Министерство внутренней безопасности США (DHS) обязало федеральные гражданские ведомства удалить продукты китайской ИИ-компании DeepSeek из своих систем и прекратить их закупку. Ограничения также распространяются на решения аффилированных компаний и сторонние продукты и сервисы, созданные на базе разработок DeepSeek.
Для подписчиковСегодня мы расскажем о пентесте крупной розничной компании. Нам предстояло не только проникнуть во внутреннюю сеть и захватить домен, но и добраться до критически важных систем: бухгалтерии на базе 1С, серверов антивирусной защиты, инфраструктуры резервного копирования и виртуализации, а также корпоративного ПО для продавцов.
Исследователи из компании Tracebit разработали новый способ защиты от атак автономных ИИ-агентов и предложили использовать так называемые «контекстные бомбы» (context bombs). Идея заключается в том, что атакующий агент автоматически находит при изучении цели скрытые промпты-ловушки, которые сбивают ИИ с курса, направляют к фальшивым целям и заставляют тратить время и токены впустую.
Разработчики Drupal устранили две критические уязвимости, которые могли привести к удаленному выполнению кода на стороне сервера. Баги затрагивают модуль Field UI в ядре CMS и сторонний модуль Entity List, и для каждой из этих уязвимостей известен как минимум один способ эксплуатации, не требующий аутентификации. Разработчики предупреждают, что эксплоиты могут появиться уже в ближайшее время.
Индийский удостоверяющий центр eMudhra отозвал восемь скомпрометированных промежуточных сертификатов. Оказалось, что приватные ключи для них были настолько слабыми, что их можно было восстановить практически мгновенно. Шесть из восьми промежуточных сертификатов предназначались для выпуска TLS-сертификатов и позволяли создавать поддельные сертификаты для любых сайтов, а еще два использовались для подписи кода.
Разработчики PHP предупредили администраторов о двух критических уязвимостях, для которых уже готовят экстренные патчи. Технические детали проблем пока не раскрываются, однако исследователи уже подтвердили существование багов, а в сети появилось видео с демонстрацией эксплоита PHP2Shell.
Тираж романа «Хакеры.RU» нашего ведущего редактора Валентина Холмогорова был полностью распродан, но скоро книга снова появится в продаже. Мы готовим допечатку и уже открыли предварительные заказы на новые экземпляры. Отгрузка тиража запланирована на декабрь 2026 года, так что у тебя снова появится возможность собрать обе части этой истории в печатном виде: первую книгу и ее продолжение — роман «Белый хакер».
Институциональный держатель криптовалюты потерял около $2,84 млн в результате атаки в сети BNB Smart Chain. Блокчейн-исследователь ZachXBT подозревает в атаке связанную с КНДР хакерскую группировку SquidSquad. О краже он сообщил 21 октября. По его данным, сам инцидент произошел 8 октября, после чего похищенные средства прошли через цепочку кошельков и в итоге оказались у китайских внебиржевых трейдеров.
Недавняя атака на FirstVDS оказалась частью более масштабной вредоносной кампании, нацеленной на хостинг-провайдеров, использующих VMmanager 6. О последствиях атак сообщили еще несколько компаний, а представители Senko Digital утверждают, что эта кампания затронула как минимум несколько десятков провайдеров. Разработчики VMmanager продолжают выпускать исправления и рекомендуют временно ограничить доступ к панелям управления.