Новости: Безопасность

Протокол Drift потерял не менее $280 млн после изощренной атаки: злоумышленник получил контроль над административными полномочиями Совета Безопасности, используя долгосрочные nonce-счета и предварительно подписанные транзакции. — bleepingcomputer.com

Обнаженный сервер, размещенный на Amazon, позволил любому получить доступ к массиву данных клиентов без необходимости вводить пароль. — techcrunch.com

Исследователи предупреждают, что резидентные прокси, используемые для маршрутизации вредоносного трафика, являются большой проблемой для систем репутации IP-адресов, поскольку нет четкого различия между злоумышленниками и легитимными пользователями. Анализ GreyNoise показал, что 39% вредоносных сессий исходят из домашних сетей, но 78% из них невидимы для систем репутации. — bleepingcomputer.com

Две уязвимости в корпоративном решении Progress ShareFile позволяют объединить обход аутентификации и удаленное выполнение кода для несанкционированного извлечения файлов. Уязвимости затрагивают компонент Storage Zones Controller. — bleepingcomputer.com

Новая кампания Phishing-as-a-Service (PhaaS) использует поток аутентификации по коду устройства Microsoft для несанкционированного доступа к учетным записям. Исследователи Sekoia обнаружили инструментарий «EvilTokens», который обманом заставляет пользователей проходить легитимный вход в среде Microsoft для захвата токенов. — csoonline.com

ИИ стремительно меняет разработку ПО, ведя к эпохе «мгновенного ПО». В статье рассматривается, как ИИ повлияет на кибербезопасность, от автоматического поиска уязвимостей до самовосстанавливающихся систем, и какие неизвестные факторы определят исход гонки вооружений. — csoonline.com

OpenAI тайно финансировала коалицию по безопасности детей, скрывая свое участие от других активистов. Это вызвало возмущение: «У лидера некоммерческой организации, участвовавшей в этом, возникло очень неприятное ощущение». — gizmodo.com

Стартап Mercor подтвердил, что стал жертвой атаки на цепочку поставок через LiteLLM. Это первая публичная нижестоящая жертва, но не последняя в результате действий TeamPCP. — theregister.com

Apple выпустила обновление iOS 18.7.7 для старых устройств, чтобы обеспечить защиту от активно эксплуатируемого эксплойт-кита DarkSword, который использовался в широких кампаниях по краже данных. — bleepingcomputer.com

Хакеры атаковали серверы TrueConf, используя уязвимость нулевого дня (CVE-2026-3502), позволяющую выполнять произвольные файлы на конечных точках. Атаки в рамках операции TrueChaos нацелены на госучреждения Юго-Восточной Азии. — bleepingcomputer.com