Всего 23 новостей
Microsoft рассказывает про Storm-3068, которые показали: скомпрометировав одну учетку, можно получить полный доступ к облачной инфраструктуре, минуя даже код. Это не про уязвимости в коде, а про...
Представьте: кто-то из минобороны США слил данные 3 миллионов человек из системы DMDC – и это не только живые, но и почти 300 тысяч умерших! Самое интересное, что это не обычные взломы, а, скорее...
Microsoft Threat Intelligence зацепил NeedyMantis — свеженький модульный вредонос, который после взлома оседает в системе и тихо работает. Его фишка — он умеет долго держаться в системе, используя...
CISA приказала федералам США срочно закрыть дыры в Citrix NetScaler! Это критические уязвимости, которые уже активно эксплуатируются. Суть в том, что злоумышленники могут удаленно выполнить код на...
Народ, срочно в номер! Citrix подтвердил две критические RCE-уязвимости (CVE-2026-88771 и CVE-2026-88772) в своих NetScaler, которые уже активно эксплуатируются. Это значит, что злоумышленники могут...
Народ, срочно в номер: в Citrix NetScaler ADC и Gateway обнаружили две RCE-уязвимости нулевого дня, которые уже активно юзают хакеры! Прикол в том, что Citrix пока молчит и патчей нет, а админы в...
Нас снова "радуют" 0-day уязвимости, и на этот раз под прицелом Citrix NetScaler! Две RCE-дыры активно эксплуатируются, пока вендор только готовит патчи. Это критично, ведь NetScaler часто стоит на...
Представьте: компания Kiteworks (бывшая Accellion) просит клиентов выключить свои системы на 9 часов! Не шутки. Они получили инфу от федералов: готовится атака. Это редкий, но показательный случай,...
16-летний энтузиаст Фаав обнаружил уязвимость в сервисе аналитики Microsoft Titan. Фишка в том, что можно было подделать админские права и выполнять SQL-запросы без аутентификации. Представьте: без...
Microsoft бьет тревогу: группировка Storm-3168 (она же JADEPUFFER) рулит облачными атаками, используя скомпрометированные Service Principals в Azure. Это как дать ключи от сейфа не просто сотруднику,...
Представьте: вы на Cloudflare Containers, а сосед по серверу может читать ваши данные! Именно такую уязвимость, позволяющую одному клиенту получать остаточные данные диска другого, Cloudflare недавно...