DreamHost принудительно сбрасывает пароли пользователей
Американский хостинг-провайдер DreamHost принудительно сбросил пароли для части пользователей электронной почты и FTP/SFTP после некоего «инцидента», затронувшего File Manager и веб-почту. Причину происходящего в компании пока не раскрывают, а пострадавшим советуют проверить настройки переадресации и сменить пароли в других сервисах, если они совпадали с паролями DreamHost.
Дата: 29 Октября 2026 10:30:37На GitHub нашли троян, нацеленный на ИБ-специалистов
Специалисты «Доктор Веб» обнаружили на GitHub зараженные репозитории, которые распространяют малварь под видом инструментов для ИБ-специалистов. Этот вредонос способен отключать защитные механизмы Windows, внедрять бэкдоры и клиппер в легитимные процессы, похищать данные и удалять антивирусы. На момент проведения исследования малварь заразила более 2000 компьютеров.
Дата: 29 Октября 2026 08:30:09Критическую уязвимость в UEFI случайно раскрыли раньше срока
В TianoCore EDK II (EDK2) обнаружили критическую уязвимость CVE-2026-97631 (9,5 балла по шкале CVSS), которая позволяет выполнить код на этапе загрузки системы, еще до запуска ОС и защитных механизмов вроде Secure Boot. Так как EDK2 лежит в основе UEFI-прошивок огромного количества серверов, потенциальный масштаб проблемы велик. При этом информацию об уязвимости раскрыли на несколько месяцев раньше запланированного срока из-за случайной публикации патча.
Дата: 28 Октября 2026 17:30:04Keystone уничтожит почти 19 000 аппаратных кошельков из-за кражи криптографического ключа
Производитель аппаратных криптокошельков Keystone сообщает, что из-за кибератаки будет вынужден уничтожить 18 835 нераспроданных устройств и приостановить отправку заказов. Дело в том, что атакующие похитили у компании ключ, который используется для проверки подлинности кошельков, а также получили доступ к данным покупателей.
Дата: 28 Октября 2026 15:30:11Сыворотка правды. Разбираем два кейса промпт-инъекций в ИИ-агентов
Для подписчиков
Я расскажу о двух похожих уязвимостях, обнаруженных в ИИ-агентах крупных российских компаний. В обеих хотели сделать сервисы удобными для пользователей, но выдали агентам больше прав, чем нужно. Итог: утечка запросов в одном случае, раскрытие исходного кода агента и доступ на запись в S3 с диалогами пользователей — в другом.
Обнаружена еще одна RCE-уязвимость в PHP, для которой нет патча
Пока администраторы во всем мире разбираются с уязвимостями PHP2Shell и массовыми попытками эксплуатации этих багов, в конце прошлой недели разработчики PHP предупредили еще об одной RCE-уязвимости. Новая проблема получила идентификатор CVE-2026-115560 и патча для нее пока нет.
Дата: 28 Октября 2026 12:30:16«Бизнес в стиле Ж»: как принимать решения, когда правильного ответа нет
Падение продаж, рост расходов, неработающая бизнес-модель — в кризис привычные решения могут перестать давать результат. В книге «Бизнес в стиле Ж» основатель Gameland и журнала «Хакер» Дмитрий Агарунов рассказывает о том, как проходил через такие периоды сам и чему научился за 30 лет предпринимательства.
Дата: 28 Октября 2026 11:30:31В состав Kali Linux 2026.3 вошли шесть новых инструментов
Разработчики Kali Linux представили третий релиз дистрибутива в этом году. В Kali Linux 2026.3 они обновили 126 пакетов, добавили шесть новых инструментов, перешли на ядро Linux 7.1.5, KDE Plasma 6.7, а также переработали скрипты сборки официальных образов.
Дата: 28 Октября 2026 10:30:49СМИ: в Минцифры могут ограничить потребление зарубежного трафика
В Минцифры рассматривают возможность ограничения объема зарубежного интернет-трафика для российских пользователей. По данным Forbes, весь трафик с иностранных доменов могут в обязательном порядке пропускать через технические средства противодействия угрозам (ТСПУ), установленные на сетях российских операторов, и ведомство получит право вводить лимиты на его потребление.
Дата: 28 Октября 2026 08:30:50Управление конфигурациями устройств в программе для удаленного доступа «Ассистент»: обзор UEM-модуля
Современная ИТ-инфраструктура требует не только возможности подключиться к удаленному устройству, но и централизованно управлять его настройками, программным обеспечением и безопасностью. Российская программа для удаленного доступа «Ассистент» делает решительный шаг в сторону Unified Endpoint Management (UEM), представляя полноценный модуль управления конфигурациями. Модуль реализован на базе Ansible, позволяет управлять конфигурациями устройств под управлением ОС Windows и Linux и превращать рутинные операции в понятные визуальные сценарии, доступные администраторам.
Дата: 28 Октября 2026 07:30:33