BleepingComputer сообщает, что Candiru spyware доставлялся в Al…
BleepingComputer сообщает, что Candiru spyware доставлялся в Al Jazeera Media Network через таргетированную онлайн-рекламу в zero-click атаке — достаточно рендеринга вредоносного объявления. Это показывает, что рекламный стек может быть вектором доставки шпионского ПО без клика пользователя. Для высокорисковых пользователей: блокировщики рекламы/трекеров, hardened-браузеры, сегментация и мониторинг мобильных устройств.
Source: BleepingComputer: https://www.bleepingcomputer.com/news/security/zero-click-attacks-used-targeted-ads-to-deliver-candiru-spyware/
ConnectWise Cloud Backup: один credential — доступ к 173 тенантам Microsoft 365
The Hacker News сообщает, что неизвестные использовали скомпрометированный credential ConnectWise Cloud Backup (бывший SkyKick) для входа в 173 тенанта Microsoft 365. Атака затрагивает MSP-цепочку и доверие к бэкап-сервисам: это не просто утечка, а несанкционированный доступ к M365. Практика: ротация секретов, revoke sessions, аудит sign-in и app consent, MFA и мониторинг аномалий.
Source: The Hacker News: https://thehackernews.com/2026/10/hackers-use-compromised-connectwise.html
OpenBSD 7.9: root-эксплойт из 37-летнего бага в shared memory
The Hacker News пишет, что опубликован local privilege escalation для OpenBSD 7.9, цепочка из ~37-летнего integer overflow в shared memory и отдельного kernel flaw; обходятся KARL, SMAP и SMEP. PoC и writeup опубликованы Calif после выпуска исправлений. Если OpenBSD используется как VPN-шлюз, фаервол или edge-хост — срочно патчить и контролировать локальный доступ.
Source: The Hacker News: https://thehackernews.com/2026/10/researchers-demonstrate-openbsd-root.html
AOMEI Backupper: подмена update-серверов окнами по 5–10 минут для доставки бэкдора
The Hacker News сообщает, что атакующие подменяли файлы на update-серверах AOMEI Backupper окнами по 5–10 минут с мая по июль 2026 года. Любая Windows-копия программы, проверившая обновление в это окно, могла скачать и запустить backdoor. Практика: срочно обновиться/проверить IoC, ограничить исходящие соединения, мониторить запуск бэкап-ПО и не доверять автообновлению вслепую.
Source: The Hacker News: https://thehackernews.com/2026/10/attackers-tampered-with-aomei.html
Бэкдоры в open-weight AI-моделях: abliterated-сборки требуют проверки
Schneier on Security напоминает: любые open-weight модели с изменёнными весами могут содержать backdoor — task-specific fine-tune, merged adapter или abliterated build. Abliteration популярна, но она не проверяет содержимое; на Hugging Face много модификаций Qwen, Llama и gpt-oss, которые запускают без верификации. Практика: проверять provenance и хэши, запускать в sandbox и не давать недоверенным моделям доступ к секретам и сети.
Source: Schneier on Security: https://www.schneier.com/blog/archives/2026/10/backdooring-open-weight-ai-models.html
BeyondTrust Remote Support zero-day: продолжение волны атак на edge-устройства
Dark Reading сообщает об эксплуатации zero-day в BeyondTrust Remote Support — это продолжает серию атак на edge-устройства вместе с Ivanti, Cisco и Palo Alto Networks. Edge-сервисы опасны тем, что доступны из интернета и часто имеют привилегированный доступ внутрь сети. Практика: патчить, ограничивать доступ по IP/VPN, включать MFA и мониторить аномальные сессии.
Source: Dark Reading: https://www.darkreading.com/endpoint-security/beyondtrust-remote-support-exploited-edge-bugs
NIST P-192…P-521: происхождение seed’ов объяснили через lrand48 и Unix-время
🤖 Хочешь так же — один OpenAI-совместимый ключ к 181 модели (GPT, Claude, Gemini, DeepSeek, Qwen, Grok, Kimi).
https://ai-tools.waa-reflex.ru/go/nord?m=max
Реклама · партнёрский материал NordRouter.
