⚡ Недельный дайджест: Linux, Defender 0-days и ботнеты роутеров
09.07.2026
The Hacker News
36
На этой неделе кибермир снова горел: куча компаний экстренно патчили старые серверы из-за возвращения давно забытых уязвимостей, а хакеры нашли 0-day в Защитнике Windows, научившись ломать защитников изнутри. Отдельный привет разработчикам — их инструменты стали вектором для угона данных! Чтобы не попасть в такую заварушку, регулярно обновляйте не только ОС, но и все dev-утилиты, и не забывайте про многофакторку. Кстати, фишинговые кампании все умнее – пора перестать ждать шаблонных писем, ведь они стали очень таргетированными.
Надоело, что Windows Named Pipes, эти "трубы" для внутреннего общения процессов, становятся дырявыми? Свежая новость от ThreatLocker напоминает: если контроль доступа к ним слабый, хакеры легко могут...
Представьте: WordPress-уязвимость wp2shell вызвала 45 миллионов попыток эксплойта за неделю! Это комбо из двух багов позволяло хакерам полностью захватить сайты без аутентификации. Фишка в том, что...
Новый SynkLoader пошел гулять по Microsoft Teams, и это не шутки! Злоумышленники рассылают фишинговые ссылки, которые ведут на поддельную страницу блокировки, имитирующую запрос логина. Вместо того,...
Представьте, что крупнейшая детская больница, SickKids, сливает данные своих сотрудников и кандидатов. Причина? Уязвимость в стороннем софте, который, казалось бы, не относится к критичным...