Всего 873 новостей
Представьте: однажды с домашнего интернета можно положить топовые веб-серверы! Эксплойт «HTTP/2 Bomb» как раз про это. Он использует особенности HTTP/2 на Nginx, Apache, IIS, Envoy и Cloudflare...
Представьте: Microsoft забыла удалить один девелоперский флажок, и вуаля – любая Android-прога на вашем смартфоне могла тихо-мирно получить токены доступа к вашему аккаунту Microsoft 365! Это не...
Нашли новую бомбу, братцы! Уязвимость 'HTTP/2 Bomb' позволяет удалённо положить популярные веб-сервера типа NGINX, Apache, IIS, Envoy и даже Cloudflare. Прикол в том, что беда кроется прямо в...
Народ, тут свежая жесть: в Windows нашли новую уязвимость (привет, CVE-2026-33829!), которая через URI-обработчик search: позволяет сливать NTLMv2-хеши ваших паролей. Это как если бы ваш браузер сам...
Представьте: хакеры юзают YouTube и прокачанное SEO, чтобы подсунуть малварь WeedHack под видом крутых модов для Minecraft. С января 2026-го уже 116 000+ геймеров по всему миру попали в ловушку....
Представьте: кто-то присылает ссылку, вы кликаете, и ваши приватные GitHub-репозитории уже не совсем ваши. Исследователи обнаружили уязвимость в GitHub.dev через VS Code, которая позволяет угнать ваш...
Представьте: 5 свежих 0-day уязвимостей в OpenClaw позволяют захватывать AI-агентов в Slack, Discord, Telegram и других мессенджерах. Фишка в том, что эти агенты доверяют разрешенным пользователям...
Представьте: вы общаетесь в WhatsApp или Slack, а ваш Google Gemini в фоне сливает инфу хакерам! Новая уязвимость позволяет злоумышленникам незаметно внедрять вредоносные инструкции (промпт-инъекции)...
Представьте: вы разработчик расширений для Chrome, и тут прилетает "официальное" уведомление, мол, нарушили вы авторские права. Только это не Chrome Web Store, а очень умная фишинговая страница....
Представляете, хакеры не только атакуют, но и активно обучают новичков, как найти, эксплуатировать и заработать на уязвимостях! Анализ свежих хакерских гайдов показывает: они сосредоточены на...
Группа TA4922 не дремлет! Эти перцы раскидывают по миру (Япония, Европа, ЮВА) сразу четыре типа зловредов: Atlas RAT, RomulusLoader, SilentRunLoader и ValleyRAT. В чем фишка? Они не просто угоняют...
Представьте: появилась новая версия HexStrike AI 6.0 — это просто зверь для редтиминга. Фишка в том, что он совмещает 127 (!) крутых инструментов кибербеза с BOAZ, движком для обхода EDR и...