https://www.comss.ru Угрозы безопасности Comss.one: RSS300ru https://www.comss.ru/page.php?id=22408 Semperis опросила 1200 ИТ-специалистов и специалистов по безопасности из организаций, переживших атаки программ-вымогателей. Преступники публиковали личные данные сотрудников и их близких, отправляли угрозы и вызывали полицию по ложным сообщениям. За последние 12 месяцев 69% опрошенных жертв подвергались повторным атакам https://www.comss.ru/disqus/page.php?id=22408 Wed, 14 Oct 2026 08:57:00 +0300 https://www.comss.ru/page.php?id=22338 Исследователи обнаружили четыре клона Rabby Wallet и 12 подделок с интерфейсом OKX Wallet. Код расширений отправляет секретные данные на инфраструктуру злоумышленников в Cloudflare Workers. В опубликованном списке указаны 16 идентификаторов и версии пакетов; один из образцов содержит неработающий механизм отправки https://www.comss.ru/disqus/page.php?id=22338 Thu, 08 Oct 2026 13:12:00 +0300 https://www.comss.ru/page.php?id=22306 Фонд Wikimedia обнаружил несанкционированные правки, попытки использовать Etherpad для получения данных с других сайтов и миллионы автоматических запросов. Доказательств взлома систем и утечки данных фонд не нашёл. Связь трафика агентов OpenAI с майским сбоем Wikidata пока не установлена, расследование продолжается https://www.comss.ru/disqus/page.php?id=22306 Tue, 06 Oct 2026 15:11:39 +0300 https://www.comss.ru/page.php?id=22302 Dell выпустила исправление критической уязвимости CVE-2026-86360 в Dell System Update: ошибка обхода каталогов позволяет неаутентифицированному злоумышленнику выполнить код с правами root https://www.comss.ru/disqus/page.php?id=22302 #Dell #безопасность Tue, 06 Oct 2026 12:52:00 +0300 https://www.comss.ru/page.php?id=22262 Microsoft заявила, что киберпреступники быстрее специалистов по безопасности осваивают искусственный интеллект: ИИ ускоряет поиск уязвимостей, разработку вредоносного ПО и действия после проникновения в системы. https://www.comss.ru/disqus/page.php?id=22262 #Microsoft Fri, 02 Oct 2026 13:18:00 +0300 https://www.comss.ru/page.php?id=22254 Реклама Google ведёт на пользовательского бота на настоящем chatgpt.com, который отправляет посетителей на поддельную проверку Cloudflare. Выполнение команды запускает заражение Windows. Huntress подтвердила случаи перехода через Custom GPT, а Island описала похожую схему с рекламой и «резервными» доменами https://www.comss.ru/disqus/page.php?id=22254 Fri, 02 Oct 2026 09:50:00 +0300 https://www.comss.ru/page.php?id=22241 В MikroTik RouterOS нашли критическую уязвимость CVE-2026-84411: одного специально сформированного HTTP-запроса достаточно, чтобы выполнить код с правами root или вывести маршрутизатор из строя. Авторизация при этом не требуется https://www.comss.ru/disqus/page.php?id=22241 #MikroTik #RouterOS Thu, 01 Oct 2026 09:22:00 +0300 https://www.comss.ru/page.php?id=22233 Сентябрьский бюллетень безопасности NVIDIA закрывает 114 уязвимостей – 98 в драйвере видеокарты и 16 в vGPU. Разбираем, до какой версии нужно обновиться на Windows и Linux https://www.comss.ru/disqus/page.php?id=22233 #NVIDIa #geforce #GPU #Windows #Linux Wed, 30 Sep 2026 19:15:00 +0300 https://www.comss.ru/page.php?id=22208 Уязвимость CoreGraphics с идентификатором CVE-2026-86950 закрыта в iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 и macOS Sequoia 15.8.1. Обработка специально созданного файла позволяла выполнить произвольный код на iPhone, iPad и Mac https://www.comss.ru/disqus/page.php?id=22208 #Apple #iPhone #безопасность Tue, 29 Sep 2026 11:50:00 +0300 https://www.comss.ru/page.php?id=22180 Главный радиочастотный центр разослал операторам связи поручения: обновить RouterOS, закрыть доступ к управлению роутерами из интернета