Новости: Безопасность

Критическая уязвимость в VoIP-телефонах Grandstream серии GXP1600 (CVE-2026-2329) позволяет удаленно получить root-привилегии и прослушивать звонки. Проблема в веб-API, исправлена в прошивке 1.0.7.81. — bleepingcomputer.com

Исследователи обнаружили PromptSpy, первое вредоносное ПО для Android, использующее ИИ. Реальная угроза или очередной исследовательский проект, раздутый СМИ? — theregister.com

Ring оказалась в центре скандала после рекламного ролика с «потерянной собакой» на Супербоуле, вызвавшего опасения по поводу «Большого брата». Компания пытается оправдаться, но утекшие письма и прошлые инциденты усиливают критику. — pcworld.com

Гражданин Нигерии приговорен к 8 годам тюрьмы за взлом налоговых фирм в Массачусетсе и подачу мошеннических деклараций на $8,1 млн. Он использовал вредоносное ПО Warzone RAT и фишинг для кражи данных клиентов и получения незаконных возмещений. — bleepingcomputer.com

Сайт Ravenna Hub, используемый для подачи заявлений родителей и отслеживания статуса заявлений их детей в школы, позволял любому пользователю получить доступ к личным данным других пользователей, включая информацию о детях. — techcrunch.com

Злоумышленники используют фишинг по кодам устройств и вишинг для компрометации учетных записей Microsoft Entra, злоупотребляя потоком авторизации устройств OAuth 2.0. Атаки нацелены на технологические, производственные и финансовые организации. — bleepingcomputer.com

Африканские власти арестовали 651 подозреваемого и вернули более 4,3 млн долларов в ходе совместной операции против инвестиционного мошенничества, мошенничества с мобильными деньгами и поддельных кредитных заявок. Операция Red Card 2.0 выявила 1247 жертв и ликвидировала 1442 вредоносных сайта. — bleepingcomputer.com

Исследователи безопасности обнаружили шесть критических уязвимостей в опенсорсном фреймворке для ИИ-агентов OpenClaw. Уязвимости, включая SSRF и обход аутентификации, были выявлены движком SAST на базе ИИ от Endor Labs. Разработчики OpenClaw уже выпустили исправления. — csoonline.com

После того как мошенникам месяцами удавалось фишинговать клиентов Netgear, компания была вынуждена прибегнуть к более нетрадиционной мере кибербезопасности: 16-летнему стажеру по имени Уайатт. Ему удалось в конечном итоге вывести юридическую фирму на исходные банковские счета этих мошенников в Индии. — tomshardware.com

Атакующие могут использовать веб-помощников на базе ИИ, таких как Grok и Microsoft Copilot, для незаметной передачи данных для связи вредоносного ПО через домены, освобожденные от глубокой проверки. Исследователи Check Point Research описывают метод, использующий возможности ИИ для создания скрытого канала C2. — csoonline.com