Уязвимости, инциденты и защита инфраструктуры.
Хостинг-провайдер признал, что облако пришлось строить заново после атаки в ночь на 2 ноября, а файловые копии виртуальных серверов сохранились лишь у половины пользователей. Обычный хостинг запущен более чем на 60%, восстановление из бэкапов начинается 7 ноября.
Сканер интернета обнаружил сотни экземпляров открытого пентест-инструмента Artex, доступных без пароля. С его помощью уже атаковали банки Южной Кореи и IT-подрядчика ConnectWise, а многие взломы опирались на слабые пароли и отсутствие MFA.
OpenAI присвоила новой модели GPT-6 Cyber «критический» рейтинг по кибербезопасности и пустила её только к проверенным специалистам программы Daybreak Red. Модель нашла 81 неизвестную уязвимость в Firefox и собрала рабочие эксплойты для 948 багов ядра Linux.
В каталоге расширений Cursor почти половину суток были доступны две версии Anthropic.claude-code с вредоносным кодом: они добавляли чужой SSH-ключ svc-telemetry и поднимали реверс-туннель. Как проверить свой компьютер и что уже сделал Cursor.
