Laravel-Lang под ударом: ваши данные могут уплыть через PHP-пакеты!
10.07.2026
The Hacker News
34
Представьте: популярные PHP-пакеты Laravel-Lang, которые есть почти у каждого второго разраба, заразили суперхитрым стилером аккаунтов! Злодеи интегрировали вредоносный код прямо в обновления, обманув бдительность миллионов. Фишка в том, что малварь кроссплатформенная, а значит, украденные логины и пароли могут использоваться где угодно. Что делать? Срочно проверяйте зависимости в своих проектах Laravel и всегда используйте проверку целостности пакетов. Не ленитесь смотреть в код, который ставите!
Надоело, что Windows Named Pipes, эти "трубы" для внутреннего общения процессов, становятся дырявыми? Свежая новость от ThreatLocker напоминает: если контроль доступа к ним слабый, хакеры легко могут...
Представьте: WordPress-уязвимость wp2shell вызвала 45 миллионов попыток эксплойта за неделю! Это комбо из двух багов позволяло хакерам полностью захватить сайты без аутентификации. Фишка в том, что...
Новый SynkLoader пошел гулять по Microsoft Teams, и это не шутки! Злоумышленники рассылают фишинговые ссылки, которые ведут на поддельную страницу блокировки, имитирующую запрос логина. Вместо того,...
Представьте, что крупнейшая детская больница, SickKids, сливает данные своих сотрудников и кандидатов. Причина? Уязвимость в стороннем софте, который, казалось бы, не относится к критичным...