BugTraq.Ru

Новости сайта

BugTraq - обозрение #437:  // 
 10.11.26 02:00

- Один хакер, двенадцать ИИ-агентов и взломанная скорая помощь Тайваня;
- admin:admin позволял управлять автомобилями;
- Claude Code мог сохранять пароли и API-ключи в файлах проектов;
- DigiCert оставила внутренний сервер открытым на 16 месяцев;
- Подмена пакетов в APT для Debian и Ubuntu;
- Взлом Chainalysis затронул учётные данные всех клиентов, компания отключила часть сервисов.

BugTraq - обозрение #436:  // 
 06.11.26 02:00

- OpenSSH в Alpine Linux открывал двери перед любым длинным паролем;
- Китайская клавиатура Sogou раздавала шпионский бэкдор;
- От фишинга через Google Calendar MFA не спасает;
- Уязвимость в коммутаторах Zyxel позволила взломать почти тысячу устройств;
- mSecure потерял зашифрованную базу клиентов.

BugTraq - обозрение #435:  // 
 04.11.26 02:00

- Разработчик менеджера паролей mSecure попросил пользователей сменить пароли;
- Вымогатель с повадками ИИ-агента зашифровал школьную сеть в Британии;
- Хакеры опять разморозили холодильники в сотнях магазинов Европы;
- C3RB3R шифрует NAS Synology через дыру, закрытую два года назад;
- Chainalysis раскрыла взлом собственных систем;
- SMS of Death для Android.

BugTraq - обозрение #434:  // 
 01.11.26 02:00

- Исследователи Anthropic продемонстрировали удалённый взлом Linux-сервера через критическую ошибку ядра;
- В магазине расширений Cursor 11 часов висел поддельный Claude Code с SSH-бэкдором;
- Уязвимости обнаружены в пяти популярных ИИ-инструментах для разработки;
- Binance связала кражу $6.3 млрд с взломанным ноутбуком DevOps-инженера;
- Хакеры начали эксплуатировать критическую уязвимость Brotli.

iPad

eeePC

Russian Security Newsline

Google исправила восьмую активно эксплуатируемую уязвимость Chrome с начала года //  10.11.26 21:12

Google выпустила экстренное обновление Chrome, закрывающее уязвимость CVE-2026-125350. Это уже восьмая ошибка браузера с начала 2026 года, для которой компания подтвердила наличие эксплойта, используемого в реальных атаках. Проблема обнаружена в XML-компоненте...»»

Франция назвала виновных в атаке на холодильники супермаркетов //  10.11.26 21:10

Французское правительство возложило ответственность за масштабную серию кибератак на холодильное оборудование более чем в 700 торговых точках на подразделение Shahid Kaveh, связанное с Корпусом стражей...»»

Один хакер, двенадцать ИИ-агентов и взломанная скорая помощь Тайваня //  09.11.26 16:54

Исследователи Acronis вычислили оператора, который в одиночку управлял связкой из двенадцати ИИ-агентов под названием BOSSAI. Девять из них работали на момент расследования, ещё три были настроены, но простаивали. По оценке команды, атакующий расположен в тайваньском...»»

admin:admin позволял управлять автомобилями //  09.11.26 16:45

Исследователи безопасности Шубхам Шах и Сэм Карри обнаружили серьёзные проблемы в системах авторизации мобильных приложений двух автопроизводителей. Используя стандартные административные учётные данные admin:admin, они смогли получить доступ к внутренним системам...»»

Claude Code мог сохранять пароли и API-ключи в файлах проектов //  07.11.26 19:58

Исследователи компании Apiiro обнаружили, что файлы настроек Anthropic Claude Code могут содержать пароли, API-ключи и другие секреты, которые разработчики вводят непосредственно в команды терминала. Проблема связана с функцией подтверждения команд: если пользователь...»»

Блог

дипломное //  17.07.26 20:39

И в копилку ретропостов - ровно на такой MBL (какая-то супердвушка по тем временам, VGA, диск 40Mb, даже мышка в комплекте) я в конце 91 - начале 92 писал диплом.

...»»

дваждыностальгушечное //  16.07.26 21:11

А ведь каких-то 15 лет назад вспоминал о своем первом пентиуме, которому тогда было уже целых 15 лет.

»»

отпускное //  15.07.26 19:15

19.07-29.07 — Petunya Beach Resort, Bodrum.

радарное //  15.07.26 18:01

В заявленном в "Радаре" 1987 году таких компьютеров физически не могло быть. 87 на предприятиях — это в лучшем случае монохромные XT, а если цветные, то скорее какие-нибудь Агаты. А тут наблюдаем до боли знакомый корпус из 90-х (именно такой,...»»

RC5 Team

Приглашаем подключиться к проектам распределенных вычислений.

Наша команда, BugTraq.Ru Team объединяет более 3500 представителей стран бывшего Союза, успешно конкурируя с такими грандами как IBM, L0pht, Slashdot и AnandTech в проектах distributed.net.

Анонсы

Анонсы сервера распространяются через Subscribe.Ru, LiveJournal, Fido.

Вам есть что предложить этой аудитории - статьи, переводы, другие материалы?
Пишите, и будете прочитаны :)

Форум 5 лет назад

Форум 10 лет назад

Трансляции, рассылки

BuqTraq: Обозрение Russian Security Newsline Распределенные системы Бред сивой кобылы

Сотрудничество

Russian Security Newsline предоставляет механизм экспорта последних новостей для установки на внешних сайтах. Легким движением руки вы получаете на своем сайте блок регулярно обновляющихся новостей из мира информационной безопасности.

Инструкция по установке

Если у вас возникло желание поставить на нас ссылку - не стесняйтесь :) Для этого можно использовать кнопку:

анонимность клоуны конференции спам уязвимости .net acrobat activex adobe ai android apple backdoor beta bgp bitcoin blaster borland botnet chrome cisco crypto ctf ddos dmca dnet dns dos dropbox eclipse ecurrency eeye elcomsoft excel facebook firefox flash freebsd fsf github gnome google gpl hp https ibm icq ie intel ios iphone java javascript l0pht leak linux livejournal mac malware mcafee meltdown microsoft mozilla mysql netware nginx novell ny open source opera oracle os/2 outlook password patch php powerpoint programming pwn2own python quicktime rc5 redhat retro rip router rsa safari sco secunia server service pack shopping skype smb solaris sony spyware sql injection ssh ssl stuff sun supply chain symantec torrents unix virus vista vmware vpn wikipedia windows word worm xp xss yahoo yandex youtube