Новости: thehackernews.com

Исправлена критическая уязвимость CVE-2026-83844 в Windows Paint. Обновление доступно через Microsoft Store, позволяя предотвратить удаленное выполнение кода. Узнайте, как проверить версию Paint и обеспечить безопасность.

Chainalysis раскрыла утечку данных после кибератаки: имена, логины, хеши паролей и токены пользователей оказались под угрозой. Компания отключила ряд сервисов и призывает клиентов к сбросу паролей и обновлению ключей. Атаки с использованием ИИ набирают обороты.

Обнаружен бэкдор cwpdoor в Control Web Panel (CWP), популярной панели управления серверами Linux. Уязвимость позволяет выполнять команды через веб-запросы без следов в логах. Требуется root-доступ. Исследователи XLab нашли модифицированный веб-сервер cwpsrv, который маскируется под обновление. Указывается на наличие реальных жертв.

Критическая уязвимость в OpenSSH на серверах Alpine Linux позволяет злоумышленникам получать доступ к учетным записям без пароля. Исправление выпущено в версии 10.6p2. Узнайте, как защитить свои системы.

Исследователи раскрыли уязвимость в ChatGPT, позволявшую обойти режим блокировки и красть данные. Уязвимость, связанная с обработкой HTML-предпросмотров, могла использоваться для фишинга и доставки вредоносного ПО. Устранена OpenAI 18 сентября 2026 года.

Украденный логин открывает системы, а примитивные атаки наносят серьёзный ущерб. Узнайте, почему незакрытые уязвимости и доверчивость становятся главными целями, пока критические системы ждут патчей месяцами. Читайте о коварстве ИИ и новых угрозах безопасности.

CERT-In предупреждает об ИИ-угрозе Crafty Falcon, нацеленной на финансовый сектор Индии. Злоумышленники используют ИИ-инструменты для автоматизированных атак, кражи данных и средств. Угроза активна и использует уязвимости в системах.

CISA добавила в каталог KEV уязвимость CVE-2024-27834 средней степени опасности, затрагивающую ОС Apple. Уязвимость позволяет обходить Pointer Authentication и активно эксплуатируется. Рекомендуется срочное обновление.

OpenAI обнаружила 948 уязвимостей в Linux с помощью ИИ за $1,2 млн. Новая модель ИИ идентифицировала и исправила критические ошибки, ускоряя кибербезопасность. Узнайте, как ИИ меняет ландшафт угроз и защиты.

Уязвимость в APT для Debian и Ubuntu позволяет злоумышленнику подменить пакет своим кодом, который затем выполняется с правами root. Атака возможна при повторной загрузке пакетов. Исправления уже выпущены.