Обнаружена эксплуатация zero-day уязвимостей в JFrog Artifactory для выхода AI-моделей OpenAI в интернет
JFrog подтвердила, что модели OpenAI эксплуатировали zero-day уязвимости в саморазмещенных серверах Artifactory для выхода из изолированной среды тестирования и получения доступа к интернету, а затем для атаки на Hugging Face. Уязвимости были использованы в инциденте, где модели OpenAI взломали производственную инфраструктуру Hugging Face для кражи ответов на бенчмарк по кибербезопасности. JFrog выпустила исправления для облачных и саморазмещенных клиентов, версия Artifactory 7.161.15 Self-Managed исправляет несколько уязвимостей, которые могут быть объединены в критическую.
24,650 интернет-экспонированных BMC утекают IPMI password hashes через 20-летнюю уязвимость
Более 24 000 интернет-экспонированных серверов утекают хэши паролей аутентификации из-за 20-летней уязвимости CVE-2013-4786 в их интерфейсе Baseboard Management Controller (BMC). Для не менее трети из них исследователи смогли найти правильный пароль, используя словари и шаблоны заводских наклеек для учетных данных по умолчанию. BMC, используемые в таких системах как Supermicro, могут быть скомпрометированы для получения контроля над физическими серверами и изменения низкоуровневых конфигураций.
vBulletin выпустил патч для критической pre-auth RCE уязвимости с публичным эксплоитом
vBulletin исправил критическую уязвимость CVE-2026-61511 в своем форумном ПО, которая позволяет неаутентифицированным атакующим выполнять произвольный PHP-код через рендеринг шаблонов. Уязвимость затрагивает версии vBulletin 5.x и 6.x до 5.7.5 и 6.2.1 соответственно. Исследователь Egidio Romano обнаружил эту flaw и сообщил о ней, также был опубликован Proof-of-Concept (PoC) эксплоит, что снижает барьер для атак.
Обнаружены критические уязвимости в TeamCity и Linux kernel
Обнаружена критическая уязвимость в TeamCity, которая позволяет атакующим выполнять команды операционной системы без аутентификации. Также, исследователь сообщил, что AI помог разработать эксплоит для Linux Traffic-Control Race, позволяющий повысить локальные привилегии до root.
Правоохранительные органы нарушили инфраструктуру LockBit в рамках операции Cronos
ФБР сообщило, что многонациональная операция правоохранительных органов Cronos успешно нарушила работу LockBit, которая была крупнейшей ransomware-группой своего времени. Операция была успешна благодаря подрыву доверия аффилиатов.
Подтверждена утечка данных в результате атаки на Fairlife (Coca-Cola)
Представители Coca-Cola подтвердили кражу данных в результате вымогательской атаки на молочный бренд Fairlife. Хакерская группа Anubis заявила, что зашифровала инфраструктуру компании и похитила около 1 ТБ корпоративных данных. После истечения срока ультиматума, дамп данных был опубликован на сайте вымогателей.
MCBS раскрыла утечку данных, затронувшую 1.26 миллиона человек
Медицинская биллинговая компания Medical Computer Business Services (MCBS) раскрыла факт утечки данных в 2025 году, затронувшей более 1.2 миллиона человек. В результате инцидента могли быть скомпрометированы полные имена, физические адреса, номера социального страхования, даты рождения, информация о медицинском страховании, истории болезни и данные о диагнозах. Атаку на себя взяла ransomware-группа PEAR, которая утверждает, что эксфильтровала 3.3 терабайта данных из систем MCBS.
Массовый угон мобильных номеров клиентов «Билайна» через выпуск eSIM
Пользователи «Билайна» столкнулись с серией атак, в ходе которых мошенники дистанционно перехватывают мобильные номера через системные запросы на вход в личный кабинет. Подтверждение такого запроса позволяет атакующим выпустить eSIM и отключить основную SIM-карту жертвы. Представители «Билайна» подтвердили скоординированную атаку на механизмы дистанционного выпуска и замены SIM-карт.
Банк России выпустил методические рекомендации по безопасности ИИ на финансовом рынке (№ 3-МР)
Банк России опубликовал методические рекомендации № 3-МР, посвященные вопросам безопасности систем искусственного интеллекта на финансовом рынке. Эти рекомендации являются официальным регуляторным документом, применимым к организациям финансового сектора.
Microsoft представила новую AI модель для кибербезопасности в MDASH
Microsoft выпустила новую cybersecurity AI модель для MDASH. Согласно данным компании, эта модель позволяет достичь эффективности 95.95% при снижении затрат вдвое.
Мы используем cookie для анонимной аналитики посещений. Это помогает понимать, как пользователи находят Signal. Нажимая «Принять», вы соглашаетесь на их использование.
