Несанкционированный доступ - Все публикации
Главная » Угрозы информационной безопасности

Несанкционированный доступ - Все публикации

Дуров, где огнетушитель? Telegram превращает iPhone в раскалённый кирпич

Екатерина Быстрова 22 Июля 2026 - 11:23
...
Дуров, где огнетушитель? Telegram превращает iPhone в раскалённый кирпич

Если ваш iPhone в последнее время пытается раскалиться до температуры мартеновской печи и сходит с ума от бесконечной череды пушей, расслабьтесь, дело не в вас и даже не в бета-версии iOS. Telegram снова отличился: в приложении всплыл баг, который заставляет технику плавиться.

ИИ OpenAI сбежал из песочницы и атаковал Hugging Face ради победы в тесте

Екатерина Быстрова 22 Июля 2026 - 09:32
...
ИИ OpenAI сбежал из песочницы и атаковал Hugging Face ради победы в тесте

Модели OpenAI во время внутреннего тестирования нашли дыру в изолированной среде, выбрались в интернет и атаковали платформу Hugging Face. Компания признала, что за инцидентом 16 июля стояли GPT-5.6 Sol и ещё более мощная модель, которая пока не выпущена.

Верховный суд запретил в России группировки Silent Crow и Киберпартизаны BY

Екатерина Быстрова 21 Июля 2026 - 19:49
...
Верховный суд запретил в России группировки Silent Crow и Киберпартизаны BY

Верховный суд РФ признал экстремистскими организациями и запретил деятельность киберпреступных группировок Silent Crow («Молчаливый ворон») и «Киберпартизаны BY». Решение подлежит немедленному исполнению. Заседание прошло в закрытом режиме.

Windows осталась без официальной заплатки на LegacyHive, выручает 0Patch

Екатерина Быстрова 21 Июля 2026 - 13:50
...
Windows осталась без официальной заплатки на LegacyHive, выручает 0Patch

Для свежей уязвимости нулевого дня в Windows уже выпустили бесплатные патчи. Правда, не Microsoft, а компания ACROS Security, разработчик платформы 0Patch. Уязвимость получила название LegacyHive, но CVE-идентификатора пока не имеет.

WordPress пора обновлять немедленно: эксплойты wp2shell уже пошли в ход

Екатерина Быстрова 20 Июля 2026 - 10:31
...
WordPress пора обновлять немедленно: эксплойты wp2shell уже пошли в ход

Администраторам сайтов на WordPress пора бросить всё и проверить обновления. Для критической цепочки уязвимостей wp2shell появились публичные эксплойты, а специалисты watchTowr уже заметили первые попытки атак.

В 7-Zip нашли уязвимость: вредоносный XZ-архив может запустить код

Екатерина Быстрова 17 Июля 2026 - 16:40
...
В 7-Zip нашли уязвимость: вредоносный XZ-архив может запустить код

В 7-Zip обнаружили опасную уязвимость CVE-2026-14266, которая позволяет атакующему выполнить произвольный код через специально подготовленный XZ-архив. Из-за переполнения буфера приложение может записать данные за пределами выделенной памяти.

В ONLYOFFICE нашли цепочку уязвимостей: достаточно открыть один файл

Екатерина Быстрова 17 Июля 2026 - 10:47
...
В ONLYOFFICE нашли цепочку уязвимостей: достаточно открыть один файл

Эксперты BI.ZONE обнаружили в ONLYOFFICE Desktop Editors цепочку уязвимостей OnlyShells, которая позволяла атакующему выполнить произвольный код и повысить привилегии в Windows. Жертве достаточно открыть специально подготовленный офисный документ.

Microsoft закрыла 570 уязвимостей Windows, включая три дыры нулевого дня

Екатерина Быстрова 15 Июля 2026 - 08:44
...
Microsoft закрыла 570 уязвимостей Windows, включая три дыры нулевого дня

Июльский Patch Tuesday у Microsoft получился рекордным: компания выпустила патчи сразу для 570 уязвимостей. Среди них три дыры нулевого дня, две из которых уже использовали в реальных кибератаках. Критическими признаны 59 проблем. Из них 48 позволяют удалённо запускать код, девять — повышать привилегии, ещё по одной связаны с обходом защиты и подменой данных.

На Rutube обрушились 434 млн сетевых атак за полгода

Екатерина Быстрова 14 Июля 2026 - 08:31
...
На Rutube обрушились 434 млн сетевых атак за полгода

Rutube пережил особенно бодрое первое полугодие 2026 года: с января по июнь на инфраструктуру видеоплатформы пришлось 434 млн сетевых атак. Одних DDoS-атак за этот период было больше 230. Это на 191% выше показателя за первое полугодие 2025 года и даже больше, чем за весь прошлый год.

Apple: экс-сотрудник использовал редкий баг для передачи данных OpenAI

Екатерина Быстрова 14 Июля 2026 - 08:06
...
Apple: экс-сотрудник использовал редкий баг для передачи данных OpenAI

Apple подала в суд на OpenAI, обвинив корпорацию в краже коммерческой тайны. Купертиновцы подозревают бывшего инженера Apple Чанга Лю, который после перехода в OpenAI якобы продолжал заходить во внутреннюю сеть прежнего работодателя и скачивал данные о ещё не выпущенных продуктах.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2026. Все права защищены.