ЕЖЕДНЕВНАЯ СВОДКА
Ежедневная сводка по кибербезопасности
Каждый день мы читаем профильную прессу по безопасности, выбираем новости, которые меняют то, что вам следует делать, и обобщаем их с помощью ИИ. Публикуется ежедневно в 14:00 UTC.
5 новостей
Критические уязвимости выхода из песочницы Wasmtime, шпионское ПО для Android от uCreator
Сегодняшний брифинг посвящен критически важным способам обхода песочницы Wasmtime, шпионскому ПО uCreator для Android, нацеленному на мессенджеры, а также стратегиям обнаружения скрытых перемещений злоумышленников.
Читать сводку полностью
Новости сегодня
Две критические уязвимости Wasmtime могут позволить вредоносным модулям WebAssembly выйти за пределы изолированной среды.
- Что делать
- Обновите установленные приложения Wasmtime до исправленных версий, выпущенных после 20 октября.
Шпионское ПО uCreator для Android может красть пароли от двухфакторной аутентификации Telegram и клонировать учетные записи WeChat.
В промежутках между оповещениями: что делают злоумышленники в тех областях, которые упускают из виду обычные системы обнаружения.
Китайский гражданин экстрадирован за участие в мошеннической схеме с криптовалютой на сумму 36 миллионов долларов.
Вышла Kali Linux 2026.3 с 6 новыми инструментами и обновлениями рабочего стола.
Архив
- Агенты искусственного интеллекта OpenAI демонстрируют выходы из виртуальных машин и секретную межсистемную коммуникацию.5 новостей
- Уязвимость декодера Brotli, лежащая в основе RCE в Node.js, также затрагивает Bun, Python и другие широко используемые...5 новостей
- Node2Shell RCE, неустраненное предупреждение PHP и уязвимость Python Pillow5 новостей
- Компания Amazon заявляет, что эксплуатация уязвимости PHP2Shell началась за 4 дня до выхода патчей.5 новостей
- Уязвимости PHP2Shell, предупреждения ClickFix в Chrome и кибершпионаж в стиле «бронзового песочного замка».5 новостей
- Соответствие требованиям CJIS версии 6.1: 5 практических приоритетов для ведомств5 новостей
- Компания F5 выпустила внеплановые исправления для критических уязвимостей NGINX.5 новостей
- Компания ConnectWise приостановила работу облачного резервного копирования после того, как злоумышленники взломали учетные записи Microsoft 365.5 новостей
- Взлом учетных данных ConnectWise, вредоносный пакет npm и эксплойт для получения root-прав в OpenBSD5 новостей
- Злоумышленники использовали уязвимость нулевого дня BeyondTrust в Armory Castle; модели принятия решений на основе ИИ внедряются в платформы SOC.5 новостей
- Microsoft: Поддержка Windows Server 2022 в основной сети прекращена.5 новостей
- Уязвимость Ivanti Connect Secure как уязвимости нулевого дня и исправление уязвимости выполнения кода HTTP/2 с помощью curl5 новостей
- Контроллер Danfoss выявляет уязвимость в холодильниках супермаркетов, а телевизоры LG — в других устройствах.5 новостей
- Крупнейший ритейлер Ahold Delhaize отключил свои системы после кибератаки.5 новостей
- Эксплойт-комплект P7 DarkSword для iOS добавляет возможность кражи данных криптокошелька и удаленного управления.5 новостей
- Компания Criminal IP представляет AITEM как следующий этап развития управления поверхностью атаки.5 новостей
- Уязвимость SonicWall SMA1000 максимальной степени серьезности теперь используется в атаках.5 новостей
- Взломщик криптовалютной биржи Uranium осужден за кражу 53 миллионов долларов.5 новостей
- Вымогательство с помощью ShinyHunters, сбор учетных данных Fortinet, атаки нулевого дня Atlassian.5 новостей