В Alpine Linux исправили ошибку OpenSSH и musl: при стандартных настройках OpenSSH в этой системе она позволяет войти в учётную запись без пароля.
После атаки mSeven просит нынешних и бывших клиентов mSecure сменить пароли и перенастроить двухфакторную аутентификацию.
По предварительной оценке OPSSHIELD, через обновления cPGuard злоумышленник распространил бэкдор и забрал 32 файла с данными серверов.
Арендуемый uCreator может перехватывать пароль 2FA в подменённом Telegram и клонировать аккаунты WeChat через свой контейнер.
Злоумышленники захватили 333 выходных узла Tor и перехватывали SSH-соединения. Пароли могли украсть у тех, кто принял подменный ключ сервера и ввёл пароль при входе через Tor.
FirstVDS не открывает внешний доступ к панели VMmanager 6, пока разработчик готовит новые патчи для уязвимости.
Хакеры атаковали холодильные контроллеры в супермаркетах Франции, затронув до 700 магазинов и испортив продукты.
В тесте Booz Allen ИИ-модели взломали промышленный стенд, а одна дошла до зоны управления чуть более чем за 16 минут.
Sublime Security заявила о резком росте фишинга через календарные приглашения. Поддельная встреча может появиться в календаре, даже если пользователь не открыл письмо.
Даже зная о passkeys, специалисты продолжают входить по паролю, а отличить письмо человека от текста ИИ смогли лишь 36%.
В испытаниях непривилегированные программы извлекли хеш пароля root из памяти Linux, исправления уже включили в ядро.
UpGuard нашла около 16 000 баз данных на Supabase, из которых в открытый интернет утекают имена, адреса, телефоны и пароли пользователей.
Эксперты «Перезвони сам» назвали привычки, которые защищают от фишинга, подделок сайтов и захвата аккаунтов.
Тимур Джафаров объяснил высокий уровень утечек в России быстрым ростом цифровизации и отставанием защиты данных.
Игорь Чудин объяснил, почему рейтинги утечек не отражают реальную картину, и предложил проверить избыточные права учетных записей.
