Новости: безопасность

Уязвимость в ChatGPT позволяла злоумышленникам получать доступ к приватным перепискам пользователей через вредоносные ссылки на чаты. Исследователи Parameter обнаружили и сообщили об этом OpenAI, которая оперативно устранила проблему, присвоив ей высший уровень опасности P1.

ЭКСКЛЮЗИВ: Исследователь безопасности обнаружил жестко закодированные учетные данные в приложении Applebee’s, предоставляющие неограниченный доступ к личным данным клиентов.

Если вы годами пользуетесь одной учетной записью Google, возможно, к ней подключено несколько забытых приложений. Узнайте, как проверить и удалить ненужные подключения.

Крупнейший взлом Binance: заморозка стейблкоинов, падение рынка и расследование взлома ноутбука инженера.

TeamViewer исправил критическую уязвимость CVE-2026-111585 (8.8/10), позволяющую хосту атаковать клиент. Исправлена версия 15.83. Уязвимость позволяла сбой клиента и выполнение кода.

Binance столкнулась с крупнейшим в истории взломом на $6,3 млрд. Биржа обещает покрыть убытки, следователи ищут хакеров. Подозрения падают на Северную Корею. Рынки отреагировали сдержанно.

Злоумышленники могут узнать ваше имя пользователя OneDrive без срабатывания оповещений безопасности, но Microsoft утверждает, что эта техника не так проста, как кажется.

Google Cloud выпустил срочные рекомендации по исправлению критических уязвимостей RCE в PHP. Если вы используете PHP на GCP, немедленно обновитесь до версии 8.2 или новее и повторно разверните приложения для защиты.

Anthropic отрицает причастность к публикации вредоносного расширения Claude Code в маркетплейсе Cursor. Версия 2.1.313 заразила до 5 000 разработчиков SSH-бэкдором, орудуя 11 часов. Проверьте систему на следы атаки, удалите персистентный механизм и защитите свои данные.

Злоумышленники пытаются использовать критическую уязвимость безопасности в WordPress Core вскоре после выпуска исправлений. Уязвимость позволяет удаленно выполнять код и затрагивает версии 4.7–7.1.3. Исправления выпущены 28 октября 2026 г.