IT новости

OpenAI Atlas: браузер уязвим к поддельным адресам и скрытым командам

Выяснилось, что новый веб-браузер OpenAI Atlas подвержен риску атаки методом внедрения вредоносных команд через специально сформированные адреса URL. Эксперты обнаружили способ обхода защиты омнибокса (комбинированной строки ввода адреса и поисковых запросов), позволяя злоумышленникам вводить вредоносные инструкции, имитируя обычный URL.

Qilin создал гибридный эксплойт Linux и BYOVD-атаку

Киберпреступная группировка Qilin (также известная под именами Agenda, Gold Feather и Water Galura) демонстрирует впечатляющую активность в 2025 году. С февраля по сентябрь организация осуществила серию разрушительных атак, ежемесячно поражая более 40 целей. Особенно показательным стал июнь, когда количество опубликованных утечек достигло исторического максимума в 100 случаев.

Китай предложил UBIOS — новую альтернативу системам загрузки

Китайская коалиция технологических компаний представила инновационный стандарт прошивки для материнских плат под названием UBIOS (Unified Basic Input/Output System). Этот проект призван заменить существующие системы BIOS и UEFI, предлагая более современную и гибкую альтернативу.

OnePlus 15: топовый смартфон с Snapdragon 8 Elite Gen 5 и долгой батареей

Новейший флагман OnePlus 15 успешно прошёл процедуру сертификации на китайском портале TENAA и был зарегистрирован в базе данных Geekbench, раскрыв ключевые технические характеристики устройства.

Smishing Triad управляет сотнями тысяч вредоносных сайтов

По свежим сведениям подразделения Unit 42 компании Palo Alto Networks, преступная группа, известная как Smishing Triad, развернула глобальную кампанию по кибер-мошенничеству, создав более 194 тыс. вредоносных доменов с начала 2024 года.

«Jingle Thief»: раскрыта многомиллионная облачная мошенническая схема

Эксперты по информационной безопасности раскрыли механизм функционирования криминальной группы под названием «Jingle Thief», которая специализируется на краже средств посредством манипуляции подарочными картами путем проникновения в облачные сети компаний ритейла и сферы обслуживания.

Магазины Magento массово взломаны ночью из-за уязвимости Adobe Commerce

Компания Sansec, специализирующаяся на безопасности в сфере электронной коммерции, сообщила о серии кибератак на магазины, работающие на платформах Adobe Commerce и Magento с открытым исходным кодом. Только за последние сутки злоумышленники предприняли свыше 250 попыток взломать системы более чем 250 магазинов.