Нежелательный контент - Все публикации

В Cursor нашли расширение Claude Code с SSH-бэкдором: до 5000 жертв

Екатерина Быстрова 30 Октября 2026 - 16:46

...

В Cursor нашли расширение Claude Code с SSH-бэкдором: до 5000 жертв

Вместо помощника для написания кода некоторые пользователи получили попытку открыть посторонним доступ к компьютеру. В каталоге расширений Cursor обнаружили вредоносную версию Claude Code 2.1.313. Она распространялась 29 октября примерно 11 часов и могла затронуть до 5000 пользователей.

Claude обошёл защиту Linux и добился удалённого выполнения команд с root

Екатерина Быстрова 30 Октября 2026 - 13:06

...

Claude обошёл защиту Linux и добился удалённого выполнения команд с root

Исследовательская модель Claude после первоначальной постановки задачи написала эксплойт, позволивший удалённо выполнять команды с правами root на Linux-сервере. Без пароля и действий пользователя, но в конкретной конфигурации с многопутевым TCP, или MPTCP.

Поддельные инструменты для запуска игр PS5 заражают компьютер вредоносом

Екатерина Быстрова 30 Октября 2026 - 09:13

...

Поддельные инструменты для запуска игр PS5 заражают компьютер вредоносом

На GitHub обнаружили поддельные репозитории, выдающие себя за инструменты запуска игр PlayStation 5 на компьютерах. Вместо игрового эксперимента пользователю предлагают многоступенчатое заражение с отключением части антивирусной проверки.

Telegram для Android закрыл возможность атаки через голосовой звонок

Екатерина Быстрова 29 Октября 2026 - 20:12

...

Telegram для Android закрыл возможность атаки через голосовой звонок

В Telegram для Android обнаружили уязвимость, которая, по словам специалистов NebuSec, позволяла выполнить код после ответа пользователя на голосовой вызов. Атакующему хватало обычного аккаунта мессенджера. Патч уже вышел, так срочно бежит лататься.

Telegram для iOS удалось атаковать через стикеры и без кликов

Екатерина Быстрова 29 Октября 2026 - 09:19

...

Telegram для iOS удалось атаковать через стикеры и без кликов

Кидаешь анимированный стикер, и чужой код запускается в Telegram без действий пользователя. О такой цепочке атаки рассказал исследователь Сайфелдин Азиз. По его словам, он объединил ошибки обработки анимации с обходом защитных проверок мессенджера и добился выполнения кода в клиенте для iOS.

Хакеры используют подписанные файлы ChatGPT и Claude для запуска вредоноса

Екатерина Быстрова 28 Октября 2026 - 13:08

...

Хакеры используют подписанные файлы ChatGPT и Claude для запуска вредоноса

Хотели ИИ-помощника, получили работу на чужой криптокошелёк. Исследователи обнаружили кампанию Yoba: злоумышленники распространяют вредоносные Windows-приложения под видом настольных клиентов ChatGPT и Claude. Приманки размещают в GitHub-репозиториях и на страницах GitHub.

В UEFI нашли критическую дыру: сервер можно атаковать ещё до загрузки ОС

Екатерина Быстрова 28 Октября 2026 - 10:07

...

В UEFI нашли критическую дыру: сервер можно атаковать ещё до загрузки ОС

Операционная система ещё не запустилась, а чужой код уже работает. В EDK II — открытой основе UEFI-прошивок, которую используют многие производители серверов, — обнаружили критическую уязвимость CVE-2026-97631 с 9,5 балла из 10 по CVSS. Она позволяет атаковать машину во время сетевой загрузки PXE.

Офисные Chrome-аддоны с 2,3 млн установок собирают посещаемые URL

Екатерина Быстрова 27 Октября 2026 - 15:12

...

Офисные Chrome-аддоны с 2,3 млн установок собирают посещаемые URL

Офисный редактор в браузере может интересоваться не только вашим документом. Bay Area Labs связала с OffiDocs группу из 60 расширений Chrome с суммарно 2,3 млн установок. У 37 из них исследователи обнаружили отправку полных адресов посещённых страниц на серверы, связанные с компанией.

Файл в Загрузках почти заставил ИИ-агента установить вредоносный пакет

Екатерина Быстрова 26 Октября 2026 - 16:29

...

Файл в Загрузках почти заставил ИИ-агента установить вредоносный пакет

Текстовый файл в папке «Загрузки» оказался инструкцией для атаки. Forever Security обнаружила на компьютере клиента AGENTS.md, который убеждал ИИ-агента установить вредоносный npm-пакет function-color под видом подготовки рабочего окружения. Попытку остановили до выполнения кода. Как файл попал на устройство, установить не удалось.

Сергей Голованов, Лаборатория Касперского: Самый дорогой инцидент начинается с экономии

...

Почему компании продолжают экономить на бэкапах и логах, когда надо отключать сеть, кто должен командовать во время атаки и почему после инцидента безопаснику приходится буквально отбирать сервер у администратора? Об этом на конференции OFFZONE мы поговорили с Сергеем Головановым, главным экспертом «Лаборатории Касперского».

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2026. Все права защищены.