Hunter RSS Hunter • 23 июл.

Google выпустила Gemini 3.5 Flash Cyber AI, специализированную модель ИИ для поиска уязвимостей

Google DeepMind представила Gemini 3.5 Flash Cyber, ИИ-модель для обнаружения и исправления уязвимостей, доступную только правительствам и доверенным партнерам. Google DeepMind объявила о Gemini 3.5 Flash Cyber во вторник, ориентированную на безопасность ИИ-модель, построенную на базе существующей архитектуры 3.5 Flash и разработанную специально для поиска, проверки и исправления уязвимостей программного обеспечения. Она […]
Google Released Gemini 3.5 Flash Cyber AI, a Specialized AI Model for Vulnerability Hunting securityaffairs.com
CdXz5zHNQW_GjcIQjujWT.png
RSS Hunter RSS Hunter • 23 июл.

Check Point устраняет уязвимость в SmartConsole, позволяющую обойти аутентификацию

Check Point устранила критическую уязвимость обхода аутентификации, отслеживаемую как CVE-2026-16232, в SmartConsole, которая активно эксплуатируется. Check Point выпустила обновления безопасности для устранения множества уязвимостей, включая CVE-2026-16232 (оценка CVSS 9.3), критическую уязвимость обхода аутентификации, затрагивающую Security Management и Multi-Domain Management (MDSM). Уязвимость, которая активно эксплуатируется, позволяет неаутентифицированным пользователям […]
Check Point patches actively exploited SmartConsole authentication bypass flaw securityaffairs.com
RSS Hunter RSS Hunter • 23 июл.

CVE-2026-8933: Уязвимость безопасности Ubuntu нарушает защиту песочницы Snap

Qualys раскрыла CVE-2026-8933, уязвимость высокого уровня в Ubuntu, позволяющую локальным злоумышленникам получить права root через состояние гонки в snap-confine. Qualys раскрыла уязвимость высокого уровня, связанную с локальным повышением привилегий, отслеживаемую как CVE-2026-8933 (оценка CVSS 7.8), затрагивающую стандартные установки Ubuntu Desktop 24.04, 25.10 и 26.04. Уязвимость вызвана состоянием гонки, возникшим во время [...]
CVE-2026-8933: Ubuntu security flaw breaks Snap sandbox protections securityaffairs.com
RSS Hunter RSS Hunter • 22 июл.

Ошибка расширения Adobe Acrobat для Chrome позволила незаметно красть данные WhatsApp

Adobe исправила CVE-2026-48294, уязвимость в расширении Adobe Acrobat для Chrome, которая могла позволить злоумышленникам красть чаты WhatsApp Web, заманивая пользователей на веб-страницу. Исследователь Guardio Labs Шейкед Бинер раскрыл HermeticReader, цепочку уязвимостей в расширении Adobe Acrobat для Chrome, которая позволяла любой контролируемой злоумышленником веб-странице незаметно красть чаты WhatsApp посетителя, контакты, имя профиля, [...]
Adobe Acrobat Chrome extension bug enabled silent WhatsApp data theft securityaffairs.com
RSS Hunter RSS Hunter • 22 июл.

CISA США

Агентство по кибербезопасности и защите инфраструктуры США (CISA) добавило уязвимости DD-WRT, Langflow и WordPress в свой каталог известных уязвимостей. Агентство по кибербезопасности и защите инфраструктуры США (CISA) добавило уязвимости DD-WRT, Langflow и WordPress в свой каталог известных уязвимостей (KEV). Ниже приведены уязвимости, добавленные в каталог KeV: Первая проблема, добавленная в каталог [...]
U.S. CISA adds DD-WRT, Langflow and WordPress flaws to its Known Exploited Vulnerabilities catalog securityaffairs.com
RSS Hunter RSS Hunter • 22 июл.

Модели ИИ OpenAI использовали уязвимости нулевого дня для достижения Hugging Face в тестовом испытании.

OpenAI подтвердила, что ее ИИ-модели использовали уязвимости нулевого дня во время внутреннего тестирования, что
OpenAI AI models exploited zero-days to reach Hugging Face in benchmark test securityaffairs.com
RSS Hunter RSS Hunter • 22 июл.

