Новости: Безопасность

Уязвимость в CPython позволяет вредоносным шаблонам ИИ обходить песочницы и выполнять код на серверах инференса. Исследователи RunSybil обнаружили, что злоумышленники могут получить доступ к серверам, обрабатывающим миллионы запросов, и облачной инфраструктуре. Команда Python оспаривает серьезность угрозы.

Chainalysis раскрыла утечку данных после кибератаки: имена, логины, хеши паролей и токены пользователей оказались под угрозой. Компания отключила ряд сервисов и призывает клиентов к сбросу паролей и обновлению ключей. Атаки с использованием ИИ набирают обороты.

Обнаружен бэкдор cwpdoor в Control Web Panel (CWP), популярной панели управления серверами Linux. Уязвимость позволяет выполнять команды через веб-запросы без следов в логах. Требуется root-доступ. Исследователи XLab нашли модифицированный веб-сервер cwpsrv, который маскируется под обновление. Указывается на наличие реальных жертв.

Сотрудник техподдержки получил приказ либо игнорировать нарушения политики, либо уволиться. История о том, как в больнице потворствовали доктору-исследователю, заражавшему сеть вредоносным ПО.

Критическая уязвимость в OpenSSH на серверах Alpine Linux позволяет злоумышленникам получать доступ к учетным записям без пароля. Исправление выпущено в версии 10.6p2. Узнайте, как защитить свои системы.

Устройства Белого дома использовались как выходные узлы прокси-серверов, создавая угрозу безопасности. Обнаружена подозрительная активность благодаря новому инструменту.

CERT-IN предупреждает о «значительной эскалации» атак с использованием ИИ, нацеленных на финансовый сектор Индии. Злоумышленники, получившие название CRAFTY FALCON, повторно атакуют жертв даже после устранения уязвимостей, используя ИИ-инструменты для поиска и эксплуатации слабых мест.

YouTube-блогер научился определять местоположение по звукам самолетов. Анализируя доплеровские кривые в аудиозаписи, можно вычислить точные координаты съемки, используя данные ADS-B. Техника впечатляет и пугает одновременно.

Критическая уязвимость в OpenSSH на Linux с musl позволяет удаленно обходить аутентификацию. Атака затрагивает Alpine Linux и встраиваемые системы, позволяя войти в учетные записи с отключенным паролем, используя длинный пароль.

Обнаружены IP-адреса Белого дома в сервисах резидентного прокси. Устройства в сети Белого дома могут сдавать свои интернет-соединения в аренду посторонним через бесплатные приложения. Это создает риски для безопасности конфиденциальной информации.