https://profdefence.sourcecraft.site/profdefence-news Автоматический перевод дайджеста BleepingComputer (News) ru Sat, 05 Sep 2026 06:01:19 GMT https://www.bleepingcomputer.com/news/security/idscan-sued-over-alleged-data-breach-affecting-153-million-drivers/ Против компании по проверке личности IDScan подано несколько исков после того, как хакеры якобы взломали сервис и предложили продать более 153 миллионов водительских удостоверений. Fri, 04 Sep 2026 16:56:45 GMT https://www.bleepingcomputer.com/news/security/idscan-sued-over-alleged-data-breach-affecting-153-million-drivers/ https://www.bleepingcomputer.com/news/security/hackers-target-critical-citrix-netscaler-auth-bypass-in-attacks/ Злоумышленники начали использовать в атаках уязвимость обхода аутентификации высокой степени критичности в Citrix NetScaler (CVE-2026-19490), сообщает компания Previdian, специализирующаяся на анализе уязвимостей. Fri, 04 Sep 2026 15:25:59 GMT https://www.bleepingcomputer.com/news/security/hackers-target-critical-citrix-netscaler-auth-bypass-in-attacks/ https://www.bleepingcomputer.com/news/microsoft/microsoft-says-some-users-cant-open-the-teams-desktop-client/ Microsoft работает над устранением известной проблемы, из-за которой возникают задержки или блокируется открытие настольного клиента Microsoft Teams на системах Windows у некоторых пользователей. Fri, 04 Sep 2026 14:30:15 GMT https://www.bleepingcomputer.com/news/microsoft/microsoft-says-some-users-cant-open-the-teams-desktop-client/ https://www.bleepingcomputer.com/news/security/39-new-methods-that-compromise-passkey-authentication/ Ключи доступа устраняют многие атаки, основанные на паролях, но исследователи зафиксировали 39 методов компрометации аутентификации, построенной вокруг них. В статье Token объясняется, как злоумышленники могут злоупотреблять подсказками аутентификации, синхронизированными учётными данными, регистрац… Fri, 04 Sep 2026 14:01:11 GMT https://www.bleepingcomputer.com/news/security/39-new-methods-that-compromise-passkey-authentication/ https://www.bleepingcomputer.com/news/security/new-crowdstrike-falconflank-zero-day-grants-system-privileges/ Анонимный исследователь безопасности, использующий ник «Nightmare Eclipse», опубликовал эксплойт CrowdStrike Falcon с нулевой день уязвимостью под названием «FalconFlank», который позволяет злоумышленникам повысить привилегии в актуальных системах Windows. Fri, 04 Sep 2026 13:22:01 GMT https://www.bleepingcomputer.com/news/security/new-crowdstrike-falconflank-zero-day-grants-system-privileges/ https://www.bleepingcomputer.com/news/microsoft/exchange-online-outage-causes-email-delays-server-busy-errors/ Microsoft работает над устранением продолжающегося сбоя в работе Exchange Online, который задерживает отправку электронной почты внешним доменам и получение с них. Fri, 04 Sep 2026 12:22:30 GMT https://www.bleepingcomputer.com/news/microsoft/exchange-online-outage-causes-email-delays-server-busy-errors/ https://www.bleepingcomputer.com/news/security/google-warns-of-new-chrome-zero-day-flaw-exploited-in-attacks/ Google обновила браузер Chrome для устранения активно используемой уязвимости нулевого дня высокой степени опасности в движке V8 и ещё 11 других уязвимостей. Fri, 04 Sep 2026 11:48:17 GMT https://www.bleepingcomputer.com/news/security/google-warns-of-new-chrome-zero-day-flaw-exploited-in-attacks/ https://www.bleepingcomputer.com/news/security/french-hospital-fined-500-000-after-breach-exposes-data-of-727-000/ Французский орган по защите данных (CNIL) оштрафовал Hôpital privé de la Loire на 500 000 евро (580 000 долларов) за ненадлежащую защиту данных пациентов и их родственников. Thu, 03 Sep 2026 22:01:37 GMT https://www.bleepingcomputer.com/news/security/french-hospital-fined-500-000-after-breach-exposes-data-of-727-000/ https://www.bleepingcomputer.com/news/security/coders-registry-infrastructure-compromised-to-push-malicious-modules/ Злоумышленники взломали инфраструктуру Cloudflare компании Coder и добавили несанкционированные серверы реестра, которые распространяли вредоносные модули Terraform, содержащие код для кражи учётных данных. Thu, 03 Sep 2026 20:04:24 GMT https://www.bleepingcomputer.com/news/security/coders-registry-infrastructure-compromised-to-push-malicious-modules/ https://www.bleepingcomputer.com/news/security/hpe-patches-critical-arubaos-cx-remote-code-execution-flaw/ Компания Hewlett Packard Enterprise (HPE) устранила критическую уязвимость в сетевой операционной системе ArubaOS-CX, которая могла привести к удалённому выполнению кода. Thu, 03 Sep 2026 18:28:12 GMT https://www.bleepingcomputer.com/news/security/hpe-patches-critical-arubaos-cx-remote-code-execution-flaw/ https://www.bleepingcomputer.com/news/microsoft/microsoft-kb5120998-mouse-reset-bug-affects-only-non-english-pcs/ Microsoft сообщает, что известная проблема, при которой настройки мыши сбрасываются после установки предварительного обновления KB5120998 за август 2026 года, затрагивает только системы Windows 11 с неанглийским языком. Thu, 03 Sep 2026 15:22:33 GMT https://www.bleepingcomputer.com/news/microsoft/microsoft-kb5120998-mouse-reset-bug-affects-only-non-english-pcs/ https://www.bleepingcomputer.com/news/artificial-intelligence/openai-confirms-chatgpt-is-down-ahead-of-astra-model-launch/ В работе ChatGPT и Codex произошёл серьёзный сбой, пользователи сообщают об ошибках практически в каждой основной функции ChatGPT. Thu, 03 Sep 2026 15:13:29 GMT https://www.bleepingcomputer.com/news/artificial-intelligence/openai-confirms-chatgpt-is-down-ahead-of-astra-model-launch/ https://www.bleepingcomputer.com/news/artificial-intelligence/anthropic-confirms-claude-is-down-multiple-models-affected/ В работе Клода произошёл сбой, пользователи сталкиваются с повышенными ошибками при отправке запросов к нескольким моделям искусственного интеллекта Anthropic. Thu, 03 Sep 2026 15:02:52 GMT https://www.bleepingcomputer.com/news/artificial-intelligence/anthropic-confirms-claude-is-down-multiple-models-affected/ https://www.bleepingcomputer.com/news/security/critical-elementor-pro-flaw-exploited-to-take-over-wordpress-sites/ Недавно исправленная критическая уязвимость (CVE-2026-32475) в плагине Elementor Pro для WordPress используется в атаках, которые доставляют полезную нагрузку в виде веб-оболочки и выполняют произвольные команды на сервере. Thu, 03 Sep 2026 14:52:20 GMT https://www.bleepingcomputer.com/news/security/critical-elementor-pro-flaw-exploited-to-take-over-wordpress-sites/ https://www.bleepingcomputer.com/news/security/your-employees-password-appeared-in-an-infostealer-log-now-what/ Инфорстелеры могут раскрывать гораздо больше, чем пароли, включая авторизованные сессии, которые могут позволить злоумышленникам обойти многофакторную аутентификацию. Flare объясняет, как защитники могут определить приоритеты скомпрометированных учётных записей, выяснить, можно ли всё ещё использова… Thu, 03 Sep 2026 13:50:59 GMT https://www.bleepingcomputer.com/news/security/your-employees-password-appeared-in-an-infostealer-log-now-what/