Ботнет (англ. botnet) — сегодня распространенная проблема в интернете и его безопасности, это сеть компьютеров иногда серверов, которые через уязвимости в ПО или по обычной глупости юзеров заражены вирусами и троянами предназначенными для «зомбирования» вашего пк (обычно потому управляют через удаленный контроль или скрытого пользователя), цель которых в первую очередь не навредить вашим данным или удалить их, а превратить компьютер в «зомби» (или бота), в таком состоянии в котором злоумышленник сможет использовать вычислительные ресурсы компьютера в своих целях...

Исследователи безопасности из Censys ARC выявили активную кампанию, нацеленную на неаутентифицированные развертывания ComfyUI — графического интерфейса, который преимущественно используется для запуска моделей искусственного интеллекта, в частности для генерации изображений. По данным отчета, в открытом доступе обнаружено более 1000 экземпляров, уязвимых к Remote Code Execution (RCE) из-за ошибок в конфигурации. Ключевой фактор риска связан с тем, что некоторые развертывания позволяют выполнять произвольный Python-код через custom nodes. Именно этот механизм атакующие используют для внедрения вредоносных компонентов и последующего закрепления в системе...

📝 Кратко: Authorities pulled the plug on the Socksescort proxy empire, freezing $3.5 million in crypto and exposing a global router botnet. U.S. and European authorities have dismantled Socksescort, a residential proxy network powered by AVRecon malware that quietly hijacked more than 369,000 devices across 163 countries...