Новости

Обнаружена 0day-уязвимость в службе профилей пользователей Windows

Опубликованный эксплойт LegacyHive позволяет обычному пользователю подготовить выполнение кода с правами администратора при следующем входе привилегированной учётной записи. Автор под псевдонимом Nightmare Eclipse раскрыл уязвимость нулевого дня вскоре после выхода июльских обновлений Microsoft.

Читать пост

Темы: Windows Угрозы 0Day-уязвимости

Ботнет NadMesh использует открытые панели ComfyUI, Ollama, n8n, Open WebUI, Langflow и Gradio для кражи ключей AWS и токенов Kubernetes

Komolov Rostislav 20/07/26

Вредоносную сеть обнаружили специалисты QiAnXin XLab в начале июля. Панель оператора заявляет о 3811 уникальном ключе AWS, однако другие счётчики в интерфейсе противоречат друг другу, поэтому оценить реальный масштаб по ним нельзя. Датчики XLab зафиксировали резкий рост деятельности примерно до 139 исходных IP-адресов в сутки в первую неделю июля.

Читать пост

Темы: Угрозы боты Shodan Kubernetes QiAnXin Xlab

Международная сеть инвестиционных мошенников выманивала свыше 100 млн евро в месяц

Komolov Rostislav 20/07/26

Полиция Нидерландов сообщила о задержании предполагаемого руководителя организации и нескольких участников, которые выдавали себя за финансовых консультантов. Главным подозреваемым стал 46-летний гражданин Израиля и Польши. Его задержали 26 мая в аэропорту Польши по запросу нидерландской полиции, когда мужчина летел из Дубая. Позднее его передали Н …

Читать пост

Темы: инвестиции Европа Наказания Мошенничество

Cloud.ru открыл исходный код Guardrails Filter — инструмента для безопасной работы с ИИ-моделями

Komolov Rostislav 20/07/26

Cloud.ru опубликовал исходный код Guardrails Filter — инструмента для защиты чувствительных данных при работе с большими языковыми моделями. Теперь российские компании смогут бесплатно развернуть сервис в собственной инфраструктуре и использовать его с ИИ-моделями любых провайдеров.

Читать пост

Темы: Пресс-релиз Облачные технологии Отрасль исходный код Cloud.ru

К 30-летию PostgreSQL Postgres Professional подготовила переводы технических статей для сообщества

Komolov Rostislav 20/07/26

В июле международное сообщество PostgreSQL отмечает свое 30-летие. К юбилею открытой СУБД Postgres Professional подготовила переводы технических статей о PostgreSQL, которые опубликованы в свободном доступе на Habr.

Читать пост

Темы: СУБД Пресс-релиз Отрасль PostgreSQL Postgres Professional

Защита дома и на работе: решения «Лаборатории Касперского» получили в 2026 году четыре годовые награды по итогам тестов SE Labs

Komolov Rostislav 20/07/26

«Лаборатория Касперского» в 2026 году восьмой раз подряд показала высокие результаты по итогам ежеквартальных тестов SE Labs.

Читать пост

Темы: Пресс-релиз Отрасль ЛК награды 2026 SE Labs

BI.ZONE предупреждает о цепочке уязвимостей OnlyShells в ONLYOFFICE

Komolov Rostislav 17/07/26

Эксперты BI.ZONE выявили цепочку уязвимостей в офисном пакете ONLYOFFICE Desktop Editors. С ее помощью злоумышленники могли повысить привилегии в системе. ONLYOFFICE Desktop Editors — офисный пакет с открытым исходным кодом. По данным компании, им пользуются более 15 млн человек по всему миру. Согласно оценке команды BI.ZONE TDR, около 30% российск …

Читать пост

Темы: Пресс-релиз Угрозы BI.Zone

Какие данные россияне доверяют мобильным устройствам

Komolov Rostislav 17/07/26

Фотографии, документы, рабочая переписка, пароли, финансовая информация — смартфон для многих пользователей давно стал главным хранилищем цифровой жизни. При этом чем больше ценных данных оказывается на одном устройстве, тем выше цена его компрометации. Какие именно сведения россияне чаще всего доверяют своим смартфонам, выяснила «Лаборатория Каспе …

Читать пост

Темы: Опрос Смартфоны Пресс-релиз Отрасль ЛК

Злоумышленники проникли на серверы компании Nichirei Logistics Group

Komolov Rostislav 17/07/26

https://www.nichirei-logi.co.jp/news/2020/20200415.html

Компания Nichirei Logistics Group, которая перевозит охлажденные и замороженные товары примерно для 5 тысяч клиентов по всей Японии, сообщила о сбое 13 июля. Об этом сообщает Securitylab. Чтобы остановить атаку и защитить сведения клиентов, Nichirei отключила ключевые системы, из-за чего часть логистической сети фактически остановилась.

Читать пост

Темы: Преступления Азия промышленные кибератаки

Кибератака остановила выпуск молочной продукции Fairlife в США

Komolov Rostislav 17/07/26

https://shop.fairlife.com/?srsltid=AfmBOoqnCaXNNr2eudoGnrf5mImS6XBJ8V9b5jantktr6GMaRArkz4-W

Fairlife обнаружила посторонний доступ к части своей инфраструктуры, включая системы, связанные с производством. Coca-Cola связала происшествие с атакой вымогателей и сообщила о нём Комиссии по ценным бумагам и биржам США. После обнаружения взлома компания запустила план реагирования на киберинциденты и приняла меры для поддержания работы бизнеса. …

Читать пост

Темы: США Преступления промышленные кибератаки пищевая промышленность

Проект "Информционная безопасность"