Тег
Последние новости, разборы и полезные материалы по теме BleepingComputer — TECC.UZ.
356 материалов
Агентство по кибербезопасности и защите инфраструктуры США (CISA) заявило, что группировка SafePay с 2024 года скомпрометировала более 600 организаций критической инфраструктуры по всему миру.
Команда безопасности PHP призывает администраторов готовиться к срочным обновлениям из-за утечки данных о двух критических уязвимостях до их официального раскрытия.
Компания OpenAI подтвердила, что ее новые модели стали намного эффективнее справляться с написанием и миграцией ПО на старых языках программирования.
Министерство внутренней безопасности США приказало федеральным гражданским ведомствам прекратить использование продуктов DeepSeek и удалить их из правительственных систем.
Microsoft объявила о внедрении функции быстрого восстановления для Windows Server 2025, что значительно упростит работу системных администраторов.
Французский облачный провайдер OVHcloud предупреждает пользователей, что злоумышленники взломали его инструмент командной строки с открытым исходным кодом для распространения вредоносного ПО.
На прошлой неделе пользователи, скачавшие плагин Rank Math PRO с официального сайта, столкнулись с атакой на цепочку поставок, в результате которой на сайтах были внедрены бэкдоры.
Разработчик ПО для подбора персонала Bullhorn столкнулся с кибератакой и временно отключил свою платформу для предотвращения масштабных сбоев.
Популярный проект с открытым исходным кодом OpenCode уведомил небольшое число пользователей об утечке API-ключей.
Киберпреступники продают поддельные документы, дипфейки и услуги верификации для обхода KYC-проверок.
Компания F5 выпустила срочные патчи безопасности для устранения критических уязвимостей в веб-сервере NGINX.
Октябрьские патчи безопасности Windows Server от Microsoft привели к сбоям входа в OWA и проблемам с доставкой почты на серверах Exchange.
Злоумышленники атакуют уязвимость внедрения команд в SiteGuard Server Edition, получая полный контроль над серверами.
ConnectWise закрыла доступ к сервису Cloud Backup после того, как злоумышленники взломали тенанты Microsoft 365.
Популярная CMS выпустила патчи для двух опасных уязвимостей, которые могут позволить злоумышленникам удаленно выполнять код.
Критическая уязвимость BlockStrap в Magento и Adobe Commerce позволяет хакерам выполнять произвольный код на серверах.
Шпионское ПО Candiru заразило устройства сотрудников Al Jazeera через целевую онлайн-рекламу. Атака была проведена в режиме zero-click без участия пользователя.
Использование сотрудниками личных аккаунтов ChatGPT на рабочем месте может подвергнуть риску конфиденциальные данные компании.
Компания BeyondTrust предупредила клиентов о критической уязвимости в Remote Support, которая активно эксплуатировалась злоумышленниками с конца августа.
Злоумышленники активно используют критическую уязвимость удаленного выполнения команд в приложении Collabora Online для Nextcloud.
Google анонсировала новые функции безопасности на базе искусственного интеллекта для защиты пользователей Android от мошеннических сообщений и злоупотреблений переадресацией вызовов.
Прокси-кампания затронула сетевые устройства в 34 странах, монетизируя интернет-соединение жертв через коммерческую прокси-сеть.
Злоумышленники загрузили в репозиторий Arch User Repository вредоносные пакеты под видом популярных утилит yay и paru.
Компания Intruder сравнила сильные и слабые стороны искусственного интеллекта и людей в проведении тестов на проникновение.
