Ъпдейт спря хладилници на Samsung дни преди Чусок
Грешно разпространен тестов софтуер през SmartThings спря Bespoke AI хладилници в Корея. Samsung прекрати ъпдейта и праща техници през празниците.
Етикет: softuer
Defender 0-day спира ъпдейтите, фалшив LastPass убива EDR
BigDiskBuster спира ъпдейтите на Windows Defender, а фалшив инсталатор на LastPass товари подписан драйвер, който убива 145 защитни продукта.
Прекъснат кабел отмени и забави над 600 полета в САЩ
Прерязан оптичен кабел в Ню Джърси спря полетите на пет летища в САЩ на 21 септември. Над 600 полета бяха забавени или отменени само за часове.
Google глобен с 403 млн. евро за данни за локация
Ирландската DPC глоби Google с 403 млн. евро заради обработката на данни за локация между 2018 и 2020 г. и дава шест месеца за промени.
Gmail с бутон „Копирай кода“ за 2FA в инбокса
Gmail за Android и iOS показва бутон за копиране на кода за двуфакторна автентикация направо в списъка с писма, без да отваряте имейла.
Бъг за милисекунда отмени 2000 полета в Британия
Дефект в кода на NATS с прозорец от около милисекунда повреди полетните данни на 8 септември и остави над 2000 полета отменени, забавени или отклонени.
Пробив в Gyazo изтече 23,6 млн. потребителски записа
Нападател е използвал дупка в сървъра за качване на изображения на 11 септември и е стигнал до базата: 23,62 млн. профила и 490 млн. записа с метаданни.
Атаката срещу TanStack копира 170 хранилища на CrowdSec
Компрометиран npm пакет е дал GitHub токен на бивш служител и за девет минути са изтеглени около 170 частни хранилища на CrowdSec.
Firefox 156 излиза сред вълна от форкове
Новата версия носи само две нови функции и по-бърз PDF четец, а около нея расте цяла гора от алтернативни билдове на Gecko.
CISA: три дупки в ядрото на Linux се използват активно
Три пропуска в ядрото влязоха в KEV каталога с краен срок 21 септември, а за други четири вече има публичен код за локален root достъп.
Изтекъл ключ на Cloudflare удари 100 000 сайта
Атакуващите използвали API ключ, зашит в кода на Brevo, пуснали злонамерен Cloudflare Worker и инжектирали ClickFix скриптове за над пет часа.
Google пусна CC — AI агент за цели семейства
Експерименталният агент на Google Labs получи собствен акаунт и събира до шест души в общ календар, чат и списък със задачи. Само в САЩ.