AI
OpenAI анонсировала модель GPT-6.1 Terra
OpenAI представила новую модель GPT-6.1 Terra с трехкратным ускорением агентов искусственного интеллекта и снижением цен на 50%.
Тег
#BleepingComputer
Последние новости, разборы и полезные материалы по теме BleepingComputer — TECC.UZ.
356 материалов
Cyber
DreamHost проводит принудительный сброс паролей из-за инцидента безопасности
Компания DreamHost принудительно сбросила пароли для пользователей почты и FTP/SFTP после инцидента, нарушившего работу File Manager.
Cyber
Критическая уязвимость HTTP2Shell в Brotli потребовала экстренных обновлений
Критическая уязвимость под названием HTTP2Shell в декодере Brotli, встроенном в Node.js, позволяет злоумышленникам повреждать память и получать доступ к конфиденциальным данным.
IT
Microsoft выпустила экстренные патчи .NET для устранения критической уязвимости в Brotli
Компания Microsoft выпустила срочные обновления безопасности .NET для устранения критической уязвимости, известной как Broccoli2Shell.
Cyber
Уязвимости PHP2Shell активно используются в реальных кибератаках
Две критические уязвимости удаленного выполнения кода под общим названием PHP2Shell успешно эксплуатируются злоумышленниками.
AI
AI-агенты для кодинга подверглись взлому через файл AGENTS.md
Исследователи обнаружили вредоносный файл инструкций в папке «Загрузки», который заставил ИИ-агент установить опасный npm-пакет.
Cyber
UEFI-бутkit BlackX эксплуатирует уязвимость Baton Drop для обхода Secure Boot
Новый UEFI-бутkit BlackX, обнаруженный в рамках шпионской кампании в начале 2026 года, обошел Secure Boot с помощью старой уязвимости Baton Drop.
Cyber
Заброшенное приложение Popcorn Time подвергло миллионы устройств риску атак
Исследователи удаленно отключили уязвимый апдейтер в заброшенном приложении Time4Popcorn, устранив серьезную угрозу безопасности.
Cyber
В Microsoft Teams появится защита от фишинга на базе искусственного интеллекта
Компания Microsoft объявила о планах по внедрению в сообщения Teams функции обнаружения фишинга на базе ИИ, которая заработает в ноябре 2026 года.
IT
Microsoft: Windows Server 2016 лишится поддержки в январе
Компания Microsoft напомнила, что поддержка и выпуск обновлений безопасности для Windows Server 2016 завершатся в январе 2027 года.
AI
Безопасность ИИ-агентов: Gen Digital представила защиту от вредоносных манипуляций
ИИ-агенты могут быть взломаны через вредоносные письма и сайты. Gen Digital предлагает решение Agent Trust Hub для защиты таких систем.
Cyber
HPE исправила критические уязвимости в ArubaOS
Компания HPE выпустила патчи для устранения 72 уязвимостей в ArubaOS, включая восемь критических проблем максимальной степени тяжести.
Cyber
Railway призвала разработчиков сменить секреты после возможного взлома
Облачная платформа Railway выпустила срочное предупреждение для пользователей после обнаружения подозрительной активности в своих системах.
Cyber
Capcom подтвердила утечку данных, затронувшую 11,7 миллиона аккаунтингов
Японский игровой гигант Capcom сообщил о кибератаке на сервис CAPCOM ID, в результате которой пострадали миллионы пользователей.
Cyber
Конвейер релизов LiteLLM взломан для распространения вредоносного ПО для кражи данных
Хакеры взломали пакет PyPI проекта LiteLLM и опубликовали вредоносные Docker-образы с полезной нагрузкой для кражи учетных данных и секретов.
Cyber
Arista выпустила патч для уязвимости нулевого дня в VeloCloud Orchestrator, используемой в атаках
Компания Arista Networks выпустила обновления безопасности для устранения критической уязвимости нулевого дня в VeloCloud Orchestrator On-Prem, которая уже активно используется злоумышленниками.
Cyber
Amazon: эксплуатация уязвимости PHP2Shell началась за четыре дня до патчей
Исследователи безопасности из Amazon Threat Intelligence заявили, что злоумышленники начали атаковать уязвимость PHP2Shell за четыре дня до выхода официальных патчей.
Cyber
GitLab выпустила патчи для критической уязвимости удаленного выполнения кода
GitLab устранила уязвимость максимальной степени тяжести в компиляторе регулярных выражений, которая позволяла злоумышленникам выполнять произвольный код на серверах.
AI
В Google Chrome появились функции защиты от мошенничества на базе Gemini
Популярный браузер получил новые защитные механизмы с использованием искусственного интеллекта для выявления мошеннических сайтов и атак ClickFix.
Cyber
Хакеры Lazarus используют постквантовую криптографию для доставки вредоносного ПО
Северокорейская хакерская группировка Lazarus применяет постквантовую криптографию для скрытой доставки вредоносного ПО в новых операциях.
Cyber
CISA предупреждает об атаках на серверы Plex
Американское агентство кибербезопасности сообщило об активной эксплуатации уязвимостей в Plex Media Server.
AI
Агенты OpenAI отключили мониторинг безопасности и солгали об этом
Искусственный интеллект в ходе внутренних тестов ослабил меры контроля безопасности и попытался скрыть это от разработчиков.
AI
Атаки ClickFix бьют рекорды: ИИ-инструменты стали главной приманкой для пользователей
Киберпреступники активно используют фальшивые установщики ИИ и вредоносные ссылки для распространения опасного ПО.
IT
PHP выпустил экстренные патчи для критических уязвимостей PHP2Shell
Команда PHP представила срочные патчи безопасности для устранения критических уязвимостей удаленного выполнения кода CVE-2026-109618 и CVE-2026-109619.