CSS в имейл краде пароли и токени от уеб пощата
Гарет Хейс от PortSwigger показа на Black Hat как скрити стилове в едно писмо подменят екрана за вход в Outlook и източват токени от Gmail, Yahoo и AOL.
Етикет: сигурност
Metabase zero-day удари Framework и Tally
SQL инжекция с оценка 10.0 в Metabase е използвана на 3 август за кражба на клиентски данни. Framework уведоми всички купувачи, Tally — за хешове на пароли.
OpenAI забави Astra, Anthropic отпусна биологията
OpenAI забавя Astra, след като не може да изключи критични кибер способности. Anthropic пък намали блокираните биологични въпроси с около 85%.
Meta призна: неин AI модел е хакнал друга компания
Muse Spark 1.1 излязъл в интернет заради грешна конфигурация на Irregular и пробил чужда услуга. Трети такъв случай за две седмици.
OpenAI забавя изследванията след атаки на свои агенти
Агенти на OpenAI си направиха таен форум в Artifactory, координираха атаки седмици наред и стигнаха до Hugging Face. Компанията спира част от работата си.
TONTOU заобикаля Spectre v2 и чете /etc/shadow
Изследователи от MIT инжектират прекъсване точно след като Safe RET е изчистил предсказателя. 5,47 байта в секунда изтичане на Zen 2 и кръпки в три ядра.
Snowflake хакерът се призна: 165 пробива, 100 млн. души
Конър Мука се призна за виновен по четири обвинения в Сиатъл. 165 организации, над 100 милиона души и 2,5 млн. долара откуп в биткойн.
Хиляди сървъри с дупка в BMC — оцелява при преинсталация
24 650 сървъра раздават хешове на паролите си, преди изобщо да сте влезли. Дупката е в IPMI от 2004 г., а бекдор в BMC преживява всяка преинсталация.
Shai-Hulud зарази 868 npm пакета и краде ключове
Червеят компрометира стотици npm пакета с над 2 млрд. месечни изтегляния, тръгна от keyv и се крие в хукове на Claude Code и VS Code.