Публичный PoC запускает активную эксплуатацию критической уязвимости RCE в SharePoint CVE-2026-50522

Критическая уязвимость удаленного выполнения кода в SharePoint CVE-2026-50522 активно эксплуатируется после публикации кода эксплойта PoC. Критическая уязвимость Microsoft SharePoint, отслеживаемая как CVE-2026-50522 (оценка CVSS 9,8), активно эксплуатируется после публикации общедоступного кода доказательства концепции (PoC), по данным исследователей watchTowr. Исправленная в рамках "Вторника исправлений" Microsoft в июле 2026 года, уязвимость десериализации [...]
Public PoC triggers active exploitation of critical SharePoint RCE vulnerability CVE-2026-50522 securityaffairs.com
RSS Hunter RSS Hunter • 21 июл.

Zimbra 10.1.20 исправляет ряд проблем безопасности, включая критическую уязвимость внедрения команд.

Zimbra исправила девять уязвимостей в версии 10.1.20, включая критическую проблему внедрения команд в SNMP-мониторинге, позволяющую выполнять произвольные команды. Zimbra выпустила версию 10.1.20 для устранения девяти уязвимостей безопасности, включая критическую уязвимость внедрения команд в компоненте SNMP-мониторинга. Уязвимость затрагивает системы с включенными уведомлениями SNMP и может позволить злоумышленникам выполнять произвольные команды. […]
Zimbra 10.1.20 patches multiple security issues, including a critical command injection bug securityaffairs.com
CdXz5zHNQW_8Gnmd9umTk.png
RSS Hunter RSS Hunter • 21 июл.

Аффилиаты Qilin Ransomware используют CVE-2026-0257 для получения несанкционированного доступа к VPN

Программа-вымогатель Qilin использует уязвимость PAN-OS GlobalProtect CVE-2026-0257 для получения несанкционированного доступа по VPN к необновленным сетям. Исследователи Arctic Wolf предупреждают, что группа программы-вымогателя Qilin использует критическую уязвимость PAN-OS GlobalProtect CVE-2026-0257 для компрометации корпоративных сетей. CVE-2026-0257 — это уязвимость обхода аутентификации PAN-OS, затрагивающая порталы и шлюзы GlobalProtect. Palo Alto Networks устранила уязвимость 25 мая [...]
Qilin Ransomware Affiliates Abuse CVE-2026-0257 to Gain Unauthorized VPN Access securityaffairs.com
CdXz5zHNQW_anRDt4fnAY.png
RSS Hunter RSS Hunter • 21 июл.

Злоумышленники используют критическую уязвимость удаленного выполнения кода в ServiceNow CVE-2026-6875

Злоумышленники используют критическую уязвимость ServiceNow CVE-2026-6875, позволяющую выполнять удаленный код без аутентификации на самостоятельно размещенных экземплярах. Исследователи Searchlight Cyber 14 июля раскрыли критическую уязвимость удаленного выполнения кода до аутентификации, отслеживаемую как CVE-2026-6875, в ServiceNow AI Platform. В тот же день ServiceNow выпустила исправления для самостоятельно размещенных экземпляров. С 17 июля злоумышленники начали использовать ее в […]
Attackers Exploit Critical ServiceNow RCE Flaw CVE-2026-6875 securityaffairs.com
RSS Hunter RSS Hunter • 21 июл.

Голландская разведка предупреждает: Россия использует взломанные IP-камеры для военной шпионажа

Голландская разведка заявляет, что Россия взламывает IP-камеры для мониторинга военной логистики НАТО и поставок оружия на Украину. Гражданская и военная разведывательные службы Нидерландов, AIVD и MIVD, опубликовали 10 июля совместное предупреждение, подтверждающее, что по крайней мере одна российская спецслужба систематически компрометирует подключенные к интернету IP-камеры по всей территории Нидерландов, других стран ЕС и […]
Dutch Intelligence Warns Russia Uses Hacked IP Cameras for Military Espionage securityaffairs.com
RSS Hunter RSS Hunter • 20 июл.

Критическая уязвимость 7-Zip позволяет выполнять код при открытии специально созданных файлов, сжатых в формате XZ. Обновитесь сейчас!

