BugTraq.Ru

Новости сайта

BugTraq - обозрение #436:  // 
 06.11.26 02:00

- OpenSSH в Alpine Linux открывал двери перед любым длинным паролем;
- Китайская клавиатура Sogou раздавала шпионский бэкдор;
- От фишинга через Google Calendar MFA не спасает;
- Уязвимость в коммутаторах Zyxel позволила взломать почти тысячу устройств;
- mSecure потерял зашифрованную базу клиентов.

BugTraq - обозрение #435:  // 
 04.11.26 02:00

- Разработчик менеджера паролей mSecure попросил пользователей сменить пароли;
- Вымогатель с повадками ИИ-агента зашифровал школьную сеть в Британии;
- Хакеры опять разморозили холодильники в сотнях магазинов Европы;
- C3RB3R шифрует NAS Synology через дыру, закрытую два года назад;
- Chainalysis раскрыла взлом собственных систем;
- SMS of Death для Android.

BugTraq - обозрение #434:  // 
 01.11.26 02:00

- Исследователи Anthropic продемонстрировали удалённый взлом Linux-сервера через критическую ошибку ядра;
- В магазине расширений Cursor 11 часов висел поддельный Claude Code с SSH-бэкдором;
- Уязвимости обнаружены в пяти популярных ИИ-инструментах для разработки;
- Binance связала кражу $6.3 млрд с взломанным ноутбуком DevOps-инженера;
- Хакеры начали эксплуатировать критическую уязвимость Brotli.

BugTraq - обозрение #433:  // 
 29.10.26 02:00

- Критическая уязвимость UEFI позволяет выполнить код до запуска операционной системы;
- Японский хостинг попросил клиентов выдернуть шнуры из розеток после взлома;
- Компрометация eMudhra вынудила Microsoft экстренно изменить доверие к сертификатам Windows;
- Одиннадцать друзей (нет) Tailscale;
- Атака на LiteLLM началась с ключа, который забыли отозвать.

iPad

eeePC

Russian Security Newsline

OpenSSH в Alpine Linux открывал двери перед любым длинным паролем //  06.11.26 00:46

Вышла экстренная версия OpenSSH 10.6p2, исправляющая критическую уязвимость, которая позволяет входить на некоторые серверы Alpine Linux в учётные записи, где пароля вообще нет (например, root). Для обхода...»»

Китайская клавиатура Sogou раздавала шпионский бэкдор //  05.11.26 16:25

Исследователи ESET разобрали операцию группы SlippyNunchucks. С 1 июля эта группа раздаёт шпионский набор DarkVigil через Sogou Input Method, популярный китайский редактор ввода от Tencent. Один из компонентов программы, SGTool.exe, запрашивал конфигурацию...»»

От фишинга через Google Calendar MFA не спасает //  05.11.26 11:45

С августа 2026 года разворачивается фишинговая кампания Operation CloudFire, нацеленная на корпоративных пользователей Google Workspace. Злоумышленники рассылают приглашения Google Calendar с привычными предлогами: уведомлениями...»»

Уязвимость в коммутаторах Zyxel позволила взломать почти тысячу устройств //  05.11.26 11:38

Zyxel выпустила исправление для уязвимости CVE-2026-107441 в коммутаторах серии GS1900. Ошибка находится в веб-интерфейсе управления и позволяет атакующему, имеющему сетевой доступ к устройству, выполнять системные команды...»»

mSecure потерял зашифрованную базу клиентов //  04.11.26 22:32

Вчерашний инцидент с mSecure получил развитие. Оказалось, что злоумышленники похитили зашифрованную базу данных из облачной инфраструктуры mSecure Cloud.
Инцидент затронул именно тех, кто...»»

Блог

дипломное //  17.07.26 20:39

И в копилку ретропостов - ровно на такой MBL (какая-то супердвушка по тем временам, VGA, диск 40Mb, даже мышка в комплекте) я в конце 91 - начале 92 писал диплом.

...»»

дваждыностальгушечное //  16.07.26 21:11

А ведь каких-то 15 лет назад вспоминал о своем первом пентиуме, которому тогда было уже целых 15 лет.

»»

отпускное //  15.07.26 19:15

19.07-29.07 — Petunya Beach Resort, Bodrum.

радарное //  15.07.26 18:01

В заявленном в "Радаре" 1987 году таких компьютеров физически не могло быть. 87 на предприятиях — это в лучшем случае монохромные XT, а если цветные, то скорее какие-нибудь Агаты. А тут наблюдаем до боли знакомый корпус из 90-х (именно такой,...»»

RC5 Team

Приглашаем подключиться к проектам распределенных вычислений.

Наша команда, BugTraq.Ru Team объединяет более 3500 представителей стран бывшего Союза, успешно конкурируя с такими грандами как IBM, L0pht, Slashdot и AnandTech в проектах distributed.net.

Анонсы

Анонсы сервера распространяются через Subscribe.Ru, LiveJournal, Fido.

Вам есть что предложить этой аудитории - статьи, переводы, другие материалы?
Пишите, и будете прочитаны :)

Форум 5 лет назад

Форум 10 лет назад

Трансляции, рассылки

BuqTraq: Обозрение Russian Security Newsline Распределенные системы Бред сивой кобылы

Сотрудничество

Russian Security Newsline предоставляет механизм экспорта последних новостей для установки на внешних сайтах. Легким движением руки вы получаете на своем сайте блок регулярно обновляющихся новостей из мира информационной безопасности.

Инструкция по установке

Если у вас возникло желание поставить на нас ссылку - не стесняйтесь :) Для этого можно использовать кнопку:

анонимность клоуны конференции спам уязвимости .net acrobat activex adobe ai android apple backdoor beta bgp bitcoin blaster borland botnet chrome cisco crypto ctf ddos dmca dnet dns dos dropbox eclipse ecurrency eeye elcomsoft excel facebook firefox flash freebsd fsf github gnome google gpl hp https ibm icq ie intel ios iphone java javascript l0pht leak linux livejournal mac malware mcafee meltdown microsoft mozilla mysql netware nginx novell ny open source opera oracle os/2 outlook password patch php powerpoint programming pwn2own python quicktime rc5 redhat retro rip router rsa safari sco secunia server service pack shopping skype smb solaris sony spyware sql injection ssh ssl stuff sun supply chain symantec torrents unix virus vista vmware vpn wikipedia windows word worm xp xss yahoo yandex youtube