Председатель комитета по информационной политике заявил, что сам не использует VPN-сервисы. Он призвал граждан, особенно молодое поколение, сократить их применение.
ФБР выявило, что первоначальный пресс-релиз Минюста США содержал преувеличенные данные о количестве успешных взломов, совершённых китайской группой QTFY.
UFOLABSNEWS
Уязвимость в cPanel позволяла получить root-доступ через стандартный клиентский аккаунт.
В панели управления cPanel обнаружена критическая уязвимость, позволяющая злоумышленникам получать root-доступ к серверам через стандартный клиентский аккаунт. Для эксплуатации уязвимости не требовались права администратора, достаточно было обычных прав управления доменами. Разработчики cPanel оперативно выпустили патч для устранения проблемы.
Группа хакеров UAC-0099 внедрила запрещённую фразу в скрипт, чтобы искусственный интеллект отказался анализировать остальной код. Этот метод позволяет обойти защитные механизмы ИИ.
Британский центр NCSC предупредил о росте кибератак на промышленные системы. Часть атак уже привела к физическим последствиям. Эксперты отмечают, что даже один незащищённый контроллер с публичным адресом может стать причиной остановки производства.
Группа вымогателей FulcrumSec взяла на себя ответственность за взлом Manchester Airports Group, заявив о краже 86 ГБ данных. Похищенная информация включает детали бронирования, историю покупок, контактные данные клиентов и информацию о предстоящих поездках. Хакеры использовали уязвимые API-ключи, обнаруженные в клиентском JavaScript. MAG подтвердила утечку данных, но отказалась комментировать...
Исследователи обнаружили несколько расширений для Google Chrome и Microsoft Edge, которые распространяли вредоносное ПО. Эти модули крали криптовалюту, конфиденциальные данные и историю браузера, а также внедряли фишинговые ссылки. Пять расширений были приобретены у оригинальных разработчиков и затем модифицированы через автоматические обновления. Одно из них, 'Enable Right Click & Copy -...
Ботнет ToxNetV2 создаёт P2P-сеть и передаёт часть управления сервером языковой модели. Это позволяет ИИ влиять на действия управляющего узла.
Компания JetBrains признала, что не установила критическое обновление для сервера TeamCity, что позволило хакерам получить доступ к AWS-ключам, резервным копиям и данным разработчиков. Уязвимость CVE-2026-63077 осталась неисправленной.
Цифровые доказательства всё чаще приходится запрашивать у зарубежных сервисов и платформ.