Очередной рекордный патч Microsoft
dl // 14.10.26 17:36
Как и обещалось, число исправлений в ежемесячных патчах продолжает расти.
[Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2026/10/01.html]
На этот раз 1441 исправление, из которых 70 критичных, 57 закрывают удаленное исполнение кода и 3 уязвимости нулевого дня, одна их которых уже активно используется.

Источник: Bleeping Computer теги: microsoft, patch  |  обсудить  |  все отзывы (0)  |  обсудить в tg

Атакуя банки с помощью ИИ-агентов, не забывайте чистить свое резюме
dl // 11.10.26 20:18
Атаки на корейские банки Shinhan, KB Kookmin и Hana в начале месяца закончились утечкой персональных и платежных данных, а местами и простоем систем.
[Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2026/10/01.html]
Стоял за всем, по данным CrowdStrike, китайскоязычный одиночка, использующий агентный пентест-комплекс ARTEX AI и агенты Claude Code.

В его инфраструктуре обнаружились открытые каталоги с историей сессий Claude Code и конфигами ARTEX. В качестве основного движка использовался DeepSeek v4.1-flash, для дополнительных сессий он подключал GLM-5.3 и Grok 4.6.

Что самое прекрасное, эти же инструменты он использовал для составления своего резюме, включавшего его контакты и telegram. Судя по информации из резюме, взломшиком был 26-летний выпускник Южно-китайского технологического университет, хотя первоначально в дате рождения фигурировал 2007 год.

Что делать с краденым, он толком не придумал и просил Claude подыскать телеграм-группы, где торгуют корейскими данными. Создатель ARTEX после огласки закрыл исходники и забросил проект. Форки на английском и корейском уже ходят по сети.

Цитируя советскую классику, «в джинсы уже облачились самые отсталые слои населения»...

Источник: Bleeping Computer теги: ai, клоуны  |  обсудить  |  все отзывы (0)  |  обсудить в tg

Кража ИИ-аккаунтов как свежий вектор атаки
dl // 30.09.26 13:59
Согласно отчету компании SOCRadar, учетные данные и сессионные токены от ИИ-сервисов (ChatGPT, Hugging Face, Replit и т.п.) более чем 80 тысяч организаций попали в руки злоумышленников через вредоносное ПО.
[Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2026/09/01.html]
Исследование показало, что подавляющее большинство утечек связано с так называемым «теневым ИИ» (Shadow AI) — когда сотрудники используют ИИ-сервисы для рабочих задач с неконтролируемых устройств без ведома, одобрения или контроля со стороны IT-отдела и службы безопасности компании. Абсолютным лидером по количеству скомпрометированных записей по очевидным причинам стал ChatGPT.

Главная опасность компрометации ИИ-аккаунта связана с тем, что он объединяет в себе историю переписок, права доступа к автоматизированным ресурсам и вычислительные ресурсы. Через украденные сессионные куки хакеры обходят многофакторную аутентификацию и получают доступ к конфиденциальным корпоративным данным, загруженным сотрудниками в промпты. Кроме того, злоумышленники могут перехватывать API-ключи для их перепродажи или несанкционированного использования за счет компании-жертвы (так называемый LLMjacking).

Источник: Bleeping Computer теги: leak, ai  |  обсудить  |  все отзывы (0)  |  обсудить в tg

35 лет первому сообщению о Linux
dl // 25.08.26 23:57
А заодно 10 и 15 лет сообщениям об этом юбилее на bugtraq.ru:

25 августа 1991 года в 20:57:08 GMT некий студент из Хельсинки с адресом torvalds@kruuna.helsinki.fi отправил в конференцию comp.os.minix сообщение под заголовком "What would you like to see most in minix?", в котором рассказал, что пишет бесплатную операционную систему, свободную от кода minix (чисто хобби, не будет такой большой и профессиональной, как gnu), в которой уже вроде работают bash 1.08 и gcc 1.40, но нет переносимости, и вряд ли когда-нибудь она будет работать с чем-то помимо ATшных винчестеров.

Источник: comp.os.minix теги: linux  |  обсудить  |  все отзывы (0)  |  обсудить в tg

FreeBSD полностью избавляется от GPL
dl // 18.07.26 11:16
Готовящаяся к выходу в конце 2027 года FreeBSD 16 избавилась от последнего компонента, лицензированного по GPL.
[Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2026/07/02.html]
Для замены dialog был написан bsddialog, на который еще четыре года назад был переведен инсталлятор, и теперь из кодовой базы исключена последняя использовавшая его утилита dpv.

Источник: Phoronix теги: freebsd  |  обсудить  |  все отзывы (0)  |  обсудить в tg

1  |  2  |  3  |  4  |  5  |  6  |  7  |  8  |  9  |  10   »    »»