Elastic выяснила: злоумышленники входят в аккаунты по украденным данным в среднем через восемь минут после заражения инфостилером.
QNAP призвала обновить Plex Media Server на NAS после сообщений пользователей о возможных взломах через цепочку уязвимостей Plex2Shell.
Расширения с правом выполнять скрипты на claude.ai могут через Dispatch запускать код на ПК, если пользователь вошёл на сайт и в Claude Desktop, включил Dispatch и оставил приложение открытым на работающем компьютере.
МВД России сообщило о пресечении деятельности хакерской группы VasyGrek и ликвидации её инфраструктуры. В отношении фигурантов возбуждены уголовные дела.
Злоумышленники подменили скрипты лаунчера NIKKE для Windows и распространяли бэкдор. Команда игры выпустила исправление 4 ноября.
Как сообщается, Nvidia потребовала от операторов дата-центров ограничить долю бизнеса с китайскими компаниями в новых договорах до 49%.
Злоумышленники под видом техподдержки в Microsoft Teams использовали ошибки настройки AD CS и получили сертификаты привилегированных учётных записей.
Злоумышленники вернули на Hugging Face модели с майнерами и бэкдорами после удаления их репозиториев. Pluto Security обнаружила 31 такой репозиторий в семи аккаунтах.
Злоумышленники используют украденные ключи UpdraftCentral для установки бэкдоров на сайты WordPress. Под угрозой могут оказаться около 400 тыс. сайтов.
Троян CikaBika Bot распространяется в образе диска под видом делового предложения и использует Discord для управления заражёнными компьютерами.
Хакеры атаковали холодильные контроллеры в супермаркетах Франции, затронув до 700 магазинов и испортив продукты.
KDE Plasma 6.8 отказалась от сеансов X11, но приложения для этой системы по-прежнему запускаются через XWayland.
Hirudo выдаёт подмену за обновление, удаляет оригинальное банковское приложение и устанавливает копию, обходящую проверки Android.
Злоумышленники выдавали ScreenConnect за несуществующее приложение для расчёта зарплат, чтобы скрытно получить доступ к компьютерам.
Поддельные установщики ChatGPT и Claude через GitHub заражают пользователей бэкдором и RAT.