7-Zip исправил уязвимость, которая могла позволить злоумышленникам выполнять код, обманом заставив пользователей открыть вредоносные архивы, сжатые XZ. 7-Zip выпустил версию 26.02 для устранения уязвимости удаленного выполнения кода при обработке данных, сжатых XZ. Уязвимость, обнаруженная исследователем Лэндоном Пеном, может быть вызвана специально созданным архивом. Если пользователь откроет […]
Critical 7-Zip Flaw Allows Code Execution by Opening Crafted XZ-Compressed Files. Update it now! securityaffairs.com
RSS Hunter RSS Hunter • 20 июл.

CVE-2026-42533: Критическая уязвимость NGINX может превратить HTTP-запросы в захват сервера

F5 устраняет критическую уязвимость nginx CVE-2026-42533, которая может привести к сбою серверов и, в некоторых случаях, к удаленному выполнению кода через специально сформированные HTTP-запросы. F5 выпустила исправления для критической уязвимости nginx, отслеживаемой как CVE-2026-42533 (оценка CVSS 9.2), которая может позволить неаутентифицированному злоумышленнику вызвать переполнение кучи с помощью специально сформированных HTTP-запросов. "куча [...]"
CVE-2026-42533: Critical NGINX Bug Could Turn HTTP Requests Into Server Takeovers securityaffairs.com
RSS Hunter RSS Hunter • 20 июл.

ИИ-агенты превратились в атакующих: Hugging Face раскрывает кампанию автономных вторжений

Hugging Face сообщает, что автономный ИИ-агент проник в часть ее производственной инфраструктуры и получил доступ к внутренним данным и учетным данным сервиса. Hugging Face — одна из ведущих мировых компаний в области открытого ИИ. Она предоставляет платформу, где разработчики и организации могут создавать, делиться и развертывать модели машинного обучения и генеративного ИИ. Hugging Face раскрыла, что […]
AI Agents Turned Into Attackers: Hugging Face Reveals Autonomous Intrusion Campaign securityaffairs.com
RSS Hunter RSS Hunter • 20 июл.

Volexity обнаружила кампанию с использованием уязвимостей нулевого дня, нацеленную на VPN-устройства SonicWall

Неизвестные хакеры использовали две уязвимости нулевого дня в SonicWall SMA 1000 для получения root-доступа к VPN-устройствам до того, как стали доступны исправления. Volexity опубликовала свои выводы после проведения расследования инцидента в скомпрометированной организации, чьи VPN-устройства серии SonicWall SMA 1000 подверглись атакам с использованием уязвимостей нулевого дня, начиная с 22 июня 2026 года. Злоумышленник, которого Volexity отслеживает [...]
Volexity Uncovers Zero-Day Campaign Targeting SonicWall VPN Appliances securityaffairs.com
CdXz5zHNQW_u1PoG3eIrH.png
RSS Hunter RSS Hunter • 20 июл.

ИНФОРМАЦИОННЫЙ БЮЛЛЕТЕНЬ ПО БЕЗОПАСНОСТИ — РАУНД 106

Security Affairs Malware newsletter включает подборку лучших статей и исследований по вредоносному ПО на международной арене. Malware Newsletter CrashStealer: C++ macOS инфостилер, маскирующийся под репортер сбоев Lucide Proxy: превращение студенческих веб-прокси в ботов для DDoS AsyncAPI npm организация скомпрометирована, затронуто 2 млн еженедельных загрузок OkoBot: новая сложная вредоносная платформа нацелена на пользователей криптовалют […]
SECURITY AFFAIRS MALWARE NEWSLETTER ROUND 106 securityaffairs.com
RSS Hunter RSS Hunter • 19 июл.

Security Affairs: Рассылка № 586 от Пьерлуиджи Паганини – Международное издание

Прибыла новая рассылка еженедельного бюллетеня Security Affairs! Каждую неделю лучшие статьи по безопасности от Security Affairs бесплатно приходят на вашу электронную почту. Наслаждайтесь новой рассылкой еженедельного бюллетеня SecurityAffairs, включая международную прессу. OpenSSL исправляет ошибку исчерпания памяти HollowByte Daxin: вредоносное ПО, связанное с Китаем и возрастом 13 лет, все еще активно в сети производителя [...]
Security Affairs newsletter Round 586 by Pierluigi Paganini – INTERNATIONAL EDITION securityaffairs.com
RSS Hunter RSS Hunter • 19 июл.

