Новости | ITSec.Ru | открытое ПО (3)

Критическая уязвимость в платформе Langflow обильно используется злоумышленниками

Проблема получила номер CVE-2025-3248 и оценку 9,8 балла по шкале CVSS — почти максимум. Уязвимость присутствует почти во всех версиях Langflow, за исключением версии 1.3.0, выпущенной 31 марта 2025 года. Именно в эту версию была добавлена защита, устраняющая опасный механизм. Уязвимость была раскрыта в феврале. Ситуация усугубилась 9 апреля, когда …

Читать пост

Темы: Угрозы открытое ПО Censys

В официальной Ripple-библиотеке обнаружен вредонос, крадущий криптовалюту через POST-запросы

Komolov Rostislav 23/04/25

Угроза на уровне цепочки поставок программного кода вновь дала о себе знать: рекомендованная Ripple библиотека «xrpl.js» для работы с блокчейном XRP через JavaScript была скомпрометирована. Вредоносный код в неё внедрили через официальные обновления в NPM, позволяя злоумышленникам похищать seed-фразы и ключи криптовалютных кошельков, пишет Security …

Читать пост

Темы: криптовалюта Преступления открытое ПО npm

BI.ZONE обнаружила уязвимости высокого уровня опасности в Vaultwarden

Komolov Rostislav 23/04/25

Vaultwarden — это хранилище секретов с открытым исходным кодом. Оно бесплатное, а его API совместим c менеджером паролей Bitwarden. Благодаря этому популярность Vaultwarden растет. По данным BI.ZONE TDR, в 2025 году решение использует каждая 10-я российская компания.

Читать пост

Темы: Пресс-релиз Угрозы открытое ПО BI.Zone кибербезопасность

Уязвимость в библиотеке FreeType уже используется в реальных атаках

Komolov Rostislav 14/03/25

Facebook* предупреждает об уязвимости в библиотеке FreeType, которая затрагивает все версии до 2.13 и может привести к выполнению произвольного кода. FreeType — это широко используемая библиотека с открытым исходным кодом, предназначенная для рендеринга шрифтов, пишет Securitylab. Она применяется в различных системах и сервисах, включая Linux, Andr …

Читать пост

Темы: Facebook Преступления открытое ПО

Под видом открытых проектов на платформе GitHub злоумышленники распространяют вредоносное программное обеспечение

Komolov Rostislav 26/02/25

Кампания, получившая название GitVenom, затрагивает сотни репозиториев и действует уже не менее двух лет. Злоумышленники маскируют вредоносное ПО под инструменты для автоматизации работы с Instagram, ботов для управления биткоин-кошельками через Telegram и даже программу для взлома игры Valorant. Однако все заявленные функции фиктивны — вместо этог …

Читать пост

Темы: криптовалюта Преступления GitHub открытое ПО

Злоумышленники распространяют программы для кражи данных и криптовалюты россиян под видом проектов с открытым исходным кодом

Komolov Rostislav 24/02/25

Эксперты Kaspersky GReAT (Глобального центра исследований и анализа угроз «Лаборатории Касперского») обнаружили, что на GitHub распространяются вредоносные программы для ПК под видом проектов с открытым исходным кодом. Злоумышленники маскируют зловреды под Telegram-бота для управления криптовалютными кошельками, инструменты для автоматизации работы …

Читать пост

Темы: Пресс-релиз криптовалюта Угрозы ЛК открытое ПО

Обзор докладов XX ежегодной конференции «СПО ввысшей школе»: как обмануть искусственныйинтеллект и какие свободные программы используютфизики-ядерщики

Komolov Rostislav 20/02/25

7-9 февраля 2025 года в Переславле-Залесском прошла XX конференция «Свободное программное обеспечение в высшей школе».

Читать пост

Темы: Пресс-релиз Конференции Отрасль открытое ПО Базальт СПО искусственный интеллект

«Базис» и ИСП РАН при поддержке «Фобос-НТ» обнаружили уязвимости в популярном открытом ПО виртуализации

Komolov Rostislav 28/01/25

Специалисты «Базис», компании-лидера российского рынка средств виртуализации, вместе с сотрудниками ИСП РАН и испытательной лаборатории «Фобос-НТ» провели очередной этап тестирования компонентов с открытым исходным кодом, которые используются в инструментах виртуализации по всему миру, в том числе в продуктах компании. Результатом совместной работы …

Читать пост

Темы: Виртуализация Пресс-релиз Угрозы открытое ПО университетские исследования ИПС РАН

Хакеры распространяют вредоносные прошивки OpenWrt

Komolov Rostislav 11/12/24

Критическая уязвимость в функции OpenWrt Attended Sysupgrade, используемой для создания пользовательских образов прошивки, могла позволить распространять вредоносные версии.

Читать пост

Темы: Интернет вещей (IoT) Linux Угрозы маршрутизаторы открытое ПО

BI.ZONE WAF предотвращает эксплуатацию критической уязвимости в Zabbix

Komolov Rostislav 06/12/24

Сервис BI.ZONE WAF обеспечивает защиту пользователей системы мониторинга Zabbix от новой уязвимости, которую злоумышленники могут использовать для получения полного контроля над приложением.

Читать пост

Темы: Пресс-релиз Отрасль открытое ПО уязвимости BI.Zone

Новости / открытое ПО (3)

Проект "Информционная безопасность"