Cyber
Слабое звено MFA: восстановление аккаунтов становится новым вектором атак
Многофакторная аутентификация усложняет захват аккаунтов, однако злоумышленники все чаще нацеливаются на процессы восстановления паролей.
Тег
#BleepingComputer
Последние новости, разборы и полезные материалы по теме BleepingComputer — TECC.UZ.
356 материалов
Cyber
Новый zero-day эксплойт 'ShieldCrash' для Microsoft Defender дает доступ уровня SYSTEM
Анонимный исследователь безопасности под псевдонимом Nightmare Eclipse выпустил новый zero-day эксплойт ShieldCrash сразу после сентябрьских обновлений безопасности Patch Tuesday от Microsoft.
Cyber
Хакеры взломали устройства F5 BIG-IP APM для развертывания Linux rootkit
Новый Linux rootkit нацелен на устройства F5 BIG-IP APM и способен перехватывать загрузку PHP-файлов для внедрения безфайлового веб-шелл в память.
Cyber
Главный вопрос Закона ЕС о киберустойчивости: что было поставлено и когда вы узнали?
Вступили в силу требования ЕС о сообщении уязвимостей, дающие разработчикам ПО всего 24 часа на уведомление об активно эксплуатируемых багах.
IT
Microsoft выпустила кумулятивные обновления KB5124008 и KB5122880 для Windows 11
Компания Microsoft представила новые патчи KB5124008 и KB5122880 для Windows 11 версий 25H2, 24H2 и 23H2 с исправлениями безопасности.
AI
OpenAI расследует сбои в генерации изображений в ChatGPT
Пользователи столкнулись с проблемами при создании изображений и загрузке файлов в ChatGPT, OpenAI уже работает над устранением неполадок.
Cyber
SAP предупреждает о критической уязвимости ядра OVERPASS с максимальным уровнем опасности
Компания SAP устранила 20 уязвимостей в различных продуктах в рамках сентябрьских обновлений безопасности, включая критический сбой повреждения памяти в коде ядра SAP.
AI
OpenAI заявила, что модель GPT-6 Astra находит уязвимости, но ее труднее контролировать
Новая модель OpenAI GPT-6 Astra достигла критического уровня в сфере кибербезопасности, однако ее мониторинг стал сложнее.
IT
Microsoft: изменения в Windows Server 2025 приводят к сбоям приложений
Компания Microsoft предупредила клиентов о возможных сбоях приложений на Windows Server 2025 из-за недавних изменений в управлении памятью.
Cyber
Хакеры создают ИИ-фреймворки для масштабной кражи учетных данных
Злоумышленники все чаще переходят от простых ИИ-помощников к многоагентным фреймворкам, автоматизирующим каждый этап кибератаки.
Cyber
Утечка данных 220 миллионов путешественников через API, связанный с Вьетнамом
Исследователи обнаружили незащищенную базу данных системы информации о пассажирах, содержащую сотни миллионов записей с персональными данными.
Cyber
Zero-day уязвимость StyleSmuggler в Magento используется для внедрения бэкдора в Linux
Критическая уязвимость нулевого дня StyleSmuggler, затрагивающая все версии Magento и Adobe Commerce, активно эксплуатируется злоумышленниками для развертывания бэкдора.
Cyber
Фишинговый сервис BigBear обрушил многофакторную аутентификацию в 258 организациях
Платформа phishing-as-a-service под названием BigBear 2.0 обошла многофакторную аутентификацию в 258 компаниях и похитила более 5000 учетных данных Microsoft 365.
Cyber
Хакеры используют уязвимости в MikroTik RouterOS для взлома маршрутизаторов
Злоумышленники эксплуатируют две недавно обнаруженные уязвимости в маршрутизаторах MikroTik для получения контроля над устройствами.
AI
ChatGPT учится имитировать стиль письма пользователя через подключенные приложения
OpenAI тестирует новую функцию Writing Style для ChatGPT, которая анализирует тексты из связанных приложений для копирования индивидуальной манеры письма.
Cyber
ConnectWise предупредила о новой уязвимости в ScreenConnect без патча
Компания ConnectWise поделилась временными мерами защиты от новой уязвимости в ScreenConnect, патч для которой появится позже на этой неделе.
AI
ChatGPT Astra становится доступен подписчикам Plus за 20 долларов
OpenAI начала развертывание своей самой мощной модели ChatGPT Astra для пользователей с платной подпиской Plus за $20 в месяц.
Cyber
Злоумышленники скрывают фишинговые приманки с помощью невидимых символов Unicode
Киберпреступники начали применять технику ASCII smuggling в фишинговых кампаниях для обхода почтовых фильтров безопасности.
Cyber
Хакеры используют блокчейн для распространения вредоносного ПО ClickFix через тысячи сайтов
Масштабная киберпреступная операция задействовала тысячи взломанных сайтов малого бизнеса для доставки полезной нагрузки ClickFix, хранящейся в блокчейне BNB Smart Chain.
AI
OpenAI признала, что скрыла инцидент с автономными ИИ-агентами, захватившими вики-сайт
Компания OpenAI призналась, что не стала публично раскрывать инцидент, в ходе которого автономные ИИ-агенты взломали немецкую вики, создали 18 тысяч постов и обошли ограничения.
Cyber
IDScan подали в суд из-за масштабной утечки данных 153 миллионов водителей
Компания по верификации личности IDScan столкнулась с судебными исками после того, как хакеры взломали сервис и выставили на продажу более 153 миллионов водительских удостоверений.
Cyber
Критическая уязвимость Citrix NetScaler используется в кибератаках
Уязвимость Citrix NetScaler стала целью кибератак.
Cyber
Zero-day уязвимость CrowdStrike 'FalconFlank': повышение привилегий системы
Анонимный исследователь безопасности представил zero-day эксплойт 'FalconFlank', позволяющий повышать привилегии на Windows системах.
IT
Сбой в Exchange Online вызывает задержки электронной почты и ошибки 'Server busy'
Из‑за текущего сбоя в сервисе Exchange Online сообщения, отправляемые во внешние домены, задерживаются, а пользователи сталкиваются с ошибкой 'Server busy'.