Атака на пользователей Blender через вредоносные файлы с 3D-моделями

Атака на пользователей Blender через вредоносные файлы с 3D-моделями

Исследователи безопасности из компании Morphisec обратили внимание на серию атак против пользователей системы 3D-моделирования Blender, осуществляемую через распространение blend-файлов в популярных каталогах 3D-моделей, таких как CGTrader. Активация вредоносного кода при открытии 3D-модели производится благодаря возможности включения в blend-файлы автоматически запускаемых скриптов на языке Python, предназначенных для автоматизации действий и выполнения расширенных операций, таких как формирование каркаса модели....
12:22, 26.11.2025
Сообщает источник: www.opennet.ru  
Рубрика: «Наука и Техника»   Поделитесь: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

В МВД рассказали, как вредоносные файлы могут управлять смартфонамиВ МВД рассказали, как вредоносные файлы могут управлять смартфонами Под предлогом просмотра фото или видео злоумышленники внедряют вредоносное ПО на ...

МВД: мошенники рассылают вредоносные APK-файлы под видом фотоархивовМВД: мошенники рассылают вредоносные APK-файлы под видом фотоархивов Злоумышленники начали распространять APK-файлы, содержащие вредоносное ПО семейс ...

Мошенники рассылают вредоносные файлы под видом фото и видеоМошенники рассылают вредоносные файлы под видом фото и видео Один неосторожный клик по такому вложению может дать злоумышленникам полный дост ...

Старая схема в новой упаковке. Мошенники рассылают вредоносные файлыСтарая схема в новой упаковке. Мошенники рассылают вредоносные файлы Гражданам может прийти файл с названием вроде "Фото 24шт.apk", например, под вид ...

Россия под атакой. Мошенники рассылают вредоносные файлы под видом фотоархивов. Они способны удаленно перехватить управление смартфоном на AndroidРоссия под атакой. Мошенники рассылают вредоносные файлы под видом фотоархивов. Они способны удаленно перехватить управление смартфоном на Android Киберпреступники в декабре 2025 г. маскируют вредоносные android package kit-фай ...

В России появились вредоносные приложения-антирадары, ворующие деньги пользователейВ России появились вредоносные приложения-«антирадары», ворующие деньги пользователей В Министерстве внутренних дел России предупредили о распространении вредоносного ...

Android научился отправлять файлы прямо на iPhone через AirDrop  но функция пока доступна не всемAndroid научился отправлять файлы прямо на iPhone через AirDrop — но функция пока доступна не всем Google обновила сервис быстрой передачи файлов Quick Share, обеспечив его совмес ...

Атака WhisperPair позволяет прослушивать аудиоустройства через BluetoothАтака WhisperPair позволяет прослушивать аудиоустройства через Bluetooth Исследователи из команды Computer Security and Industrial Cryptography в Левенск ...

Фишинговая атака маскируется под CapCut: похищают Apple ID через поддельные письмаФишинговая атака маскируется под CapCut: похищают Apple ID через поддельные письма Целью атаки становятся как владельцы бесплатной, так и платной версии приложения ...

Атака через Bluetooth-наушники Sony, Marshall и Beyerdynamic на чипах AirohaАтака через Bluetooth-наушники Sony, Marshall и Beyerdynamic на чипах Airoha В Bluetooth-устройствах, использующих SoC от компании Airoha Systems, выявлены у ...

Ряд пользователей Госуслуг сообщил об обязательной авторизации через MaxРяд пользователей «Госуслуг» сообщил об обязательной авторизации через Max Часть пользователей при попытке авторизации на портале «Госуслуги» столкнулась с ...

Фишеры атаковали пользователей Trezor через форму техподдержкиФишеры атаковали пользователей Trezor через форму техподдержки Производитель аппаратных криптокошельков Trezor предупреждает пользователей о фи ...

Яндекс Аренда подключила верификацию пользователей через Госуслуги«Яндекс Аренда» подключила верификацию пользователей через «Госуслуги» Сервис долгосрочной аренды жилья «Яндекс Аренда» внедрил подтверждение личности ...

ГД вводит штрафы за авторизацию пользователей через зарубежные сервисыГД вводит штрафы за авторизацию пользователей через зарубежные сервисы Депутаты Госдумы приняли в первом чтении законопроект об административных штрафа ...

В РФ вводят штрафы за авторизацию пользователей через зарубежные сервисыВ РФ вводят штрафы за авторизацию пользователей через зарубежные сервисы Сбор информации о предпочтениях находящихся на территории РФ пользователей, нару ...

RuStore открыл данные 65 млн пользователей для запуска рекламы через uDSPRuStore открыл данные 65 млн пользователей для запуска рекламы через uDSP Магазин мобильных приложений RuStore предоставил данные о своих пользователях ре ...

Исследователи собрали 3,5 млрд номеров пользователей WhatsApp* через уязвимостьИсследователи собрали 3,5 млрд номеров пользователей WhatsApp* через уязвимость Венские учёные продемонстрировали серьёзную уязвимость в WhatsApp*, которая позв ...

Amazon открывает доступ к Alexa Plus через веб-интерфейс для всех пользователейAmazon открывает доступ к Alexa Plus через веб-интерфейс для всех пользователей Amazon расширила доступ к своему AI-помощнику Alexa Plus, предоставив возможност ...

В Госдуме предлагают штрафовать российские ресурсы за авторизацию пользователей через GmailВ Госдуме предлагают штрафовать российские ресурсы за авторизацию пользователей через Gmail В Госдуму РФ внесли законопроект, авторы которого предлагают штрафовать российск ...

Тысячи пользователей Flightradar следили за бортом, летящим через Иран в МинскТысячи пользователей Flightradar следили за бортом, летящим через Иран в Минск Более 18 тыс. пользователей сервиса Flightradar следили за пассажирским самолето ...

VSMI.DAY Поиск в новостях