Source: BleepingComputer: https://www.bleepingcomputer.com/news/security/zero-click-attacks-used-targeted-ads-to-deliver-candiru-spyware/
ConnectWise Cloud Backup: один credential — доступ к 173 тенантам Microsoft 365
The Hacker News сообщает, что неизвестные использовали скомпрометированный credential ConnectWise Cloud Backup (бывший SkyKick) для входа в 173 тенанта Microsoft 365. Атака затрагивает MSP-цепочку и доверие к бэкап-сервисам: это не просто утечка, а несанкционированный доступ к M365. Практика: ротация секретов, revoke sessions, аудит sign-in и app consent, MFA и мониторинг аномалий.
Source: The Hacker News: https://thehackernews.com/2026/10/hackers-use-compromised-connectwise.html
OpenBSD 7.9: root-эксплойт из 37-летнего бага в shared memory
The Hacker News пишет, что опубликован local privilege escalation для OpenBSD 7.9, цепочка из ~37-летнего integer overflow в shared memory и отдельного kernel flaw; обходятся KARL, SMAP и SMEP. PoC и writeup опубликованы Calif после выпуска исправлений. Если OpenBSD используется как VPN-шлюз, фаервол или edge-хост — срочно патчить и контролировать локальный доступ.
Source: The Hacker News: https://thehackernews.com/2026/10/researchers-demonstrate-openbsd-root.html
AOMEI Backupper: подмена update-серверов окнами по 5–10 минут для доставки бэкдора
The Hacker News сообщает, что атакующие подменяли файлы на update-серверах AOMEI Backupper окнами по 5–10 минут с мая по июль 2026 года. Любая Windows-копия программы, проверившая обновление в это окно, могла скачать и запустить backdoor. Практика: срочно обновиться/проверить IoC, ограничить исходящие соединения, мониторить запуск бэкап-ПО и не доверять автообновлению вслепую.
Source: The Hacker News: https://thehackernews.com/2026/10/attackers-tampered-with-aomei.html
Бэкдоры в open-weight AI-моделях: abliterated-сборки требуют проверки
Schneier on Security напоминает: любые open-weight модели с изменёнными весами могут содержать backdoor — task-specific fine-tune, merged adapter или abliterated build. Abliteration популярна, но она не проверяет содержимое; на Hugging Face много модификаций Qwen, Llama и gpt-oss, которые запускают без верификации. Практика: проверять provenance и хэши, запускать в sandbox и не давать недоверенным моделям доступ к секретам и сети.
Source: Schneier on Security: https://www.schneier.com/blog/archives/2026/10/backdooring-open-weight-ai-models.html
BeyondTrust Remote Support zero-day: продолжение волны атак на edge-устройства
Dark Reading сообщает об эксплуатации zero-day в BeyondTrust Remote Support — это продолжает серию атак на edge-устройства вместе с Ivanti, Cisco и Palo Alto Networks. Edge-сервисы опасны тем, что доступны из интернета и часто имеют привилегированный доступ внутрь сети. Практика: патчить, ограничивать доступ по IP/VPN, включать MFA и мониторить аномальные сессии.
Source: Dark Reading: https://www.darkreading.com/endpoint-security/beyondtrust-remote-support-exploited-edge-bugs
NIST P-192…P-521: происхождение seed’ов объяснили через lrand48 и Unix-время
🤖 Хочешь так же — один OpenAI-совместимый ключ к 181 модели (GPT, Claude, Gemini, DeepSeek, Qwen, Grok, Kimi).
https://ai-tools.waa-reflex.ru/go/nord?m=max
Реклама · партнёрский материал NordRouter.
Рекламный пост
Просмотры: 1