Новости: Безопасность

Две критические уязвимости в Langflow позволяют удаленному злоумышленнику без учетной записи обойти аутентификацию или выполнить произвольный код. Уязвимости затрагивают версии с 1.0.0 по 1.12.8. Исправление доступно в версии 1.13.0.

Binance компенсирует убытки в $6,3 млрд после взлома ноутбука инженера. Крупнейшая криптобиржа обещает покрыть все потери клиентов из фонда SAFU и собственных средств. Расследование указывает на северокорейскую хакерскую группу TraderTraitor.

Атакующие выдавали себя за службу поддержки в Microsoft Teams, получая удаленный доступ к ПК сотрудников. Затем они использовали небезопасные настройки AD CS для получения сертификатов входа для привилегированных учетных записей, включая контроллер домена. Microsoft расследовала два таких инцидента, один из которых привел к утечке данных.

Вредоносная версия расширения Claude Code от Anthropic, распространявшаяся через маркетплейс Cursor, пыталась установить бэкдор SSH на машины разработчиков. Злоумышленники могли получить удаленный доступ к исходному коду и учетным данным.

Руководители кибербезопасности сталкиваются с новыми вызовами: хакеры используют ИИ для более изощренных атак, а защитники внедряют ИИ для противодействия. Статья рассматривает, как меняются стратегии безопасности, включая отказ от статических паролей, автоматизацию SOC, персонализированные оценки рисков и непрерывное исправление уязвимостей.

Исследователи обнаружили новый Windows-стилер VOLTA-AUTODOXER, использующий LLM для оценки украденных данных. Зловред собирает пароли, куки, платежные данные и другую информацию, ранжируя ее по ценности для монетизации.

Cisco Talos сообщает, что инфостилер VOLTA использует ИИ для оценки украденных данных жертв. Вредоносное ПО отправляет информацию в Claude Opus 4.6 для ранжирования активов по их монетизационной ценности, что позволяет злоумышленникам определить приоритеты целей.

Хакеры взломали цифровые рекламные щиты в Египте, Малайзии и Бразилии, транслируя порнографию. Группа Leakers$ взяла на себя ответственность, заявив об использовании уязвимости в ПО для передачи контента. Инциденты выявили серьезные пробелы в кибербезопасности рекламных сетей.

USB-накопитель Lenovo ThinkPlus FU100 с отпечатком пальца содержал незашифрованную SD-карту, а Codex обнаружил фиксированные ключи в других «защищенных» USB-продуктах. Исследователь Сюшэн Ли выявил серьезные уязвимости в устройствах защиты данных от Lenovo и других производителей, подчеркнув ненадежность маркетинговых заявлений о «аппаратной безопасности».

Критическая уязвимость в LXD и MicroCloud от Canonical позволяла злоумышленникам выдавать себя за доверенных клиентов, получая доступ к кластеру и виртуальным машинам. Уязвимость CVE-2026-112816 с максимальным баллом CVSS 10.0 исправлена.