Cyber
Drupal исправляет критическую уязвимость в модуле Commerce Core
Drupal выпустил срочное обновление безопасности для устранения критической уязвимости CVE-2026-118539 в Commerce Core, которая уже активно используется хакерами.
Тег
#BleepingComputer
Последние новости, разборы и полезные материалы по теме BleepingComputer — TECC.UZ.
356 материалов
Cyber
Взлом Polymarket: хакеры украли криптовалюту через сторонний сервис
Платформа прогнозов Polymarket подверглась взлому через сторонний сервис DebugBear. Ущерб составил около $2,5 млн, торги временно приостанавливались.
AI
OpenAI увеличила лимиты использования ChatGPT Pro после критики пользователей
Компания OpenAI отказалась от планов по сокращению лимитов для ChatGPT Pro и сохранила прежние условия подписок после недовольства пользователей.
Cyber
Binance расследует возможную кражу криптовалюты на 5,8 млрд долларов
Криптовалютная биржа Binance проверяет информацию о возможном взломе и потере цифровых активов на сумму до 5,8 миллиарда долларов.
Cyber
Вреonosnaya kampaniya на Hugging Face вернулась для скрытого майнинга криптовалюты
Кампания по майнингу криптовалюты через зараженные модели Hugging Face возобновилась всего через несколько дней после блокировки.
Cyber
Polymarket приостановила торги после взлома с внедрением вредоносного скрипта
Популярная платформа прогнозов столкнулась с кибератакой через сторонний сервис, в результате которой около $2.5 млн были выведены на кошелек злоумышленника.
Cyber
Хакеры используют уязвимость Cisco SD-WAN для распространения вредоносного ПО KeyDrift
Группировка UAT-11473 атакует контроллеры Cisco Catalyst SD-WAN через уязвимость CVE-2026-20127 для внедрения бэкдора KeyDrift.
Cyber
Chrome-расширения с 13.4 млн установок пойманы на перехвате поисковых запросов
Обнаружено 319 расширений для Chrome с 13.4 млн установок, которые перенаправляли поисковые запросы пользователей для извлечения рекламной выгоды.
AI
Как ИИ-агенты уже работают в вашем браузере и почему традиционная защита бессильна
Исследователи Keep Aware изучили три способа работы ИИ-агентов в браузерах под видом легитимных пользователей.
Cyber
Cisco выпустила патч для уязвимости нулевого дня в межсетевых экранах
Компания Cisco устранила критическую уязвимость нулевого дня в ПО ASA и FTD, которую злоумышленники использовали для удаленного сбоя SSL VPN устройств.
Cyber
Правоохранительные органы США изъяли сервис Virtualine, связанный с киберпреступностью
Власти США заблокировали основной домен хостинг-провайдера Virtualine, который рекламировался на теневых форумах для поддержки кибератак и вымогателей.
Tech
Discord разрешит поисковым системам индексировать сообщения из публичных серверов
Платформа открывает обсуждения в публичных серверах для поисковых систем. Теперь сообщения можно будет найти в веб-поиске без регистрации или приглашения.
Cyber
Volt Typhoon скрывает атаки zero-day с помощью фреймворка 'Silent Train'
Связанная с Китаем хакерская группа Volt Typhoon использует фреймворк 'Silent Train' для маскировки атак на высокоуровневые системы.
AI
После PHP2Shell: почему радиус поражения важнее оценки CVSS
PHP2Shell показывает, как быстро злоумышленники эксплуатируют уязвимости до выхода патчей. В Token Security объясняют важность ограничения доступа для минимизации ущерба.
Cyber
Отчет InfraTrust предупреждает об активной эксплуатации уязвимостей в сетевой инфраструктуре
Злоумышленники активно используют уязвимости в критической сетевой инфраструктуре, а проблемы безопасности PHP под названием PHP2Shell ставят под угрозу веб-интерфейсы брандмауэров и VPN.
Cyber
CISA предупреждает об активной эксплуатации хакерами критической уязвимости Node2Shell
Агентство по кибербезопасности и защите инфраструктуры США (CISA) подтвердило, що злоумышленники начали эксплуатировать уязвимость Brotli, известную как Node2Shell.
Cyber
Участник кибератак Nefilim и Hive приговорен к 70 месяцам тюрьмы
Гражданин Украины приговорен к 70 месяцам лишения свободы за участие в атаках программами-вымогателями на больницы и госорганы.
Cyber
Японская группа GMO призывает клиентов выключить ПК из-за угрозы шифровальщика
GMO Group настоятельно рекомендует клиентам отключить системы от интернета после того, как злоумышленники взломали Onamae Desktop Cloud.
Cyber
Хакеры взломали аналитический скрипт Convertr для кражи данных банковских карт
Злоумышленники использовали уязвимость в аналитическом скрипте Convertr для перехвата данных платежных карт покупателей в интернет-магазинах.
Cyber
Microsoft выпустила внеплановые обновления Windows для отключения доверия к сертификатам eMudhra
Microsoft выпустила внеплановые обновления Windows, чтобы убрать доверие к сертификатам скомпрометированного центра eMudhra и защитить уязвимые системы.
Cyber
Warp сообщила об утечке логов ИИ-агентов и телеметрии пользователей из-за инцидента у стороннего вендора
Популярная среда разработки Warp столкнулась с утечкой данных: в результате атаки на стороннего поставщика инфраструктуры были раскрыты логи ИИ-агентов и телеметрия.
Cyber
Опубликован рейтинг главных киберугроз для современного бизнеса
Эксперты Huntress Labs составили рейтинг угроз, которые обходят традиционную защиту и наносят наибольший ущерб компаниям.
Cyber
Tailscale предупреждает об уязвимостях SSH, позволяющих получить права root
Команда безопасности Tailscale работает над устранением около десятка уязвимостей, которые могут эксплуатироваться для кражи учетных данных и получения прав root.
Cyber
Apple выпустила патчи безопасности для старых iPhone и iPad
Apple выпустила важные патчи безопасности для более старых моделей iPhone и iPad, закрывая опасную zero-day уязвимость.