информационная безопасность
без паники и всерьез
 подробно о проекте
Портрет посетителяСтрашный баг в WindowsЗа кого нас держат?
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Подмена пакетов в APT для Debian... 
 Взлом Chainalysis затронул учётные... 
 OpenSSH в Alpine Linux открывал... 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru
BUGTRAQ.RU
главная
обзор
RSN
блог
библиотека
закон
бред
форум
dnet
о проекте





Новости сайта
BugTraq - обозрение #436: // 06.11.26 02:00
- OpenSSH в Alpine Linux открывал двери перед любым длинным паролем;
- Китайская клавиатура Sogou раздавала шпионский бэкдор;
- От фишинга через Google Calendar MFA не спасает;
- Уязвимость в коммутаторах Zyxel позволила взломать почти тысячу устройств;
- mSecure потерял зашифрованную базу клиентов.

BugTraq - обозрение #435: // 04.11.26 02:00
- Разработчик менеджера паролей mSecure попросил пользователей сменить пароли;
- Вымогатель с повадками ИИ-агента зашифровал школьную сеть в Британии;
- Хакеры опять разморозили холодильники в сотнях магазинов Европы;
- C3RB3R шифрует NAS Synology через дыру, закрытую два года назад;
- Chainalysis раскрыла взлом собственных систем;
- SMS of Death для Android.

BugTraq - обозрение #434: // 01.11.26 02:00
- Исследователи Anthropic продемонстрировали удалённый взлом Linux-сервера через критическую ошибку ядра;
- В магазине расширений Cursor 11 часов висел поддельный Claude Code с SSH-бэкдором;
- Уязвимости обнаружены в пяти популярных ИИ-инструментах для разработки;
- Binance связала кражу $6.3 млрд с взломанным ноутбуком DevOps-инженера;
- Хакеры начали эксплуатировать критическую уязвимость Brotli.

BugTraq - обозрение #433: // 29.10.26 02:00
- Критическая уязвимость UEFI позволяет выполнить код до запуска операционной системы;
- Японский хостинг попросил клиентов выдернуть шнуры из розеток после взлома;
- Компрометация eMudhra вынудила Microsoft экстренно изменить доверие к сертификатам Windows;
- Одиннадцать друзей (нет) Tailscale;
- Атака на LiteLLM началась с ключа, который забыли отозвать.

 
Гаджеты













Russian Security Newsline

Подмена пакетов в APT для Debian и Ubuntu // 06.11.26 19:25
Менеджер пакетов APT оказался уязвим к подмене уже проверенного пакета. Достаточно, чтобы злоумышленник мог менять HTTP-трафик между клиентом и сервером. Уязвимость получила номер CVE-2026-109518. Разработчики APT считают её критической,...»»

Взлом Chainalysis затронул учётные данные всех клиентов, компания отключила часть сервисов // 06.11.26 19:21
Компания Chainalysis, один из крупнейших поставщиков инструментов для анализа блокчейн-транзакций, раскрыла дополнительные подробности недавно обнаруженной кибератаки. Выяснилось,...»»

OpenSSH в Alpine Linux открывал двери перед любым длинным паролем // 06.11.26 00:46
Вышла экстренная версия OpenSSH 10.6p2, исправляющая критическую уязвимость, которая позволяет входить на некоторые серверы Alpine Linux в учётные записи, где пароля вообще нет (например, root). Для обхода...»»

Китайская клавиатура Sogou раздавала шпионский бэкдор // 05.11.26 16:25
Исследователи ESET разобрали операцию группы SlippyNunchucks. С 1 июля эта группа раздаёт шпионский набор DarkVigil через Sogou Input Method, популярный китайский редактор ввода от Tencent. Один из компонентов программы, SGTool.exe, запрашивал конфигурацию...»»

От фишинга через Google Calendar MFA не спасает // 05.11.26 11:45
С августа 2026 года разворачивается фишинговая кампания Operation CloudFire, нацеленная на корпоративных пользователей Google Workspace. Злоумышленники рассылают приглашения Google Calendar с привычными предлогами: уведомлениями...»»

 
Блог

дипломное // 17.07.26 20:39
И в копилку ретропостов - ровно на такой MBL (какая-то супердвушка по тем временам, VGA, диск 40Mb, даже мышка в комплекте) я в конце 91 - начале 92 писал диплом.

...»»

дваждыностальгушечное // 16.07.26 21:11
А ведь каких-то 15 лет назад вспоминал о своем первом пентиуме, которому тогда было уже целых 15 лет.

»»

отпускное // 15.07.26 19:15
19.07-29.07 — Petunya Beach Resort, Bodrum.

радарное // 15.07.26 18:01
В заявленном в "Радаре" 1987 году таких компьютеров физически не могло быть. 87 на предприятиях — это в лучшем случае монохромные XT, а если цветные, то скорее какие-нибудь Агаты. А тут наблюдаем до боли знакомый корпус из 90-х (именно такой,...»»



RC5 Team
Приглашаем подключиться к проектам распределенных вычислений.

Наша команда, BugTraq.Ru Team объединяет более 3500 представителей стран бывшего Союза, успешно конкурируя с такими грандами как IBM, L0pht, Slashdot и AnandTech в проектах distributed.net.
Анонсы
Анонсы сервера распространяются через Subscribe.Ru, LiveJournal, Fido.

Вам есть что предложить этой аудитории - статьи, переводы, другие материалы?
Пишите, и будете прочитаны :)

Форум 5 лет назад
Самые популярные темы:
[hacking] Trojan Source, Как это работает? [3594]
[site updates] [lj] стартофинишное [3486]
[site updates] Просроченный сертификат ломает Windows 11 [3353]
[site updates] [lj] основательное [2989]

Самые обсуждаемые темы:
[hacking] Trojan Source, Как это работает?
[site updates] [lj] основательное
[site updates] [lj] стартофинишное
[site updates] Просроченный сертификат ломает Windows 11
Форум 10 лет назад
Самые популярные темы:
[site updates] Октябрьские обновления от MS [1977]
[site updates] Деннис Ритчи умер. Опять. [1862]
[site updates] Интернет в прошлую пятницу упал из-за вебкамерного ботнета [1855]
[site updates] Ноябрьские обновления от MS [1779]
[site updates] Проблемы с сертификатами GlobalSign [1769]

Самые обсуждаемые темы:
[networking] А давно такая практика у гугла — размещать свои серверы у провайдеров?
[site updates] Октябрьские обновления от MS
[site updates] Проблемы с сертификатами GlobalSign
[site updates] Деннис Ритчи умер. Опять.
[site updates] Интернет в прошлую пятницу упал из-за вебкамерного ботнета


Трансляции, рассылки

RSS Telegram ВКонтакте LiveJournal
BuqTraq: Обозрение
Russian Security Newsline
Распределенные системы
Бред сивой кобылы





Сотрудничество
Russian Security Newsline предоставляет механизм экспорта последних новостей для установки на внешних сайтах. Легким движением руки вы получаете на своем сайте блок регулярно обновляющихся новостей из мира информационной безопасности.

Инструкция по установке

Если у вас возникло желание поставить на нас ссылку - не стесняйтесь :) Для этого можно использовать кнопку:

Русский BugTraq





Рейтинг@Mail.ru



  Copyright © 2001-2026 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach