Cyber
Медицинский гигант Epic приостанавливает разработку ради устранения уязвимостей
Разработчик популярной системы MyChart на несколько недель сосредоточится на исправлении ошибок безопасности, угрожающих данным пациентов.
Тег
#Cybersecurity
Последние новости, разборы и полезные материалы по теме Cybersecurity — TECC.UZ.
96 материалов
Cyber
Российские хакеры используют новую технику RedFlick для распространения вредоносного ПО
Группировка Star Blizzard задействовала новую тактику установки вредоносного ПО под названием RedFlick для развертывания своего бэкдора CosmicPulse.
AI
Третья волна ИИ: ИИ-коллеги разрушают привычные модели безопасности
Постоянно работающие ИИ-агенты создают новые риски безопасности, требуя создания отдельных идентификаторов и жестких ограничений доступа.
Cyber
Хакеры эксплуатируют уязвимость нулевого дня Citrix NetScaler для установки веб-шеллов
Специалисты по кибербезопасности зафиксировали атаки с использованием уязвимости нулевого дня в Citrix NetScaler для развертывания вредоносного ПО.
Cyber
Группировка ShinyHunters нацелилась на уязвимость в Oracle PeopleSoft
Известная вымогательская группировка ShinyHunters использует трюк с URL-кодированием для обхода защиты Oracle PeopleSoft.
Cyber
Microsoft предупредила о сбоях Always On VPN после сентябрьских обновлений Windows
Компания Microsoft сообщила, что сентябрьские обновления безопасности могут нарушить работу подключений Always On VPN на некоторых системах Windows 11.
Cyber
Подкаст Apple @ Work: Симуляции фишинга для эпохи искусственного интеллекта
В новом выпуске подкаста Apple @ Work эксперты из Sublime Security обсудили современные методы симуляции фишинга и кибербезопасность в эпоху ИИ.
Cyber
Уязвимость Click2Shell в WordPress позволяет хакерам выполнять PHP на сервере
Опубликованы технические детали и proof-of-concept эксплойт для новой уязвимости межсайтовой подделки запросов (CSRF) в ядре WordPress под названием Click2Shell.
Cyber
Фейковый LastPass Authenticator на GitHub распространяет стиллер Rapuncel
Злоумышленники используют оптимизированные под SEO репозитории GitHub для маскировки под известное ПО и распространения нового инфостиллера Rapuncel.
Cyber
Атака на цепочку поставок Brevo привела к внедрению вредоносных скриптов ClickFix на сайтах клиентов
Компания Brevo подтвердила инцидент безопасности: злоумышленники похитили API-ключ Cloudflare и внедрили вредоносные скрипты ClickFix на свои сайты и в JS-файлы клиентов.
Cyber
Вредоносное ПО обходит проверки браузеров для принудительной установки расширений Chrome и Edge
Активная с середины 2025 года банковская вредоносная кампания использует набор инструментов KREMLIN для внедрения опасных расширений, крадущих конфиденциальные данные.
AI
Cloudflare: оставайтесь заметными в поиске, запрещая обучение ИИ
Cloudflare предлагает способ сохранить видимость сайта в поисковых системах, одновременно ограничивая использование контента для обучения искусственного интеллекта.
Cyber
Злоумышленники внедрили бэкдор в плагин Admin Menu Editor Pro для WordPress
В результате взлома сайта разработчика популярного плагина Admin Menu Editor Pro злоумышленники распространили зараженные обновления, затронувшие около 1500 сайтов.
Cyber
Получен административный доступ к production GitHub компании Baseten за 25 минут
Специалисты по безопасности смогли получить полный административный доступ к рабочей среде GitHub компании Baseten всего за 25 минут.
AI
Fleet Device Management присоединилась к проекту Glasswing от Anthropic для исследования киaberбезопасности на основе ИИ
Компания Fleet стала участником программы Project Glasswing от Anthropic для оценки того, как передовой искусственный интеллект может укрепить безопасность систем управления устройствами.
IT
Microsoft: Сентябрьские обновления вызывают сбои RDS в Windows Server
Компания Microsoft подтвердила сообщения о том, что сентябрьские обновления безопасности приводят к сбоям в работе Remote Desktop Services на серверах Windows.
IT
Microsoft выпустила экстренные обновления Windows для устранения сбоев RDS
Компания Microsoft выпустила внеплановые обновления Windows для исправления проблем с удаленным рабочим столом, возникших после недавних патчей безопасности.
Cyber
AdaptHealth подтвердила утечку данных 4,1 миллиона человек в результате кибератаки
Медицинская компания AdaptHealth подтвердила, что в ходе кибератаки в июле были раскрыты данные 4,1 миллиона человек.
Cyber
Новый zero-day эксплойт 'ShieldCrash' для Microsoft Defender дает доступ уровня SYSTEM
Анонимный исследователь безопасности под псевдонимом Nightmare Eclipse выпустил новый zero-day эксплойт ShieldCrash сразу после сентябрьских обновлений безопасности Patch Tuesday от Microsoft.
Cyber
Хакеры взломали устройства F5 BIG-IP APM для развертывания Linux rootkit
Новый Linux rootkit нацелен на устройства F5 BIG-IP APM и способен перехватывать загрузку PHP-файлов для внедрения безфайлового веб-шелл в память.
IT
Microsoft выпустила кумулятивные обновления KB5124008 и KB5122880 для Windows 11
Компания Microsoft представила новые патчи KB5124008 и KB5122880 для Windows 11 версий 25H2, 24H2 и 23H2 с исправлениями безопасности.
Cyber
SAP предупреждает о критической уязвимости ядра OVERPASS с максимальным уровнем опасности
Компания SAP устранила 20 уязвимостей в различных продуктах в рамках сентябрьских обновлений безопасности, включая критический сбой повреждения памяти в коде ядра SAP.
Cyber
Утечка данных 220 миллионов путешественников через API, связанный с Вьетнамом
Исследователи обнаружили незащищенную базу данных системы информации о пассажирах, содержащую сотни миллионов записей с персональными данными.
Cyber
ConnectWise предупредила о новой уязвимости в ScreenConnect без патча
Компания ConnectWise поделилась временными мерами защиты от новой уязвимости в ScreenConnect, патч для которой появится позже на этой неделе.