Social Media Ideas for Blacklotus Уязвимость

В экспорте чатов Telegram обнаружили опасную уязвимость

В версиях приложения Telegram Desktop с 4.15.1 по 6.9.3 присутствовала уязвимость, позволявшая внедрять вредоносный код в экспортированные файлы переписок и похищать сообщения при...

Сотни миллионов сайтов оказались под угрозой взлома из-за уязвимостей в языке программирования PHP. Насколько это опасно...

21 октября команда разработчиков языка программирования PHP сообщила, что обнаружила две уязвимости. По шкале CVSS они получили оценку 9,2 из 10 — это соответствует критическому ур...

Уязвимость в Telegram Desktop позволяла красть файлы с компьютера

Исследователи BeakSec обнаружили уязвимость в Telegram Desktop, которая позволяла похищать файлы с компьютера после одного клика по ссылке. Эта брешь получила идентификатор CVE-202...

Эксперты сообщили об угрозе для сайтов Рунета из-за найденной ИИ «дыры»

Разработчики рассказали об угрозе для сайтов Рунета из-за «дыры» в PHP, обнаруженной с помощью искусственного интеллекта. Руководитель центра разработки больших языковых моделей MW...

Китайская открытая GLM-5.3 почти догнала закрытую Mythos в создании эксплойтов

Американская лаборатория искусственного интеллекта Anthropic изучила возможности китайской модели Z.ai GLM-5.3 в области кибербезопасности и пришла к неутешительному выводу: эта си...

Gemini нашла пароли и проникла на сторонние ресурсы во время теста

Инцидент скрыли.

Хакеры взломали российских хостеров через дыру в VMmanager — могли утечь пароли, SSH-ключи и токены

Хакеры взломали инфраструктуру нескольких российских хостинг-провайдеров и запустили на серверах программу для кражи данных клиентов. Злоумышленники воспользовались уязвимостью в с...

PHP2Shell: две RCE в ядре PHP без авторизации. Кто уязвим и как проверить сервер за минуту

21 октября PHP выпустил экстренные версии 8.2.35, 8.3.36, 8.4.27 и 8.5.12. Они закрывают две критические RCE без авторизации (CVSS 9.2), одна из которых срабатывает ещё до кода ваш...

Модель выложила системный промпт, в котором было написано его не выкладывать

Ночью в логах сервиса появились две записи. Сначала мусор, потом нормальный на вид договор, а в середине, между условием об оплате и условием о неустойке, вставлена строчка: игнори...

SQL‑инъекция через декомпиляцию: от JAR‑файла до захвата пароля

SQL‑инъекция через декомпиляцию: от JAR‑файла до захвата пароляМатериал носит образовательный характер. Все работы велись легально, в рамках пентеста, с письменного согласия владел...

Telegram для ПК позволял незаметно похищать файлы

Исследователи безопасности BeakSec обнаружили уязвимость в Telegram для персональных компьютеров, которая позволяла злоумышленникам похищать файлы с устройства незаметно для пользо...

Устройство за $200 взламывает память дорогих серверов — AMD ничего исправлять не собирается, а Intel пока думает

Международная группа исследователей в области компьютерной безопасности обнаружила архитектурный недостаток в современном оборудовании для шифрования оперативной памяти. Он открыва...

China-Linked Hackers Exploited BeyondTrust Zero-Day to Take Over Remote Support Servers

The China-nexus cyber espionage group tracked as Armory Castle (previously UNC5221 or Warp Panda) exploited a newly disclosed security flaw in BeyondTrust Remote Support (formerly...

У всех ИИ-агентов для программирования нашлась опасная уязвимость — вредоносный код запускается без участия пользователя

Эксперты в области кибербезопасности из стартапа Air, занимающегося разработкой агентов искусственного интеллекта, обнаружили уязвимость, которая позволяет выполнять произвольный к...

В PHP обнаружили две критические уязвимости, позволяющие взламывать сайты без пароля. Их помог найти искусственный интел...

В смартфонах OnePlus и Oppo нашли опасные уязвимости с получением root-доступа

Исследователь безопасности Расмус Мооратс обнаружил две уязвимости в системном ПО смартфонов OnePlus, которые в связке позволяли обычному Android-приложению получить root-доступ к...

149 заявок мимо CRM и скрипт, который сбрасывал пароль админа

За год сайты получили 149 заявок. В CRM не попала ни одна: письма уходили в личную почту двух сотрудников, а форма обратного звонка слала их разработчику шаблона. Пароль администра...

В Telegram Desktop нашли уязвимость, позволяющую похищать файлы и уводить аккаунты

В десктопной версии Telegram обнаружили проблему безопасности, которая позволяла злоумышленникам похищать файлы с компьютера после одного клика по специально подготовленной ссылке.

В роботах Unitree нашли опасную уязвимость, через которую можно поднять «восстание машин»

Независимый эксперт по кибербезопасности под псевдонимом Boschko обнаружил в китайском человекоподобном роботе Unitree G1 две уязвимости, позволяющие удалённо выполнять код с наход...

Telerik UI Padding-Oracle Bug Chained to Unauthenticated RCE — Public Exploit Released

A TantoSec proof-of-concept turns an AES-CBC "padding oracle" in Telerik UI for ASP.NET AJAX into unauthenticated remote code execution — but only against applications in a specifi...

Россияне нашли способ убрать «Алису» из умных колонок, «Яндекс» ликвидировал эту возможность

Исследователи обнаружили лазейку в программном обеспечении умных колонок «Яндекса», которая позволяет получать root-права и полный доступ к операционной системе «Станций». «Яндекс»...

Хакеры получили доступ к серверам клиентов FirstVDS через уязвимость в VMmanager

Мессенджер WeChat взламывают через звонок

Специалисты по безопасности из Calif обнаружили уязвимость в китайском мессенджере WeChat, которая затрагивает устройства на Android и iOS. Для атаки достаточно, чтобы телефон жерт...

Белым хакерам потребовалось чуть больше 10 минут для захвата данных компаний

Белые хакеры смогли захватить оборудование и получить доступ к важным приложениям и данным в 60% компаний благодаря автоматизированному пентесту. Об этом сообщает «Коммерсантъ». Де...