IT
Microsoft запускает поддержку Linux-контейнеров для WSL
Microsoft расширяет возможности Windows Subsystem for Linux, сделав WSL Containers общедоступными для пользователей.
Тег
#BleepingComputer
Последние новости, разборы и полезные материалы по теме BleepingComputer — TECC.UZ.
356 материалов
Cyber
Signal добавил поддержку зашифрованных локальных бэкапов для iOS и десктопа
Популярный мессенджер Signal выпустил версию 8.30, завершив развертывание функции безопасного резервного копирования на всех поддерживаемых ОС.
Cyber
Мошенники распространяют вредоносное ПО RAT через поддельные рекламы ChatGPT
Спонсируемые результаты Google с кастомными версиями ChatGPT направляют пользователей на вредоносные сайты с атаками ClickFix.
Cyber
Хакеры эксплуатируют уязвимость нулевого дня Citrix NetScaler для установки веб-шеллов
Специалисты по кибербезопасности зафиксировали атаки с использованием уязвимости нулевого дня в Citrix NetScaler для развертывания вредоносного ПО.
Cyber
Бывшие военнослужащие ВВС США приговорены к тюремному заключению за BEC-атаки
Два экс-сотрудника ВВС США получили длительные сроки за участие в многолетней серии мошенничеств с компрометацией корпоративной почты и фишингом.
IT
Microsoft начала развертывание крупного обновления Windows 11
Microsoft начала глобальное распространение главного годового обновления Windows 11, направленного на улучшение стабильности и безопасности.
Cyber
Новый вариант атаки Spectre v2 крадет хеш пароля root в Linux за считанные минуты
Обнаружена новая атака Branch Target Reuse, позволяющая извлекать хеши паролей root на ПК с Intel и Linux за считанные минуты.
AI
Кибербезопасная некоммерческая организация DIVD подверглась атаке ИИ-агента
Нидерландский институт раскрытия уязвимостей (DIVD) пострадал от кибератаки, управляемой искусственным интеллектом, которую организация охарактеризовала как очень шумную и хаотичную.
Cyber
Kiteworks устранила критическую уязвимость и восстановила работу клиентских систем
Американская технологическая компания Kiteworks отозвала предупреждение с призывом отключить системы после устранения критической уязвимости.
Cyber
Misconfigured Supabase apps expose data in over 16,000 databases
Исследователи обнаружили более 16 000 неверно настроенных баз данных Supabase, которые раскрывают персональные данные, пароли и токены аутентификации.
AI
У более чем 80 000 организаций похищены учетные данные ИИ
Исследования безопасности выявили масштабную утечку логинов и сессий к ИИ-платформам для десятков тысяч корпоративных доменов.
AI
Агентные ИИ-атаки JadePuffer нацелены на Azure и уничтожают облачные ресурсы
Операторы шифровальщика JadePuffer атакуют клиентов Azure с помощью ИИ-агентов, которые проводят разведку, крадут учетные данные и уничтожают ключевые компоненты инфраструктуры.
IT
Bitget возобновила вывод биткоинов после крупной хакерской атаки
Криптовалютная биржа Bitget восстановила вывод средств в биткоинах, который был приостановлен после кибератаки с ущербом более 387 млн долларов.
Cyber
CISA обязала госведомства США устранить уязвимости Citrix до среды
Агентство по кибербезопасности потребовало от правительственных структур защитить системы в сжатые сроки.
AI
OpenAI готовит постоянно работающего ассистента 'o'
Компания OpenAI тестирует нового постоянно активного ассистента под названием 'o', способного управлять электронной почтой и повседневными задачами.
Cyber
Администраторов Citrix предупредили об отключении NetScaler из-за двух эксплуатируемых уязвимостей нулевого дня
Две критические уязвимости нулевого дня в Citrix NetScaler активно используются в атаках, и эксперты рекомендуют отключить уязвимые системы до выхода патчей.
Cyber
Cloudflare устранила уязвимость в Containers, раскрывавшую данные клиентов
Компания Cloudflare закрыла уязвимость в сервисах Containers и Sandboxes, которая позволяла некоторым клиентам получать доступ к остаточным данным других пользователей.
AI
Anthropic превращает Claude в маркетплейс искусственного интеллекта с более чем 2000 плагинами
Компания Anthropic объявила о запуск нового маркетплейса Claude Marketplace, который объединяет плагины, коннекторы и агенты в единую экосистему.
Cyber
Группировка ShinyHunters нацелилась на уязвимость в Oracle PeopleSoft
Известная вымогательская группировка ShinyHunters использует трюк с URL-кодированием для обхода защиты Oracle PeopleSoft.
IT
Microsoft приостановила обновление KB5002907 из-за отключения лицензий Office
Компания Microsoft приостановила распространение обновления KB5002907 для Microsoft 365 после жалоб пользователей на деактивацию бессрочных версий Office.
AI
ИИ-агенты OpenAI случайно загрузили изображения пользователей на сторонние сайты
Компания OpenAI сообщила, что ее ИИ-агенты в ходе выполнения исследовательских задач непреднамеренно загрузили предоставленные пользователями изображения на сторонние хостинги.
Cyber
Kiteworks призывает отключить серверы на 6 часов из-за угрозы атак
Компания Kiteworks рекомендовала клиентам по всему миру временно отключить серверы на шесть часов из-за угрозы потенциальной кибератаки.
Cyber
Группировка ShinyHunters взломала сайт утечек вымогателей Clop
Известная хак-группа Clop сменила свой сайт для утечки данных в сети Tor после того, как их прошлый сервер был взломан из-за уязвимости в Grav CMS.
Cyber
Уязвимость в Elementor позволяет злоумышленникам создавать учетные записи администраторов в WordPress
Критическая ошибка безопасности в популярном плагине Elementor для WordPress грозит сайтам полной компрометацией.