Cyber
Киберэксперт арестован по делу, связанному с хакерами ShinyHunters
Канадский руководитель в сфере кибербезопасности Эдвард Дубровский был арестован в Пенсильвании по подозрению в вымогательстве.
Тег
#BleepingComputer
Последние новости, разборы и полезные материалы по теме BleepingComputer — TECC.UZ.
356 материалов
Cyber
Хакеры используют Google Ads и Bing для распространения вредоносного ПО под видом Claude
Злоумышленники применяют легитимные перенаправления поисковой системы Bing в рекламе Google для доставки фейковых установщиков Claude и проведения атак ClickFix.
Cyber
ФБР арестовало еще одного подозреваемого хакера из группировки ShinyHunters
Федеральное бюро расследований задержало предполагаемого участника вымогательской группировки ShinyHunters, причастного к недавнему взлому систем ФБР.
AI
Как удерживать ИИ-агентов в рамках их полномочий
Современные ИИ-агенты могут использовать валидные учетные данные для выполнения действий за пределами назначенных им прав.
Cyber
Критическая уязвимость в SonicWall SMA1000 активно используется в атаках
Критическая уязвимость в шлюзах SonicWall SMA1000 эксплуатируется хакерами спустя всего три дня после выпуска официального патча.
IT
Microsoft прекратит обновления безопасности для устаревших устройств Windows
Microsoft заявила, что устройства со старыми версиями Windows больше не будут получать патчи безопасности после запланированной на следующий год ротации сертификатов.
Cyber
Citrix выпустила срочное предупреждение об уязвимости RCE в NetScaler
Компания Citrix призывает IT-администраторов немедленно обновить системы NetScaler ADC и NetScaler Gateway из-за критической уязвимости.
Cyber
ФБР пресекло деятельность китайских хакерских инструментов
Федеральное бюро расследований США конфисковало семь доменов, использовавшихся связанной с Китаем хакерской группировкой Flax Typhoon для атак на критическую инфраструктуру.
Cyber
Бюджетные Android-смартфоны поставляются с рекламным и прокси-вредоносом
В прошивке недорогих Android-телефонов обнаружили вредоносную кампанию Midnight Mimosa, превращающую устройства в прокси-серверы.
Cyber
Вредоносная кампания FakeGit вернулась с 17 610 фальшивыми репозиториями на GitHub
На GitHub обнаружено более 17 тысяч поддельных репозиториев, распространяющих вредоносное ПО SmartLoader и инфостилер StealC.
Cyber
Cisco предупредила о критических уязвимостях, позволяющих захватить коммутаторы Nexus
Компания Cisco выпустила бюллетени безопасности для пяти критических уязвимостей в сетевой ОС NX-OS, которые могут привести к выполнению произвольного кода с правами root.
AI
OAuth-доступы множатся быстрее, чем их успевают проверять
Авторизации через OAuth создают каналы передачи данных между SaaS-приложениями и ИИ-агентами, но их количество растет слишком быстро для проверки службами безопасности, что подтверждают недавние инциденты.
Cyber
Хакер криптовалютной биржи Uranium осужден за кражу 53 млн долларов
Житель Мэриленда признан виновным в краже более 53 млн долларов в результате взлома децентрализованной биржи Uranium Finance в апреле 2021 года.
AI
В Microsoft Teams появится поддержка сторонних инструментов для обнаружения дипфейков
Вскоре в Microsoft Teams будут внедрены сторонние решения для обнаружения дипфейков и защиты от выдачи себя за другое лицо во время встреч.
Cyber
Samsung Galaxy S26 взломали еще три раза на турнире Pwn2Own Ireland
Во второй день соревнований Pwn2Own Ireland 2026 исследователи безопасности заработали 232 500 долларов США, проэксплуатировав 45 уникальных уязвимостей нулевого дня.
Cyber
Хакеры перехватили домены Google после взлома реестров ccTLD
Злоумышленники получили неавторизованные HTTPS-сертификаты для нескольких доменов Google и перехватили ccTLD Ганы, Американского Самоа и Сьерра-Леоне.
Cyber
Вредносное ПО PoeLLM атакует незащищенные ИИ-серверы для майнинга
Кампания по криптомайнингу нацелена на незащищенные ИИ-службы, используя вредоносное ПО PoeLLM для заражения серверов.
Cyber
Новая цель ransomware-группировок: под ударом бэкапы
Злоумышленники все чаще нацеливаются на инфраструктуру резервного копирования, чтобы лишить жертв возможности восстановления. Kaseya объясняет, как защитить данные.
Cyber
Хакеры начали атаковать критическую уязвимость в продуктах Atlassian
Критическая уязвимость CVE-2026-21589 в Jira, Confluence и Bitbucket активно используется в атаках после публикации публичного PoC.
Cyber
Уязвимость в Ninja Forms активно используется для взлома сайтов на WordPress
Злоумышленники эксплуатируют уязвимости межсайтового скриптинга в популярных плагинах WordPress для установки бэкдоров и создания поддельных учетных записей администраторов.
Cyber
Хакеры взломали 32 уязвимости нулевого дня в первый день Pwn2Own Ireland
В первый день соревнований Pwn2Own Ireland 2026 исследователи безопасности дважды взломали Samsung Galaxy S26 и заработали $388,500, проэксплуатировав 32 уязвимости нулевого дня.
Cyber
ASOS подтвердила утечку данных после взлома мобильного приложения
Британский ритейлер одежды ASOS подтвердил инцидент безопасности после того, как хакеры разослали несанкционированные push-уведомления через его мобильное приложение.
AI
Фейковые сайты ChatGPT и Gemini воруют рекламные аккаунты
Злоумышленники используют поддельные страницы популярных ИИ-сервисов для кражи учетных данных менеджеров рекламных аккаунтов.
AI
Wikimedia обвинила агентов OpenAI в несанкционированной правке Википедии
Фонд Викимедиа заявил, что автономные агенты OpenAI совершали несанкционированные правки в Википедии и могли частично стать причиной майского сбоя.