Новости: ssh

Критическая уязвимость в OpenSSH на серверах Alpine Linux позволяет злоумышленникам получать доступ к учетным записям без пароля. Исправление выпущено в версии 10.6p2. Узнайте, как защитить свои системы.

NVIDIA расследует инцидент безопасности на своей облачной платформе разработки Brev после обнаружения несанкционированной активности. Инцидент мог привести к утечке SSH-ключей, используемых для доступа к виртуальным машинам клиентов. NVIDIA заменила скомпрометированные ключи и обновила клиентские экземпляры, но не обнаружила признаков неправомерного использования.

Вредоносная версия расширения Claude Code от Anthropic, распространявшаяся через маркетплейс Cursor, пыталась установить бэкдор SSH на машины разработчиков. Злоумышленники могли получить удаленный доступ к исходному коду и учетным данным.

Исследователи кибербезопасности обнаружили вредоносное ПО в расширении Claude Code для VS Code на Cursor Marketplace. Уязвимость позволяла установить SSH-бэкдор. Cursor временно отключил маркетплейс для устранения угрозы, затронувшей до 5000 пользователей.

Более 300 узлов Tor захвачены для кражи паролей SSH! Узнайте, как злоумышленники перенаправляли трафик и какие меры предосторожности принять. Защитите свои данные!

Устраните уязвимости SSH-сервера Tailscale! Обновите версию 1.104.4, чтобы предотвратить несанкционированный доступ к файлам и службам. Узнайте, как защитить свои системы от повышения привилегий и бокового перемещения.

Обновите VS Code до v1.139: расширьте сеансы Dev Container на SSH, Tunnel и WSL. Позвольте агентам создавать проекты без локальной настройки инструментария. Улучшена работа редактора и списков сеансов.

Две уязвимости SSH в MikroTik RouterOS позволяют злоумышленникам получить полный административный контроль над устройствами. Узнайте, как работает цепочка MikroTrick (CVE-2026-67279 и CVE-2026-86060) и как защитить свои маршрутизаторы. Установите исправления немедленно!

MikroTik выпустила исправления для шести уязвимостей в RouterOS. Две из них позволяют захватить устройство без аутентификации через SSH. Обнаружены атаки на устройства. Обновите прошивку и отключите SSH на внешних интерфейсах.

OpenAI представила масштабное обновление, переносящее возможности Codex на ваш смартфон, а также представила набор инструментов корпоративного уровня. Теперь управление кодированием доступно с мобильных устройств. — neowin.net