и следить за трафиком уязвимых устройств. По оценке Fplus, в России около 100 тысяч устройств MikroTik https://www.comss.ru/disqus/page.php?id=22180 #MikroTik #RouterOS Sat, 26 Sep 2026 10:57:00 +0300 https://www.comss.ru/page.php?id=22153 После инцидента с сайтом вакансий ФБР группа ShinyHunters передала журналистам примерно 5000 записей о предполагаемых сотрудниках бюро. Reuters частично проверило сведения, но не установило их источник. Объём в 2–3 ТБ и использование новой уязвимости Oracle PeopleSoft остаются заявлениями группы; ФБР ведёт расследование https://www.comss.ru/disqus/page.php?id=22153 Fri, 25 Sep 2026 07:23:00 +0300 https://www.comss.ru/page.php?id=22118 ClosedQuorum – первая известная вредоносная программа для Windows, которая передает выбор следующего шага атаки группе ИИ-моделей: Gemini, DeepSeek, Qwen и Mistral голосуют, а имплант выполняет решение без участия оператора https://www.comss.ru/disqus/page.php?id=22118 #безопасность Wed, 23 Sep 2026 07:48:00 +0300 https://www.comss.ru/page.php?id=22078 ИИ-модель Google выполняла учебное задание по кибербезопасности, но получила доступ к ресурсам реальных организаций; во всех трёх случаях Gemini остановилась сама https://www.comss.ru/disqus/page.php?id=22078 #Google #Gemini Sat, 19 Sep 2026 12:57:00 +0300 https://www.comss.ru/page.php?id=21894 Фишинговая платформа BigBear 2.0 перехватывает сеансы Microsoft 365, позволяя входить в аккаунты без повторной проверки MFA. Аналитики CloudSEK обнаружили в её панели украденные данные сотрудников 461 организации https://www.comss.ru/disqus/page.php?id=21894 Tue, 08 Sep 2026 16:38:00 +0300 https://www.comss.ru/page.php?id=21882 Злоумышленники уже эксплуатируют цепочку MikroTrick из двух уязвимостей RouterOS, позволяющую обойти SSH-аутентификацию и получить права администратора. MikroTik выпустила исправления, а CERT опубликовал признаки компрометации https://www.comss.ru/disqus/page.php?id=21882 #Mikrotik #RouterOS Tue, 08 Sep 2026 09:02:00 +0300 https://www.comss.ru/page.php?id=21797 Кампания TerminalFix – новая разновидность ClickFix-атаки: под видом проверки Cloudflare на взломанном сайте пользователя просят вставить команду PowerShell в Терминал Windows https://www.comss.ru/disqus/page.php?id=21797 #TerminalFix #Windows Tue, 01 Sep 2026 11:53:00 +0300 https://www.comss.ru/page.php?id=21798 ESET описала приём GuardBreaker: злоумышленники добавляют в код опасные формулировки, чтобы вызвать отказ языковой модели и сорвать автоматический анализ. Такой метод уже встречается во вредоносных пакетах PyPI и npm https://www.comss.ru/disqus/page.php?id=21798 Tue, 01 Sep 2026 11:46:00 +0300 https://www.comss.ru/page.php?id=21738 Исследователи Университета Торонто показали Rowhammer-атаку GPUThor: она обходит коррекцию ошибок ECC на профессиональных видеокартах NVIDIA поколения Ampere, вызывает отказ в обслуживании и позволяет повысить привилегии до root https://www.comss.ru/disqus/page.php?id=21738 #GPUThor #NVIDIA Thu, 27 Aug 2026 13:00:00 +0300 https://www.comss.ru/page.php?id=21733 Компания Ubiquiti выпустила обновления безопасности для UniFi Protect, UniFi Talk и UniFi OS. Три уязвимости получили максимальную оценку опасности: их можно эксплуатировать удалённо, без авторизации и без участия пользователя https://www.comss.ru/disqus/page.php?id=21733 #Ubiquiti #UniFiOS #безопасность Wed, 26 Aug 2026 18:59:00 +0300 https://www.comss.ru/page.php?id=21679 Злоумышленники прячут команды в приветственных баннерах FTP-серверов и устанавливают через них два ранее неизвестных трояна удалённого доступа – E4del и PINHOLE. Технику обнаружили в июле, и она остаётся активной https://www.comss.ru/disqus/page.php?id=21679 #безопасность Fri, 21 Aug 2026 16:51:00 +0300