Злоумышленники могут захватить сайты WordPress, используя недавно выпущенные эксплойты wp2shell

Публичные эксплойты теперь доступны для двух критических уязвимостей WordPress, которые злоумышленники могут использовать для удаленного выполнения кода без аутентификации. Публичные эксплойты с доказательством концепции теперь доступны для критических уязвимостей wp2shell, затрагивающих WordPress Core. Уязвимости, отслеживаемые как CVE-2026-63030 и CVE-2026-60137, могут быть объединены для достижения удаленного выполнения кода до аутентификации на стандартных установках WordPress [...]
Attackers Can Take Over WordPress Sites Using Newly Released wp2shell Exploits securityaffairs.com
RSS Hunter RSS Hunter • 19 июл.

OpenSSL исправляет ошибку исчерпания памяти HollowByte

Okta раскрыла HollowByte, 11-байтовую уязвимость OpenSSL, позволяющую удаленным злоумышленникам исчерпать память сервера и вызвать атаки типа «отказ в обслуживании». Команда Red Team компании Okta раскрыла уязвимость типа «отказ в обслуживании» в OpenSSL, которую они назвали HollowByte, а полезная нагрузка атаки составляет ровно 11 байт. Удаленный неаутентифицированный злоумышленник отправляет эту полезную нагрузку, и сервер выделяет до 131 КБ памяти […]
OpenSSL Fixes HollowByte Memory Exhaustion Bug securityaffairs.com
RSS Hunter RSS Hunter • 18 июл.

Daxin: 13-летнее вредоносное ПО, связанное с Китаем, обнаружено активным в сети производителя

Исследователи обнаружили китайский руткит Daxin и новый бэкдор Stupig в сети тайваньской фирмы, что указывает на скрытое вторжение, начавшееся в 2013 году. Команда Symantec Threat Hunter обнаружила Daxin, работающий на скомпрометированном хосте в тайваньском филиале транснационального производителя высокотехнологичной продукции в 2026 году. Daxin — это руткит режима ядра Windows, который Symantec впервые задокументировал […]
Daxin: 13-Year-Old China-Linked Malware Found Still Active on Manufacturer’s Network securityaffairs.com
RSS Hunter RSS Hunter • 18 июл.

CISA США добавляет уязвимости Fortinet FortiSandbox и Microsoft SharePoint в свой каталог известных уязвимостей, используемых злоумышленниками.

Агентство по кибербезопасности и защите инфраструктуры США (CISA) добавило уязвимости Fortinet FortiSandbox и Microsoft SharePoint в свой каталог известных уязвимостей. Агентство по кибербезопасности и защите инфраструктуры США (CISA) добавило уязвимости Fortinet FortiSandbox и Microsoft SharePoint в свой каталог известных уязвимостей (KEV). На этой неделе в рамках "Вторника исправлений" Microsoft в июле 2026 года было устранено уязвимость удаленного выполнения кода в SharePoint [...]
U.S. CISA adds Fortinet FortiSandbox and Microsoft SharePoint flaws to its Known Exploited Vulnerabilities catalog securityaffairs.com
RSS Hunter RSS Hunter • 18 июл.

Ernst & Young (EY) расследует утечку данных, связанную с обращениями в службу поддержки третьих сторон

Ernst & Young (EY) сообщила об утечке данных после того, как злоумышленники получили доступ к сторонней системе ИТ-поддержки, содержащей документы клиентов и налоговую информацию. Ernst & Young (EY) сообщила об утечке данных, связанной с компрометацией сторонней системы заявок на поддержку, используемой ее ИТ-командами. Платформа хранила запросы на поддержку, которые могли включать документы, содержащие […]
Ernst & Young (EY) Investigates Data Breach Involving Third-Party Support Tickets securityaffairs.com
RSS Hunter RSS Hunter • 17 июл.

