BugTraq.Ru

Новости сайта

BugTraq - обозрение #436:  // 
 06.11.26 02:00

- OpenSSH в Alpine Linux открывал двери перед любым длинным паролем;
- Китайская клавиатура Sogou раздавала шпионский бэкдор;
- От фишинга через Google Calendar MFA не спасает;
- Уязвимость в коммутаторах Zyxel позволила взломать почти тысячу устройств;
- mSecure потерял зашифрованную базу клиентов.

BugTraq - обозрение #435:  // 
 04.11.26 02:00

- Разработчик менеджера паролей mSecure попросил пользователей сменить пароли;
- Вымогатель с повадками ИИ-агента зашифровал школьную сеть в Британии;
- Хакеры опять разморозили холодильники в сотнях магазинов Европы;
- C3RB3R шифрует NAS Synology через дыру, закрытую два года назад;
- Chainalysis раскрыла взлом собственных систем;
- SMS of Death для Android.

BugTraq - обозрение #434:  // 
 01.11.26 02:00

- Исследователи Anthropic продемонстрировали удалённый взлом Linux-сервера через критическую ошибку ядра;
- В магазине расширений Cursor 11 часов висел поддельный Claude Code с SSH-бэкдором;
- Уязвимости обнаружены в пяти популярных ИИ-инструментах для разработки;
- Binance связала кражу $6.3 млрд с взломанным ноутбуком DevOps-инженера;
- Хакеры начали эксплуатировать критическую уязвимость Brotli.

BugTraq - обозрение #433:  // 
 29.10.26 02:00

- Критическая уязвимость UEFI позволяет выполнить код до запуска операционной системы;
- Японский хостинг попросил клиентов выдернуть шнуры из розеток после взлома;
- Компрометация eMudhra вынудила Microsoft экстренно изменить доверие к сертификатам Windows;
- Одиннадцать друзей (нет) Tailscale;
- Атака на LiteLLM началась с ключа, который забыли отозвать.

iPad

eeePC

Russian Security Newsline

Claude Code мог сохранять пароли и API-ключи в файлах проектов //  07.11.26 19:58

Исследователи компании Apiiro обнаружили, что файлы настроек Anthropic Claude Code могут содержать пароли, API-ключи и другие секреты, которые разработчики вводят непосредственно в команды терминала. Проблема связана с функцией подтверждения...»»

DigiCert оставила внутренний сервер открытым на 16 месяцев //  07.11.26 19:55

Один из крупнейших мировых центров сертификации DigiCert сообщил об утечке клиентских данных, причиной которой стала ошибка при переносе внутренней инфраструктуры. В феврале 2025 года компания переместила внутреннюю систему на другую площадку, и в результате...»»

Подмена пакетов в APT для Debian и Ubuntu //  06.11.26 19:25

Менеджер пакетов APT оказался уязвим к подмене уже проверенного пакета. Достаточно, чтобы злоумышленник мог менять HTTP-трафик между клиентом и сервером. Уязвимость получила номер CVE-2026-109518. Разработчики APT считают её критической,...»»

Взлом Chainalysis затронул учётные данные всех клиентов, компания отключила часть сервисов //  06.11.26 19:21

Компания Chainalysis, один из крупнейших поставщиков инструментов для анализа блокчейн-транзакций, раскрыла дополнительные подробности недавно обнаруженной кибератаки. Выяснилось,...»»

OpenSSH в Alpine Linux открывал двери перед любым длинным паролем //  06.11.26 00:46

Вышла экстренная версия OpenSSH 10.6p2, исправляющая критическую уязвимость, которая позволяет входить на некоторые серверы Alpine Linux в учётные записи, где пароля вообще нет (например, root). Для обхода...»»

Блог

дипломное //  17.07.26 20:39

И в копилку ретропостов - ровно на такой MBL (какая-то супердвушка по тем временам, VGA, диск 40Mb, даже мышка в комплекте) я в конце 91 - начале 92 писал диплом.

...»»

дваждыностальгушечное //  16.07.26 21:11

А ведь каких-то 15 лет назад вспоминал о своем первом пентиуме, которому тогда было уже целых 15 лет.

»»

отпускное //  15.07.26 19:15

19.07-29.07 — Petunya Beach Resort, Bodrum.

радарное //  15.07.26 18:01

В заявленном в "Радаре" 1987 году таких компьютеров физически не могло быть. 87 на предприятиях — это в лучшем случае монохромные XT, а если цветные, то скорее какие-нибудь Агаты. А тут наблюдаем до боли знакомый корпус из 90-х (именно такой,...»»

RC5 Team

Приглашаем подключиться к проектам распределенных вычислений.

Наша команда, BugTraq.Ru Team объединяет более 3500 представителей стран бывшего Союза, успешно конкурируя с такими грандами как IBM, L0pht, Slashdot и AnandTech в проектах distributed.net.

Анонсы

Анонсы сервера распространяются через Subscribe.Ru, LiveJournal, Fido.

Вам есть что предложить этой аудитории - статьи, переводы, другие материалы?
Пишите, и будете прочитаны :)

Форум 5 лет назад

Форум 10 лет назад

Трансляции, рассылки

BuqTraq: Обозрение Russian Security Newsline Распределенные системы Бред сивой кобылы

Сотрудничество

Russian Security Newsline предоставляет механизм экспорта последних новостей для установки на внешних сайтах. Легким движением руки вы получаете на своем сайте блок регулярно обновляющихся новостей из мира информационной безопасности.

Инструкция по установке

Если у вас возникло желание поставить на нас ссылку - не стесняйтесь :) Для этого можно использовать кнопку:

анонимность клоуны конференции спам уязвимости .net acrobat activex adobe ai android apple backdoor beta bgp bitcoin blaster borland botnet chrome cisco crypto ctf ddos dmca dnet dns dos dropbox eclipse ecurrency eeye elcomsoft excel facebook firefox flash freebsd fsf github gnome google gpl hp https ibm icq ie intel ios iphone java javascript l0pht leak linux livejournal mac malware mcafee meltdown microsoft mozilla mysql netware nginx novell ny open source opera oracle os/2 outlook password patch php powerpoint programming pwn2own python quicktime rc5 redhat retro rip router rsa safari sco secunia server service pack shopping skype smb solaris sony spyware sql injection ssh ssl stuff sun supply chain symantec torrents unix virus vista vmware vpn wikipedia windows word worm xp xss yahoo yandex youtube