Cyber
Google предупреждает о новой уязвимости zero-day в Chrome, активно эксплуатируемой в атаках
Google выпустил обновление Chrome, устраняющее активно эксплуатируемую критическую уязвимость zero-day в движке V8 и ещё 11 уязвимостей.
Тег
#BleepingComputer
Последние новости, разборы и полезные материалы по теме BleepingComputer — TECC.UZ.
356 материалов
Cyber
Инфраструктура Coder была взломана для распространения вредоносных модулей
Злоумышленники взломали инфраструктуру Coder в Cloudflare и добавили неавторизованные серверы реестра с вредоносными Terraform-модулями.
Cyber
HPE устранила критическую уязвимость удаленного выполнения кода в ArubaOS-CX
Hewlett Packard Enterprise выпустила исправления для критической уязвимости в сетевой операционной системе ArubaOS-CX, которая позволяла выполнять удаленный код.
AI
OpenAI подтвердила сбой в работе ChatGPT накануне анонса модели Astra
Пользователи столкнулись с масштабными ошибками при использовании ключевых функций ChatGPT и Codex.
Cyber
Уязвимость в Elementor Pro активно используется для взлома сайтов на WordPress
Критическая уязвимость в популярном плагине Elementor Pro применяется хакерами для установки веб-шеллов и выполнения команд на серверах.
AI
Anthropic подтвердила сбой в работе Claude: затронуты несколько моделей
Популярный ИИ-сервис Claude столкнулся с масштабным сбоем, пользователи фиксируют ошибки при отправке запросов к моделям.
Cyber
Пароль сотрудника утекла в лог Infostealer: что делать дальше?
Инфостилеры могут раскрыть не только пароли, но и сессии аутентификации, позволяя обходить MFA. Эксперты объясняют, как защитникам реагировать на такие угрозы.
Cyber
Plex призвал пользователей срочно устранить уязвимости безопасности
Популярный сервис Plex настоятельно рекомендует обновить десктопные клиенты и медиасерверы из-за найденных уязвимостей.
IT
Уязвимость в популярном плагине WordPress угрожает миллионам сайтов
Ошибка SQL-инъекции в плагине All-in-One WP Migration and Backup позволяет неавторизованным злоумышленникам захватить управление сайтами.
Cyber
Хакеры эксплуатируют уязвимость в JFrog Artifactory для подделки токенов администратора
Критическая уязвимость обхода аутентификации в JFrog Artifactory активно используется в атаках для создания токенов с правами администратора.
Cyber
Защита от программ-вымогателей для MSP: чек-лист из 6 пунктов для быстрого восстановления
Устойчивость к программам-вымогателям требует большего, чем просто резервное копирование или защита конечных точек. Acronis описывает шесть возможностей, которые поставщики управляемых услуг (MSP) должны протестировать в клиентских средах.
Cyber
Аккаунты Dropbox были взломаны из-за уязвимости проверки электронной почты Lenovo
Dropbox предупреждает некоторых пользователей о том, что злоумышленники получили доступ к их аккаунтам, воспользовавшись сбоем в процессе ведомства электронной почты Lenovo.
Cyber
SonicWall предупреждает об активных атаках с использованием уязвимостей нулевого дня в SMA1000
Злоумышленники используют две новые уязвимости нулевого дня в шлюзах SonicWall SMA1000 для атак с удаленным выполнением кода.
Cyber
Хакеры используют инструмент Faronics Deploy для установки ScreenConnect
Злоумышленники злоупотребляют легитимной платформой Faronics Deploy для получения удаленного контроля над компьютерами жертв и установки ScreenConnect.
AI
Уязвимость в Langflow активно используется для кражи ключей OpenAI и AWS
Злоумышленники эксплуатируют критическую уязвимость в открытом фреймворке Langflow для кражи конфиденциальных данных и токенов доступа.
Cyber
Хакеры внедрили вредоносное обновление Virtualizor через BGP-атаку
Злоумышленники перехватили BGP-маршрутизацию инфраструктуры обновлений Virtualizor VPS и перенаправили запросы на вредоносные сервера.
Cyber
Почти 22 тысяч серверов Microsoft Exchange уязвимы для хакерских атак
Тысячи серверов Microsoft Exchange по всему миру остаются незащищенными от критической уязвимости обхода аутентификации.
Cyber
Уязвимости PaperCut используются в атаках с кражей данных
Две уязвимости в ПО для управления печатью PaperCut NG и MF активно эксплуатируются для кражи данных после недавнего выпуска патчей.
Cyber
Угроза TerminalFix: новая кампания атак с развертыванием обратных туннелей
Microsoft предупреждает о новой вариации атак ClickFix под названием TerminalFix, использующей фальшивую капчу для заражения систем через Windows Terminal.
IT
Globalний сбой в Microsoft Exchange Online привел к проблемам с почтой
Microsoft расследует масштабный сбой в работе Exchange Online, который вызывает задержки писем и проблемы с авторизацией.
AI
OpenAI подтвердила сбой в работе ChatGPT на фоне жалоб пользователей
Многие пользователи столкнулись с ошибками при попытке начать или продолжить задачи, компания работает над устранением неполадок.
Cyber
Manchester Airports Group взломана: похищено 86 ГБ данных пассажиров
Группировка FulcrumSec заявила о краже 86 ГБ данных у Manchester Airports Group. Издание BleepingComputer подтвердило подлинность части украденной информации.
Cyber
Расширения для Chrome Web Store замечены в краше криптовалюты и данных
Множество расширений для Google Chrome и Microsoft Edge распространяли вредоносное ПО для кражи криптовалюты, конфиденциальных данных и истории браузера.
Cyber
Anthropic предупредила об угрозе кражи сессий Claude вирусными стифтерами
Злоумышленники используют вредоносное ПО на компьютерах пользователей для похищения активных сессий и расхода лимитов Claude.