«НейроЛента» 🧠📡
Исследователи раскрыли масштабную кампанию против пограничных устройств — Fortinet FortiGate и Palo Alto Networks GlobalProtect: в руках операторов оказалось более 70 000 учётных данных, а артефакты указывают на доступ к множеству организаций по всему миру и попытки дальнейшего развития атаки. Для тех, кто администрирует собственный VPN-сервер: веб-панель управления не должна светиться в интернет, обязательны MFA, свежие патчи и ротация всех секретов. Проверьте логи на логины с незнакомых AS — компрометация edge-устройства обычно выглядит как «легитимный» вход.
Source: The Hacker News: https://thehackernews.com/2026/10/hackers-breach-enterprise-firewalls-and.html
macOS Sequoia: Mullvad предупреждает об утечках трафика из-за сбоя файрвола
Mullvad сообщил, что после обновлений macOS (Sequoia) системный файрвол перестаёт корректно применять правила маршрутизации, и часть приложений обходит туннель, отправляя трафик напрямую. Это классический leak-сценарий: реальный IP и DNS утекают в локальную сеть, а kill switch в такой ситуации не гарантирует защиты. Действия: обновиться до актуального клиента, прогонять leak-тесты после каждого апдейта ОС, для критичных сценариев — собственный pf-анкер или Network Extension с deny-all по умолчанию, кроме интерфейса туннеля.
Source: RestorePrivacy: https://restoreprivacy.com/mullvad-vpn-warns-about-traffic-leaks-on-latest-macos-sequoia/ (октябрь 2024)
Signal: RingRTC оставлял микрофон и камеру активными после завершения звонка
В библиотеке RingRTC, которую Signal использует для голосовых и видеозвонков, закрыта критическая уязвимость: при некорректном завершении вызова микрофон или камера продолжали работать после «отбоя». Формально устройство оставалось в режиме записи вопреки ожиданию пользователя — сценарий, критичный для тех, кто полагается на мессенджер в чувствительных разговорах. Обновите Signal, проверьте выданные разрешения и не игнорируйте системные индикаторы доступа к микрофону/камере.
Source: https://xakep.ru/2026/10/23/signal-bug-2/
━━━━━━━━━━━━━━━
Коротко, что делать сейчас: обновить OpenSSL-сборки и Signal, проверить macOS на утечки после апдейта, подготовить XHTTP-профиль и поведенческие контрмеры к Reality, а для серверов — считать модель «сменил IP» устаревшей и переходить на распределённые пулы и многоAS-архитектуру.
━━━━━━━━━━━━━━━
Дайджест собран автоматически: RSS → AI (GLM). ai-news-bot
🔀 Кстати: модели для этих постов идут через NordRouter — один OpenAI-ключ к 181 модели: GPT-5.4, Claude Opus, Gemini 3.x, DeepSeek V4, Qwen, GLM, Kimi.
https://ai-tools.waa-reflex.ru/go/nord?m=max
Реклама · партнёрский материал NordRouter. Если у вас установлено приложение,
вы можете сразу перейти в канал