Новая группа Arra Ghouls атакует организации России и Беларуси
Ранее неизвестная группа Arra Ghouls проводит фишинговую кампанию против организаций в России и Беларуси, используя для атак поддельные сайты и письма с вложениями.
Новости
Kraken Stress Testing Toolkit 2.22.4 закрывает инъекции и меняет API-ключи
Kraken Stress Testing Toolkit получил обновление 2.22.4, и на этот раз главный акцент сделан на безопасности. Разработчики закрыли SQL-инъекции, обход путей, SSRF, stored XSS и open redirect, а также переработали хранение API-ключей и секретов.
Microsoft нашла 59 ошибок в ядре Linux с помощью ИИ
Microsoft FORGE Lab рассказала, как с помощью ИИ-системы MDASH нашла 59 публичных ошибок в ядре Linux и получила 33 CVE. Сканирование заняло около двух недель и дало 26 502 сырых находки;
Half-click: реклама на iPhone запускает эксплойт DarkSword без клика
iVerify описала новый класс атак на iPhone: half-click, при котором эксплойт запускается сразу после загрузки рекламного объявления. Пользователю не нужно нажимать на баннер, открывать ссылку или устанавливать
Maersk подтвердила утечку из устаревшей системы после приобретения
Maersk подтвердила инцидент в локальной устаревшей IT-системе, доставшейся компании после одного из прошлых приобретений. Злоумышленник получил несанкционированный доступ и выгрузил данные.
Barracuda раскрыла 44-часовую атаку на облако через ключ подрядчика
Barracuda раскрыла детали атаки на часть своего облачного окружения. Злоумышленник получил доступ не через уязвимость, а по действующему облачному ключу, который компания выдала стороннему подрядчику и не отозвала после завершения проекта.
SpiderLabs показала, как обмануть атакующих ИИ-агентов поддельными паролями
Атакующие ИИ-агенты всё чаще работают автономно: строят цепочки рассуждений, вызывают инструменты и сами принимают решения на отдельных этапах. Для защиты от них исследователи предлагают использовать старую
eMudhra отозвала ещё восемь промежуточных сертификатов и уходит из TLS-бизнеса
Удостоверяющий центр eMudhra раскрыл причины инцидента со слабыми промежуточными сертификатами и отозвал ещё восемь промежуточных удостоверяющих центров. Всего затронуты 16 промежуточных сертификатов
GlobalSign начал новую волну отзыва SSL-сертификатов российских сайтов
«Руцентр» сообщил о плане GlobalSign провести новый массовый отзыв SSL/TLS-сертификатов у российских сайтов, передаёт РБК. Об этом на мероприятии компании 11 ноября рассказал руководитель развития доменов
Попытка атаки заставила Alpine пересобрать GitLab с нуля
Alpine Linux пересобрала свой GitLab с нуля после попытки эксплуатации критической уязвимости CVE-2026-97229 в конце октября. Доказательств успеха атаки разработчики не нашли, но и исключить его не смогли, поэтому заменили сервер целиком.