Кибератака затронула Nichirei, одну из крупнейших пищевых компаний Японии.

Кибератака затронула одну из крупнейших японских пищевых компаний, Nichirei, нарушив логистику и поставки. Компания постепенно восстанавливает работу. Nichirei является одной из крупнейших пищевых компаний Японии, наиболее известной своим бизнесом по производству замороженных продуктов. Основанная в 1942 году со штаб-квартирой в Токио, она работает по всему миру через десятки дочерних компаний. Продовольственный гигант подтвердил, что […]
A cyberattack hit Nichirei, one of Japan’s largest food companies securityaffairs.com
RSS Hunter RSS Hunter • 17 июл.

Новая российская кампания использует поддельные установщики Webex и Zoom для развертывания Starland RAT

Русскоязычный UAT-11795 распространяет троянизированные установщики Zoom, Webex и MobaXterm для обеспечения Starland RAT и импланта только с памятью WLDR. Исследователи Cisco Talos опубликовали подробный технический отчёт 16 июля, раскрывающий UAT-11795 — финансово мотивированного русскоязычного злоумышленника, который проводит кампанию по разработке вредоносного ПО против пользователей в США и Европе как минимум с [...]
New Russian Campaign Uses Fake Webex and Zoom Installers to Deploy Starland RAT securityaffairs.com
CdXz5zHNQW_QKTaeMXsJf.png
RSS Hunter RSS Hunter • 17 июл.

CISA США добавляет опцию авторизации соединения протокола KNX Ассоциации KNX 1 и уязвимости Oracle в свой каталог известных уязвимостей.

Агентство по кибербезопасности и защите инфраструктуры США (CISA) добавило в свой каталог известных уязвимых для эксплуатации опцию авторизации подключения к протоколу KNX Ассоциации KNX, вариант 1, и уязвимости Oracle. Агентство по кибербезопасности и защите инфраструктуры США (CISA) добавило уязвимости SonicWall и Microsoft в свой каталог известных уязвимых для эксплуатации (KEV). Добавленные в каталог уязвимости: Уязвимость CVE-2023-4346 (CVSS […]
U.S. CISA adds KNX Association KNX Protocol Connection Authorization Option 1 and Oracle flaws to its Known Exploited Vulnerabilities catalog securityaffairs.com
RSS Hunter RSS Hunter • 17 июл.

Два члена банды Scattered Spider приговорены к тюремному заключению за кибератаку на Transport for London на сумму 29 миллионов фунтов стерлингов.

Два члена киберпреступной группы Scattered Spider получили тюремные сроки в Великобритании за кибератаку на Transport for London в 2024 году. Британский суд приговорил двух членов Scattered Spider, Талху Джубайра (20 лет) и Оуэна Флауэрса (18 лет), за их роль в кибератаке на Transport for London (TfL) в 2024 году. Transport for London (TfL) — это местная […]
Two Scattered Spider Members Sentenced to Prison Over £29 Million TfL Cyberattack securityaffairs.com
CdXz5zHNQW_rivCECLhr6.png
RSS Hunter RSS Hunter • 16 июл.

TuxBot v3: IoT-ботнет, созданный с помощью ИИ – ошибки, оговорки и все такое

TuxBot v3, ботнет Интернета вещей, созданный с помощью ИИ для 17 архитектур, поставлялся с ошибками LLM и предупреждениями о безопасности, которые разработчик так и не удалил. Подразделение 42 компании Palo Alto Networks выявило ранее не документированный модульный фреймворк ботнета Интернета вещей под названием TuxBot v3 Evolution, и он имеет необычную особенность: разработчик использовал большую языковую модель для написания значительных частей [...]
TuxBot v3: The IoT Botnet Built With AI – Bugs, Disclaimers and All securityaffairs.com
CdXz5zHNQW_YWR7rvedSt.png
RSS Hunter RSS Hunter • 16 июл.

