Автоматический перевод дайджеста BleepingComputer (News)
Против компании по проверке личности IDScan подано несколько исков после того, как хакеры якобы взломали сервис и предложили продать более 153 миллионов водительских удостоверений.
Читать на источнике →Злоумышленники начали использовать в атаках уязвимость обхода аутентификации высокой степени критичности в Citrix NetScaler (CVE-2026-19490), сообщает компания Previdian, специализирующаяся на анализе уязвимостей.
Читать на источнике →Microsoft работает над устранением известной проблемы, из-за которой возникают задержки или блокируется открытие настольного клиента Microsoft Teams на системах Windows у некоторых пользователей.
Читать на источнике →Ключи доступа устраняют многие атаки, основанные на паролях, но исследователи зафиксировали 39 методов компрометации аутентификации, построенной вокруг них. В статье Token объясняется, как злоумышленники могут злоупотреблять подсказками аутентификации, синхронизированными учётными данными, регистрац…
Читать на источнике →Анонимный исследователь безопасности, использующий ник «Nightmare Eclipse», опубликовал эксплойт CrowdStrike Falcon с нулевой день уязвимостью под названием «FalconFlank», который позволяет злоумышленникам повысить привилегии в актуальных системах Windows.
Читать на источнике →Microsoft работает над устранением продолжающегося сбоя в работе Exchange Online, который задерживает отправку электронной почты внешним доменам и получение с них.
Читать на источнике →Google обновила браузер Chrome для устранения активно используемой уязвимости нулевого дня высокой степени опасности в движке V8 и ещё 11 других уязвимостей.
Читать на источнике →Французский орган по защите данных (CNIL) оштрафовал Hôpital privé de la Loire на 500 000 евро (580 000 долларов) за ненадлежащую защиту данных пациентов и их родственников.
Читать на источнике →Злоумышленники взломали инфраструктуру Cloudflare компании Coder и добавили несанкционированные серверы реестра, которые распространяли вредоносные модули Terraform, содержащие код для кражи учётных данных.
Читать на источнике →Компания Hewlett Packard Enterprise (HPE) устранила критическую уязвимость в сетевой операционной системе ArubaOS-CX, которая могла привести к удалённому выполнению кода.
Читать на источнике →Microsoft сообщает, что известная проблема, при которой настройки мыши сбрасываются после установки предварительного обновления KB5120998 за август 2026 года, затрагивает только системы Windows 11 с неанглийским языком.
Читать на источнике →В работе ChatGPT и Codex произошёл серьёзный сбой, пользователи сообщают об ошибках практически в каждой основной функции ChatGPT.
Читать на источнике →В работе Клода произошёл сбой, пользователи сталкиваются с повышенными ошибками при отправке запросов к нескольким моделям искусственного интеллекта Anthropic.
Читать на источнике →Недавно исправленная критическая уязвимость (CVE-2026-32475) в плагине Elementor Pro для WordPress используется в атаках, которые доставляют полезную нагрузку в виде веб-оболочки и выполняют произвольные команды на сервере.
Читать на источнике →Инфорстелеры могут раскрывать гораздо больше, чем пароли, включая авторизованные сессии, которые могут позволить злоумышленникам обойти многофакторную аутентификацию. Flare объясняет, как защитники могут определить приоритеты скомпрометированных учётных записей, выяснить, можно ли всё ещё использова…
Читать на источнике →