Появился новый 0-day-эксплоит ShieldCrash для повышения привилегий через Microsoft Defender

#cve #lpe #MicrosoftDefender #MSNightmare

Анонимный ИБ-исследователь Nightmare Eclipse (также известный под никами Chaotic Eclipse и MSNightmare) опубликовал PoC-эксплоит для новой уязвимости нулевого дня в Microsoft Defender. Проблема позволяет читать произвольные файлы с правами SYSTEM и представляет собой обход свежего патча для уязвимости ShieldBreak.

LH | News | OSINT | AI

Microsoft внедряет в Windows новые API для определения возраста пользователей

#Microsoft #Windows #spy

В Microsoft представили новые API для Windows 11, с помощью которых приложения смогут определять возрастную категорию пользователя ОС (ребенок, подросток или взрослый). Точную дату рождения при этом раскрывать не потребуется.

LH | News | OSINT | AI

Шанс гибели человечества из-за ИИ выше 10%, считает экс-сотрудник Anthropic

#ai

Бывший сотрудник Anthropic Джейкоб Коксон предупредил, что гонка за всё более мощным искусственным интеллектом может привести к экзистенциальной угрозе для человечества. А руководитель направления Alignment Science в Anthropic Эван Хубингер добавил конкретики: по его личной оценке, вероятность гибели всех людей из-за ИИ в течение ближайших десяти лет превышает 10%.

LH | News | OSINT | AI

Более 5400 взломанных сайтов распространяют ClickFix-пейлоады, хранящиеся в блокчейне

#взлом #malware

Специалисты компании Netskope обнаружили масштабную вредоносную кампанию, в которой атакующие используют более 5400 взломанных сайтов для распространения ClickFix-пейлоадов. При этом сам вредоносный код хранится в смарт-контрактах BNB Smart Chain (BSC), что заметно усложняет блокировку инфраструктуры хакеров.

LH | News | OSINT | AI

WordPress поставил ИИ на охрану плагинов, опасные релизы заблокируют

#WordPress #ai

WordPress запустил автоматическую проверку безопасности каждого нового релиза плагинов. Версии с высоким уровнем риска будут блокироваться до того, как попадут в API обновлений WordPress.org и начнут устанавливаться на сайты.

LH | News | OSINT | AI

ChatGPT тайно заставили выполнять команды из чужого аккаунта

#ChatGPT #ai

Исследователи из Check Point Research обнаружили канал, позволявший передавать команды между изолированными сессиями ChatGPT из разных аккаунтов. В результате ассистент мог отвечать пользователю как обычно, а параллельно выполнять чужое задание и отправлять результат атакующему.

LH | News | OSINT | AI

WhatsApp и Signal позволяют следить за человеком по одной галочке

#WhatsApp #Signal #spy

Исследователи из Венского университета обнаружили в WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) и Signal побочный канал, позволяющий незаметно отслеживать активность и примерное местоположение пользователя. Для атаки достаточно знать номер телефона, устанавливать вредонос или уговаривать жертву нажать на ссылку не требуется.

LH | News | OSINT | AI

LSPromise превращает обычное Android-приложение в хозяина ядра

#Android #cve

Исследователи опубликовали цепочку эксплойтов LSPromise, позволяющую недоверенному локальному приложению получить полный контроль над ядром устройства. Атака затрагивает как минимум первоначальный релиз Android 17, а её техническое описание и PoC-код уже выложены в открытый доступ.

LH | News | OSINT | AI

Алису AI хотят сделать неудаляемой на смартфонах в России

#AI #Алиса #spy #Минцифры

Минцифры дорабатывает правила обязательной предустановки российского ИИ-ассистента на смартфоны и другие устройства. Согласно проекту постановления, «Алиса AI» может получить расширенный доступ к операционной системе и стать неудаляемой.

LH | News | OSINT | AI

Владельцы Trezor и BitBox стали жертвами очередной фишинговой атаки

#Trezor #phishing #BitBox #crypto

Представители производителей аппаратных криптокошельков Trezor и BitBox предупредили пользователей о фишинговых письмах, замаскированных под срочные уведомления безопасности. Инциденты связаны с предполагаемым взломом сторонних сервисов почтовых рассылок, используемых производителями обоих кошельков.

LH | News | OSINT | AI

Уязвимость в кошельках Alby Hub позволяла похитить криптовалюту

#crypto #cve

Разработчики биткоин-кошелька Alby Hub предупредили о критической уязвимости, которая позволяла атакующим захватить контроль над чужим кошельком и похитить средства. Баг затрагивал версии Alby Hub с 1.7.0 по 1.18.5. Однако воспользоваться уязвимостью можно было только в том случае, если интерфейс управления кошельком был доступен из интернета.

LH | News | OSINT | AI

Фреймворк PEEP использует Chrome и Edge для выполнения команд после взлома

#Chrome #Edge #malware

Исследователи обнаружили фреймворк PEEP, предназначенный для постэксплуатации. Он маскируется под расширение для браузера и использует Chrome или Edge как полноценный бэкдор. Малварь способна похищать данные из браузера и перехватывать сессии, а через Native Messaging получает доступ к ОС и может выполнять команды на зараженной машине.

LH | News | OSINT | AI

Ранний доступ в Google Play используется для продвижения мошеннических приложений

#GooglePlay #мошенники #Android

Аналитики из компании Bitdefender обнаружили массовую схему, в рамках которой недобросовестные разработчики злоупотребляют программой Google Play Early Access для распространения мошеннических Android-приложений. Так, пользователям обещают денежные выплаты, криптовалюту или бесплатные спины, но вместо наград такие приложения бесконечно показывают рекламу.

LH | News | OSINT | AI

Более 8300 серверов Gitea уязвимы перед выполнением произвольного кода

#cve #rce #Gitea

Аналитики The Shadowserver Foundation предупреждают, что более 8300 доступных через интернет инстансов Gitea не защищены от критической уязвимости CVE-2026-60004. Баг уже эксплуатируется в реальных атаках и позволяет выполнять произвольные команды на уязвимых серверах.

LH | News | OSINT | AI