CISOCLUB

«Яндекс Пэй» восстановил основные функции после атак на дата-центры компании, сообщили в «Яндексе». Оплата картой «Супер Сплита» уже работает у миллионов пользователей, но пока доступна не всем. В «Яндекс Пэй» снова доступны: Погашение «Супер Сплита» работает штатно с 16 октября. За дни, когда оно было недоступно, платежи не считали просроченными. Большинство пользователей уже внесли платежи за 11–21 октября, остальным в «Яндексе» советуют проверить, что на привязанной карте достаточно средств: платёж спишется в дату по графику...

GitLab 21 октября выпустила исправления CVE-2026-110264 с максимальной оценкой опасности 10 баллов CVSS. По данным компании, ошибка при определённых условиях позволяет выполнить произвольный код на сервере без авторизации. Проблема затрагивает GitLab Community Edition (CE) и Enterprise Edition (EE) начиная с версии 7.0, выпущенной в 2014 году. Причина в переполнении целого числа при компиляции специально созданного регулярного выражения. GitLab не раскрыла необходимые для атаки условия и заявила, что не выявила признаков эксплуатации...

Злоумышленники захватили 333 выходных узла Tor и использовали их для перехвата SSH-соединений, выяснил волонтёр Tor под псевдонимом Kaba. Пароли могли украсть у пользователей, которые приняли подменный ключ сервера и ввели пароль при входе через Tor. Перехват происходил 2–5 октября: соединения перенаправляли на 12 серверов злоумышленников. Получив пароль, атакующие подключались к настоящему SSH-серверу и наблюдали за командами пользователя. Через отдельное соединение они устанавливали на него Ebury, бэкдор для Linux...

Суточные ограничения на банковских картах помогают сократить возможные потери при атаке мошенников, но полагаться только на них не стоит, ведь если преступники получили доступ к онлайн-банку, они могут вывести деньги несколькими переводами, воспользоваться другими счетами или оформить кредит на имя жертвы. Об этом RT рассказал первый заместитель председателя комитета Госдумы по бюджету и налогам от фракции ЛДПР Каплан Панеш. Большинство банков позволяют самостоятельно настраивать ограничения через...

В интернете распространяются предложения заработать на временной передаче доступа к личному онлайн-банку, и за вознаграждение человеку предлагают предоставить данные для входа, уверяя, что аккаунт нужен для обычных коммерческих операций, например выкупа товаров на маркетплейсах. На деле чужие счета могут использоваться для незаконных платежей и сокрытия следов похищенных средств, предупредил RT доктор юридических наук, профессор, декан факультета права НИУ ВШЭ и член Общественной палаты России Вадим Виноградов...