CARBONATO використовує відкритий Docker API для доступу до хостів
Ботнет CARBONATO атакує Docker-демони з доступним без автентифікації API, запускає привілейовані контейнери та закріплюється на скомпрометованих серверах.
Новини PmProff
Пояснюємо важливе про приватність, безпеку й цифрові технології.
62 матеріалів
Сортувати:
ФБР розслідує компрометацію FBIJobs.gov: що відомо про ризик для даних працівників
ФБР підтвердило розслідування можливого впливу інциденту на персональні дані працівників. Водночас дані про медичні записи, масштаб архіву та відповідальних за атаку офіційно не підтверджені.
OpenAI представила Dots: постійних агентів для роботи з проєктами та сервісами
Dots можуть постійно вести кілька робочих цілей, взаємодіяти через ChatGPT, Slack і Microsoft Teams та підключатися до тисяч застосунків. Водночас їхня автономність потребує контролю дозволів і перевірки результатів.
Chrome вимкнув Manifest V2: чому Firefox обговорюють у контексті блокування контенту
Chrome завершив підтримку Manifest V2, старого формату браузерних розширень. Це знову привернуло увагу до Firefox, але перехід сам по собі не робить перегляд сайтів анонімним.
RedFlick: фішингові архіви та завдання Windows у новому ланцюжку доставки CosmicPulse
Microsoft повідомила про техніку RedFlick, яку пов'язує з угрупованням Star Blizzard. Вона поєднує фішингові листи, захищені паролем архіви та заплановані завдання Windows для розгортання бекдору CosmicPulse.
Дві уразливості NetScaler уже експлуатують: оновлення потрібне для ADC і Gateway
Cloud Software Group підтвердила експлуатацію CVE-2026-88771 і CVE-2026-88772 на невиправлених NetScaler. Ризик стосується NetScaler ADC і Gateway гілок 14.1 та 13.1.
Заява про H.R. 10364 і VPN-блокування: офіційного підтвердження поки немає
Повідомлення приписує законопроєкту H.R. 10364 обов’язок VPN- і DNS-сервісів блокувати піратські сайти. Доступних офіційних матеріалів, що підтверджують існування документа та його зміст, наразі не знайдено.
Neo Backup зберігає пароль шифрування в налаштуваннях: межі захисту резервних копій
Neo Backup заявляє AES-256 для резервних копій, але пароль зберігається в налаштуваннях застосунку під захистом Android Keystore. Це важлива різниця для root-пристроїв, яким не можна повністю довіряти.
Оптичний «кіт Шредінгера» з α² = 2,4 пов’язали з керувальним фотоном
Дослідники створили гібридний оптичний стан із параметром α² = 2,4 та перевірили його зв’язок із фотоном. Результат важливий для квантової фотоніки, але значні втрати світла поки обмежують його практичне застосування.