n8n-песочница взломана: редакторы запускают команды ОС
Платформа low-code автоматизации n8n устранила опасную уязвимость, позволявшую аутентифицированному редактору рабочих процессов выполнять произвольные команды операционной…
Новости
Свежие новости и аналитика в сфере кибербезопасности, искусственного интеллекта и IT-технологий. Оперативно сообщаем об уязвимостях, утечках данных, обновлениях ПО, автоматизации бизнеса и главных событиях индустрии.
-
-
TELESHIM использует Telegram для атак на госорганы Ближнего Востока
Исследователи кибербезопасности выявили новую вредоносную кампанию, направленную против государственных учреждений Ближнего Востока. За атаками стоит субъект,…
-
GitHub и PyPI внедрили временную защиту атак на цепочки поставок
Платформа GitHub и репозиторий PyPI (Python Package Index) ввели временные ограничения для снижения рисков атак на…
-
Браузеры превращают в сборочный цех для малвари
Как работает сборочный конвейер в браузере Аналитики Confiant зафиксировали новую волну вредоносной рекламной кампании SourTrade. Злоумышленники…
-
Опубликован PoC-эксплойт GitLab RCE для авторизованных пользователей
Исследователь в области кибербезопасности Yuhang Wang из компании depthfirst опубликовал действующий proof-of-concept (PoC) эксплойт, нацеленный на…
-
OnTrac сообщила об утечке данных после взлома сети
Американский сервис экспресс-доставки OnTrac разослал клиентам уведомления о киберинциденте. Неизвестные проникли в корпоративную сеть и потенциально…
-
Wi-Fi в отелях взломали для кражи учётных записей Microsoft 365
Специалисты по кибербезопасности зафиксировали масштабную кампанию, направленную на кражу учётных записей Microsoft 365 через гостиничные сети…
-
Хакер запустил AI-агента Hermes для атаки на Минфин Таиланда
Злоумышленник установил open-source AI-агента Hermes на арендованный сервер, отключил запрос разрешения на опасные команды и направил…
-
Kimi K3 агенты нашли zero-day в Redis и создали RCE эксплойт
Исследователи из группы Bera Buddies сообщили, что ИИ-агенты под названием Kimi K3 обнаружили 19 zero-day уязвимостей…
-
Clop атакует Windchill и FlexPLM: кража данных через критическую уязвимость
Группировка вымогателей Clop (также известная как Cl0p) начала новую кампанию по краже данных, нацелившись на интернет-доступные…
