Одиннадцать друзей (нет) Tailscale // 27.10.26 18:11
Исследователи Cyberdione Labs во время аудита Tailscale 1.104.2 и сервера headscale v0.29.5 нашли одиннадцать дыр, собранных под общим именем Tailworm.

Главная проблема заключается в SSH-сервере Tailscale. При пробросе Unix-сокетов...»»

Атака на LiteLLM началась с ключа, который забыли отозвать // 27.10.26 17:57
Команда LiteLLM установила, что компрометация её цепочки поставок началась с секретного ключа, попавшего в публичный репозиторий GitHub ещё в мае. Разработчики удалили раскрывавший его коммит,...»»

DNS готовят к эпохе квантовых компьютеров // 26.10.26 12:52
Организации, отвечающие за развитие интернета, ускоряют подготовку DNS к появлению квантовых компьютеров, способных взламывать современные криптографические механизмы. По оценке технического директора ICANN Джон Крейна, времени на подготовку может...»»

BlackX обходит Secure Boot и отключает защитные механизмы Windows // 25.10.26 12:35
Исследователи Лаборатории Касперского изучили загрузочный вредонос BlackX, обнаруженный в шпионской кампании начала 2026 года. Он использует старую уязвимость Baton Drop (CVE-2022-21894) для обхода Secure Boot, который должен препятствовать...»»

Skynet уже тут // 25.10.26 12:29
Исследователи Symantec обнаружили вредоносного ИИ-агента, предназначенного для автоматизированных атак на доступные из интернета системы. Его задача заключается в поиске открытых интерфейсов языковых моделей, которые принимают запросы без...»»