Cyber
Anthropic предупредила об угрозе кражи сессий Claude вирусными стифтерами
Злоумышленники используют вредоносное ПО на компьютерах пользователей для похищения активных сессий и расхода лимитов Claude.
Тег
#BleepingComputer
Последние новости, разборы и полезные материалы по теме BleepingComputer — TECC.UZ.
357 материалов
AI
Anthropic изменила недельные лимиты для Claude Code
Компания Anthropic объявила об изменении стандартных недельных лимитов использования инструмента Claude Code для различных планов подписки.
Cyber
McKesson подтвердила утечку данных после заявлений ShinyHunters о краже записей пациентов
Крупный дистрибьютор в сфере здравоохранения McKesson столкнулся с инцидентом киaberбезопасности и несанкционированным доступом.
Cyber
PaperCut выпустила второй экстренный патч из-за обхода первых исправлений
Разработчики PaperCut выпустили второе экстренное обновление безопасности для активно эксплуатируемых уязвимостей в ПО PaperCut NG и MF после того, как исследователи нашли способы обойти первые патчи.
AI
Искусственный интеллект ускоряет поиск уязвимостей: успевают ли защитники?
Развитие искусственного интеллекта значительно ускорило процесс обнаружения уязвимостей, создавая давление на традиционные системы защиты. Эксперты Action1 объясняют, как специалисты по безопасности должны адаптироваться к новым реалиям.
Cyber
Более 8 300 серверов Gitea уязвимы для атак удаленного выполнения кода
По данным Shadowserver, более 8 300 подключенных к интернету серверов Gitea остаются без критических обновлений безопасности.
IT
Выпущено обновление Windows 11 KB5120998 с 35 изменениями
Microsoft представила предварительное кумулятивное обновление KB5120998 для Windows 11 версий 25H2 и 24H2 с улучшениями интерфейса и исправлением ошибок.
AI
Почти 700 автономных ИИ-агентов координировали атаку на Hugging Face
Стали известны новые подробности июльской атаки на платформу Hugging Face: сотни ИИ-агентов под управлением модели OpenAI координировали свои действия через несанкционированную доску объявлений.
Cyber
В PaperCut NG и MF обнаружена уязвимость нулевого дня
Компания PaperCut предупредила об активной эксплуатации уязвимости в ПО для управления печатью в рамках атак нулевого дня.
Cyber
В Android 17 появится поддержка ECH для защиты конфиденциальности в сети
Google внедряет новые функции сетевой безопасности в Android 17, чтобы сделать отслеживание веб-серфинга более сложным.
Cyber
Вебинар по безопасности Google Workspace: Угрозы и методы защиты
Специальный вебинар посвящен предотвращению нарушений безопасности в Google Workspace и анализу реальных инцидентов.
Cyber
Утечка данных Carhartt: под угрозой оказались почти 13 миллионов аккаунтов
Крупный ритейлер одежды Carhartt подвергся кибератаке. Группировка ShinyHunters опубликовала данные почти 13 миллионов пользователей.
Cyber
CISA обязала госведомства США устранить уязвимость в Citrix NetScaler
Агентство кибербезопасности США потребовало от федеральных ведомств пропатчить уязвимость удаленного выполнения кода в устройствах Citrix до субботы.
IT
Критическая уязвимость в теме WordPress Avada позволяет удаленно выполнять код
Критическая уязвимость в теме Avada для WordPress дает возможность неавторизованным злоумышленникам выполнять код на сервере.
Cyber
Атака GPUThor обходит защиту ECC от NVIDIA для получения root-доступа
Новая уязвимость типа Rowhammer под названием GPUThor способна обходить защитные механизмы ECC на видеокартах NVIDIA, открывая путь к эскалации привилегий до root.
Cyber
ФБР пресекло деятельность прокси-сети, поддерживавшей китайский кибершпионаж
Федеральное бюро расследований США ликвидировало техническую инфраструктуру, обеспечивавшую кибероперации КНР.
Cyber
Snowflake отменяет парольную аутентификацию для служебных аккаунтов: начинается сложный этап
Snowflake прекращает поддержку парольной аутентификации для устаревших сервисных аккаунтов, вынуждая организации переходить на безпарольные методы. По мнению Token Security, настоящая сложность заключается в определении того, кто и как использует каждый аккаунт и какой уровень доступа ему действительно необходим.
Cyber
Ubiquiti выпустила патчи для трех уязвимостей максимальной степени тяжести
Производитель сетевого оборудования Ubiquiti устранил три новые уязвимости критической степени тяжести, которые злоумышленники могли использовать удаленно без каких-либо привилегий.
IT
Microsoft тестирует новые элементы управления конфиденциальностью в Windows 11
Компания Microsoft начала тестирование новых функций конфиденциальности для Windows 11, которые позволят пользователям выбирать, какие настольные приложения могут получить доступ к камере, микрофону и геолокации.
Cyber
Хакеры используют зеркала npm для размещения фишинговых страниц
Злоумышленники эксплуатируют npm и его зеркала для хостинга вредоносных HTML-страниц, имитирующих капчу Cloudflare.
AI
AnonyMousKIT PhaaS похищает пароли iPhone с помощью голосового ИИ
Вновь обнаруженная платформа AnonyMousKIT автоматизирует кражу кодов разблокировки украденных устройств Apple с помощью голосовых ИИ-агентов.
Cyber
От фиктивных сотрудников до восстановления аккаунта: растущий риск верификации личности
Атакующие всё чаще нацеливаются на процессы установления или восстановления личности, а не на сам вход в систему.
Cyber
WhatsApp внедряет улучшенную двухшаговую верификацию и поддержку нескольких passkeys
Популярный мессенджер начал развертывание новых функций безопасности учетных записей, включая расширенную поддержку ключей доступа и усиленную двухшаговую верификацию.
Cyber
Хакеры атакуют сайты на WordPress через уязвимость в плагине miniOrange
Злоумышленники пытаются использовать критические уязвимости обхода аутентификации в популярном плагине miniOrange для WordPress.