Кибершпионская кампания в Китае, использующая Claude Code и DeepSeek

Китайские актеры использовали Claude Code и DeepSeek для автоматизации атак, которые взломали правительственные системы и были нацелены на финансовые фирмы. Исследователи Hunt.io наткнулись на активную кампанию вторжения в июне 2026 года, когда анализировали известную инфраструктуру командно-контрольных пунктов TencShell. Отпечаток одного HTTP-заголовка на порту 1111 привел их к 13 серверам, базирующимся в Гонконге, и на одном из них […]
Claude Code and DeepSeek Powered Chinese Cyber Espionage Campaign securityaffairs.com
CdXz5zHNQW_BaKvBOH2gC.png
RSS Hunter RSS Hunter • 16 июл.

Zoom устраняет критическую уязвимость CVE-2026-53412, позволяющую захватить учетную запись

Zoom предупреждает о критической уязвимости в Windows, обозначенной как CVE-2026-53412, которая может позволить злоумышленникам захватывать учетные записи без аутентификации. Zoom устранил критическую уязвимость в Windows, обозначенную как CVE-2026-53412 (оценка CVSS 9.8), которая могла позволить злоумышленникам без аутентификации захватывать учетные записи пользователей. Уязвимость затрагивает старые версии Workplace, клиент VDI для Windows и […]
Zoom Fixes CVE-2026-53412, a Critical Account Takeover Bug securityaffairs.com
RSS Hunter RSS Hunter • 16 июл.

Рекомендации правительств США и союзников: Защита сетевых устройств от российских APT-групп

США и союзники предупреждают о российских APT-группах, нацеленных на маршрутизаторы и сетевые устройства для компрометации критической инфраструктуры по всему миру. Правительства США и союзников предупреждают, что спонсируемые российским государством APT-группы сканируют и используют плохо защищенные сетевые устройства, особенно маршрутизаторы, для получения доступа к критической инфраструктуре. Группы, связанные с Центром 16 ФСБ, включая Berserk Bear, Energetic Bear, Ghost [...]
US and allied Governments’ Recommendations: Securing Network Devices Against Russian APT Groups securityaffairs.com
RSS Hunter RSS Hunter • 15 июл.

Хаотическое затмение раскрывает эксплойт LegacyHive, затрагивающий полностью обновленные системы Windows

LegacyHive PoC раскрывает уязвимость повышения привилегий в Windows, затрагивающую полностью обновленные настольные и серверные системы Windows. Всего через несколько часов после "Вторника исправлений" Microsoft в июле 2026 года исследователь безопасности Nightmare Eclipse, также известный как Chaotic Eclipse, опубликовал новый эксплойт нулевого дня для Windows под названием LegacyHive. На этот раз целью является служба профилей пользователей Windows (ProfSvc), и, в отличие от [...]
Chaotic Eclipse Unveils LegacyHive Exploit Affecting Fully Patched Windows Systems securityaffairs.com
CdXz5zHNQW_oUdNAyE6PL.png
RSS Hunter RSS Hunter • 15 июл.

Атака на цепочку поставок AsyncAPI: вредоносное ПО внедрено в пакеты с 2 миллионами загрузок в неделю

npm-пакеты AsyncAPI с 2 миллионами еженедельных загрузок были скомпрометированы, распространяя вредоносное ПО с возможностями кражи информации, кражи криптовалюты и RAT. Исследователи OX Security сообщили 14 июля, что организация AsyncAPI npm была скомпрометирована, а вредоносный код был внедрен в четыре пакета, которые в совокупности насчитывают более 2 миллионов еженедельных загрузок. Затронутые версии: @asyncapi/generator 3.3.1, @asyncapi/generator-components 0.7.1, [...]
AsyncAPI npm Supply Chain Attack: Malware Injected Into Packages With 2 Million Weekly Downloads securityaffairs.com
CdXz5zHNQW_rwBQEeNN7n.png
RSS Hunter RSS Hunter • 15 июл.

CISA США добавляет уязвимости SonicWall и Microsoft в свой каталог известных уязвимостей, используемых злоумышленниками

Агентство по кибербезопасности и защите инфраструктуры США (CISA) добавило уязвимости SonicWall и Microsoft в свой каталог известных эксплуатируемых уязвимостей. Агентство по кибербезопасности и защите инфраструктуры США (CISA) добавило уязвимости SonicWall и Microsoft в свой каталог известных эксплуатируемых уязвимостей (KEV). Добавленные в каталог уязвимости: На этой неделе SonicWall подтвердило активную эксплуатацию двух уязвимостей нулевого дня [...]
U.S. CISA adds SonicWall and Microsoft flaws to its Known Exploited Vulnerabilities catalog securityaffairs.com
RSS Hunter RSS Hunter • 15 июл.

