Новая брешь в MCP Toolbox: DNS rebinding открывает бэкдоры
03.06.2026
Cyber Security News
43
Бро, представь: чуваки нашли новую уязвимость в MCP Toolbox (CVE-2026-9739), которая может быть очень неприятной для корпораций, использующих Server-Sent Events для баз данных. Суть в том, что DNS rebinding позволяет обойти защиты и получить несанкционированный доступ к бэкенду. Это как если бы ты поменял адрес на своей почте, а письма стали приходить не туда, да еще и с доступом к твоим секретам. Злоумышленники могут использовать это для проникновения в корпоративные сети, чтобы стянуть важные данные или вмешаться в работу систем. Чтобы не попасться: обязательно обновляй все компоненты MCP Toolbox, мониторь DNS-запросы на аномалии и используй WAF для защиты от DNS rebinding атак. Важно держать руку на пульсе!
Представьте: 220 миллионов записей о ваших путешествиях — от паспортных данных до маршрутов полетов с 2017 по 2026 год — спокойно лежали в открытом доступе. Все потому, что какая-то вьетнамская...
Ребята, на горизонте новая беда! Нулевой день StyleSmuggler активно эксплуатируется, позволяя злоумышленникам заливать бэкдоры на Linux-серверы, работающие под управлением всех версий Magento и Adobe...
Фишеры снова прокачались! Теперь они используют «ASCII-контрабанду» – вставляют невидимые символы Unicode в середине вредоносных ссылок. Для нас ссылка выглядит как legit-домен, а для почтовых...
CrowdStrike выкатили SafeMind – это не просто очередной AI-инструмент, а целая "агентная" система, заточенная специально под киберзащитников. Суть в том, что вместо универсальных ИИ-моделей, которые...