Модульный ботнет от русских хакеров:

Предположительно русская хакерская группа Secret Blizzard модифицировала вредоносное ПО Kazuar, превратив его из обычного бэкдора в мощный модульный p2p-ботнет. Основное изменение заключается в архитектуре управления: теперь вместо использования единого центрального командного сервера зараженные устройства обмениваются командами и данными напрямую друг с другом, что значительно усложняет обнаружение и блокировку инфраструктуры хакеров традиционными средствами сетевой защиты.

Новая версия Kazuar...

https://bugtraq.ru/rsn/archive/2026/05/03.html

Вредоносные плагины в маркетплейсе JetBrains:

В официальном каталоге JetBrains обнаружена группа злонамеренных расширений, целенаправленно похищавших API-ключи от ИИ-сервисов. Атакующие маскировали свои инструменты под легитимные утилиты для популярных IDE, таких как IntelliJ IDEA и PyCharm.

По крайней мере 15 плагинов от семи производителей,...

https://bugtraq.ru/rsn/archive/2026/06/01.html

Рекордный июльский патч - первая ласточка:

Очередное июльское обновление Microsoft исправляет рекордные 570 уязвимостей, 59 из которых критичные, 48 приводят к удаленному исполнению кода, в том числе три уязвимости нулевого дня. Microsoft предупредила, что количество исправлений будет расти, поскольку компания перешла на активное использование...

https://bugtraq.ru/rsn/archive/2026/07/01.html

FreeBSD полностью избавляется от GPL:

Готовящаяся к выходу в конце 2027 года FreeBSD 16 избавилась от последнего компонента, лицензированного по GPL. Для замены dialog был написан bsddialog, на который еще четыре года назад был переведен инсталлятор, и теперь из кодовой базы исключена последняя использовавшая его утилита dpv.

https://bugtraq.ru/rsn/archive/2026/07/02.html

35 лет первому сообщению о Linux:

А заодно 10 и 15 лет сообщениям об этом юбилее на bugtraq.ru:

25 августа 1991 года в 20:57:08 GMT некий студент из Хельсинки с адресом torvalds@kruuna.helsinki.fi отправил в конференцию comp.os.minix сообщение под заголовком...

https://bugtraq.ru/rsn/archive/2026/08/01.html

Кража ИИ-аккаунтов как свежий вектор атаки:

Согласно отчету компании SOCRadar, учетные данные и сессионные токены от ИИ-сервисов (ChatGPT, Hugging Face, Replit и т.п.) более чем 80 тысяч организаций попали в руки злоумышленников через вредоносное ПО. Исследование показало, что подавляющее большинство утечек связано с так называемым «теневым ИИ»...

https://bugtraq.ru/rsn/archive/2026/09/01.html

Атакуя банки с помощью ИИ-агентов, не забывайте чистить свое резюме:

Атаки на корейские банки Shinhan, KB Kookmin и Hana в начале месяца закончились утечкой персональных и платежных данных, а местами и простоем систем. Стоял за всем, по данным CrowdStrike, китайскоязычный одиночка, использующий агентный пентест-комплекс ARTEX AI и агенты Claude Code.

В его инфраструктуре...

https://bugtraq.ru/rsn/archive/2026/10/01.html

Очередной рекордный патч Microsoft:

Как и обещалось, число исправлений в ежемесячных патчах продолжает расти. На этот раз 1441 исправление, из которых 70 критичных, 57 закрывают удаленное исполнение кода и 3 уязвимости нулевого дня, одна их которых уже активно используется.

https://bugtraq.ru/rsn/archive/2026/10/02.html

Срочные патчи для PHP:

Команда PHP выпустила экстренные патчи двух уязвимостей, приводящих к удаленному исполнению кода, опасность которых была оценена в 9.2 по CVSS v4.0.

Уязвимости (CVE-2026-109618 и CVE-2026-109619) получили общее имя PHP2Shell. Обе растут из одного корня: после аварийного завершения запроса PHP оставляет...

https://bugtraq.ru/rsn/archive/2026/10/03.html

Мощные индийские ключи:

У индийского центра сертификации eMudhra обнаружили восемь скомпрометированных промежуточных сертификатов. Причина оказалась совершенно прекрасной: их закрытые криптографические ключи имели настолько маленькие значения, что исследователи смогли восстановить их практически мгновенно. В одном случае значение...

https://bugtraq.ru/rsn/archive/2026/10/04.html

Вредоносный релиз LiteLLM:

Неизвестные скомпрометировали процесс выпуска LiteLLM и разослали вредоносную версию 1.107.0. Пакет попал и в PyPI, и в Docker-реестры. Внутри лежал сборщик ключей к облачным и ИИ-сервисам плюс троян удалённого доступа (RAT), способный выполнять произвольный код на заражённой машине.

Вредоносная...

https://bugtraq.ru/rsn/archive/2026/10/05.html

Четыре уязвимости Plex объединяют в цепочку для захвата серверов:

Агентство по кибербезопасности и защите инфраструктуры США (CISA) предупредило об активной эксплуатации четырёх уязвимостей Plex Media Server. Цепочка получила название Plex2Shell. При успешной атаке злоумышленник может получить административный токен владельца сервера и добиться выполнения кода с повышенными...

https://bugtraq.ru/rsn/archive/2026/10/06.html

PHP2Shell начали эксплуатировать за четыре дня до патчей:

В Amazon заметили попытку эксплуатации уязвимостей в PHP еще 17 октября, за четыре дня до выхода исправлений. Cloudflare фиксирует резкий скачок атак, Hadrian пишет о «крупномасштабной» эксплуатации. Amazon советует копать глубже обычного и проверять журналы минимум с 17 октября, а не считать системы...

https://bugtraq.ru/rsn/archive/2026/10/07.html

GitLab предупреждает о критической уязвимости:

В GitLab выпустили исправления для критической уязвимости CVE-2026-110264, позволяющей выполнять произвольный код на сервере без аутентификации. Проблема затрагивает GitLab Community Edition и Enterprise Edition, включая версии, выпущенные ещё в 2014 году. Причина связана с переполнением целого числа...

https://bugtraq.ru/rsn/archive/2026/10/08.html