SonicWall предупреждает об активной эксплуатации двух уязвимостей нулевого дня в SMA 1000

SonicWall предупреждает об активных атаках, использующих две уязвимости нулевого дня в SMA 1000, включая уязвимость, позволяющую выполнять произвольные команды. SonicWall подтвердила активную эксплуатацию двух уязвимостей нулевого дня, затрагивающих устройства Secure Mobile Access (SMA) 1000. Уязвимости были обнаружены внутри компании и сообщены Адамом Бабисом из PSIRT компании. Компания расследовала несколько инцидентов, указывающих на эти уязвимости [...]
SonicWall warns of active exploitation of two SMA 1000 zero-days securityaffairs.com
RSS Hunter RSS Hunter • 15 июл.

Обновления безопасности "Patch Tuesday" за июль 2026 года, самое крупное обновление за всю историю. 621 CVE за один месяц.

Вторник обновлений: Microsoft исправляет рекордные 621 CVE, включая 2 уязвимости нулевого дня, которые уже использовались, и критические уязвимости, затрагивающие SharePoint, RDP, Hyper-V и AD FS. Июльское обновление Microsoft Patch Tuesday 2026 года является, со значительным отрывом, крупнейшим единовременным выпуском безопасности в истории компании. Zero Day Initiative насчитала 621 новый Microsoft CVE за месяц, и […]
Patch Tuesday security updates for July 2026, the largest update ever. 621 CVEs in one month securityaffairs.com
CdXz5zHNQW_lpPAuG2qC5.png
RSS Hunter RSS Hunter • 14 июл.

Минфин США ввел санкции против VPN-провайдера и продавца криптовалют, стоящих за миллиардными потерями от программ-вымогателей.

Санкции США нанесли удар по VPN-провайдеру 1VPNS и продавцу криптовалюты за предоставление услуг вымогательским группировкам, стоящим за миллиардными убытками критической инфраструктуры. Управление по контролю за иностранными активами Казначейства США ввело санкции против двух физических лиц и одной организации 13 июля за предоставление инструментов и инфраструктуры группам вымогателей, которые нанесли миллиардные убытки […]
U.S. Treasury Sanctions VPN Provider and Cryptor Seller Behind Billions in Ransomware Losses securityaffairs.com
RSS Hunter RSS Hunter • 14 июл.

Злоумышленник использовал ИИ для создания пользовательского вредоносного ПО PowerShell для разведки

Huntress обнаружила сгенерированный ИИ скрипт PowerShell, используемый для разведки Active Directory, что свидетельствует о том, что злоумышленники используют ИИ для создания настраиваемых, скрытных инструментов. Во время расследования инцидента 3 июня 2026 года аналитик Huntress Джевон Анг извлек из скомпрометированного сервера Windows скрипт PowerShell, который злоумышленник использовал для картирования среды Active Directory жертвы. […]
Attacker Used AI to Build Custom PowerShell Recon Malware securityaffairs.com
CdXz5zHNQW_DlxS0QCFiY.png
RSS Hunter RSS Hunter • 14 июл.

Вредоносное ПО поразило крупнейшую японскую компанию такси Nihon Kotsu, услуги временно приостановлены

Крупнейший японский оператор такси Nihon Kotsu остановил работу систем после атаки вредоносного ПО, нарушив работу диспетчерских служб и бронирования. Nihon Kotsu, крупнейшая таксомоторная компания Японии, сообщила 13 июля 2026 года, что ее внутренние системы подверглись несанкционированному внешнему доступу с заражением вредоносным ПО ранним утром в субботу, 11 июля. Компания немедленно остановила работу систем […]
Malware Hits Japan’s Largest Taxi Company Nihon Kotsu, Services Temporarily Suspended securityaffairs.com
RSS Hunter RSS Hunter • 14 июл.