Новости кибербеза

В центре Москвы пожаловались на замедление мобильного интернета #аналоговнет Предупреждение об ограничениях связи получило первые пользовательские подтверждения: жители центра Москвы сообщили, что мобильный интернет стал работать заметно хуже. Жалобы появились 27 октября — в первый день периода возможных ограничений, объявленного Минцифры. LH | News | OSINT | Курсы

Критическая RCE-уязвимость в GitLab оставалась незамеченной на протяжении 12 лет #GitLab #cve #rce Разработчики GitLab выпустили патчи для очередной критической проблемы. Уязвимость получила идентификатор CVE-2026-110264 и максимальную оценку 10,0 балла по шкале CVSS. Баг позволяет удаленно выполнить произвольный код на сервере без аутентификации и затрагивает все self-managed версии GitLab начиная с 7.0, вышедшей в 2014 году. LH | News | OSINT | Курсы

Яндекс сохранил все три суперкомпьютера после атак на дата-центры #Яндекс «Ляпунов», «Червоненкис» и «Галушкин» уцелели: по словам представителей Яндекса, ни один из трёх суперкомпьютеров не пострадал при атаках на дата-центры компании. Оборудование уже вывезли с прежних площадок и разворачивают на новых. LH | News | OSINT | Курсы

В Tailscale SSH нашли способ добраться до root через редирект сокетов #Tailscale Один взломанный компьютер может стать отправной точкой для захвата других серверов в сети Tailscale. Специалист Эрика Виндиш из Cyberdione Labs описала проблемы, которые в лабораторных условиях позволили превратить обычный разрешённый SSH-доступ в права root. LH | News | OSINT | Курсы

В официальные релизы LiteLLM внедрили бэкдор и инфостилер #ai #malware #LiteLLM Представители LiteLLM сообщили, что проект пострадал от атаки на цепочку поставок: на прошлой неделе злоумышленники скомпрометировали инфраструктуру выпуска релизов и распространили вредоносную версию 1.107.0 в PyPI, Docker Hub и GHCR. Модифицированный пакет содержал инфостилер и бэкдор, которые похищали учетные данные жертв, а также позволяли удаленно выполнять код. LH | News | OSINT | Курсы

Программист отсудил 1,2 млн рублей после увольнения из-за ИИ #ai #суд Претензии к работе с нейросетями не помогли компании отстоять увольнение программиста. Суд в Подмосковье признал решение работодателя незаконным и взыскал в пользу сотрудника свыше 1,2 млн рублей среднего заработка за вынужденный прогул. Обвинить человека в злоупотреблении ИИ оказалось проще, чем правильно оформить дисциплинарные взыскания. LH | News | OSINT | Курсы

После скандала удостоверяющий центр eMudhra прекращает выпуск SSL/TLS-сертификатов #скандал #аналоговнет Индийский удостоверяющий центр eMudhra решил полностью отказаться от своего бизнеса по выпуску SSL/TLS-сертификатов. Это решение было принято через несколько дней после скандала с критически слабыми приватными ключами компании, один из которых оказался обычным числом четыре. LH | News | OSINT | Курсы

Уязвимости Plex2Shell в Plex Media Server подвергаются активным атакам #cve #Plex #rce ИБ-эксперты предупреждают, что хакеры начали массово эксплуатировать четыре уязвимости в Plex Media Server, получившие общее название Plex2Shell. Эти проблемы позволяют без аутентификации выполнить код на уязвимом сервере, а в реальных атаках злоумышленники уже используют баги для развертывания криптовалютных майнеров и прокси-софта. LH | News | OSINT | Курсы

Все поддерживаемые версии Node.js оказались уязвимы перед удаленным выполнением кода #Nodejs #rce #cve Разработчики Node.js выпустили обновления для всех поддерживаемых веток (22.x, 24.x и 26.x), в которых устранили десять уязвимостей. Самая серьезная из этих проблем затрагивает встроенный декодер Brotli и, по оценке специалистов, может привести к удаленному выполнению кода. Эта уязвимость в Brotli уже получила названия Node2Shell, HTTPS2Shell и Brocolli2Shell и опасна не только для Node.js, но также для Bun, Python-пакетов, Envoy, Istio и другого ПО. LH | News | OSINT | Курсы

Телевизоры Samsung собирают аудиоданные и скриншоты, заявил исследователь #Samsung #spy Исследователь под псевдонимом log4j решил выяснить, почему его телевизор Samsung 2025 года показывает подозрительно точную рекламу. Получил root-доступ, изучил систему и заявил, что обнаружил механизмы сбора аудиоданных, снимков экрана и информации о просмотре. Полного технического разбора пока нет, поэтому обвинения требуют проверки. LH | News | OSINT | Курсы