Тег: #kiberbezopasnost
CISA приказала федералам США срочно закрыть дыры в Citrix NetScaler! Это критические уязвимости, которые уже активно эксплуатируются. Суть в том, что злоумышленники могут удаленно выполнить код на...
Народ, срочно в номер: в Citrix NetScaler ADC и Gateway обнаружили две RCE-уязвимости нулевого дня, которые уже активно юзают хакеры! Прикол в том, что Citrix пока молчит и патчей нет, а админы в...
Нас снова "радуют" 0-day уязвимости, и на этот раз под прицелом Citrix NetScaler! Две RCE-дыры активно эксплуатируются, пока вендор только готовит патчи. Это критично, ведь NetScaler часто стоит на...
Представьте: компания Kiteworks (бывшая Accellion) просит клиентов выключить свои системы на 9 часов! Не шутки. Они получили инфу от федералов: готовится атака. Это редкий, но показательный случай,...
16-летний энтузиаст Фаав обнаружил уязвимость в сервисе аналитики Microsoft Titan. Фишка в том, что можно было подделать админские права и выполнять SQL-запросы без аутентификации. Представьте: без...
Microsoft бьет тревогу: группировка Storm-3168 (она же JADEPUFFER) рулит облачными атаками, используя скомпрометированные Service Principals в Azure. Это как дать ключи от сейфа не просто сотруднику,...
Представьте: вы на Cloudflare Containers, а сосед по серверу может читать ваши данные! Именно такую уязвимость, позволяющую одному клиенту получать остаточные данные диска другого, Cloudflare недавно...
Представьте, CISA предупреждает: банды шифровальщиков активно эксплуатируют критическую уязвимость в JetBrains TeamCity, которую, на секундочку, пропатчили аж в июле! Фишка в том, что TeamCity — это...
Microsoft анонсировал ISOC в Defender – фундамент для 'агентной' безопасности, который объединяет SIEM и защиту от угроз. По сути, они хотят, чтобы ваши системы сами выявляли и реагировали на атаки,...
Майкрософт снова отличилась: сентябрьские обновления Windows 11 могут убить Always On VPN-соединения. Для кого это важно? Для всех, кто полагается на корпоративные VPN для удаленной работы или...
Группа ShinyHunters заявила о взломе рекрутингового сайта ФБР! Это не просто дефейс – хакеры утверждают, что украли конфиденциальные данные сотрудников и соискателей. Самое интересное: ShinyHunters...
Представьте: фишинговая платформа EvilTokens использовала ИИ, чтобы делать письма неотличимыми от настоящих, а затем угоняла токены доступа, работая как PhaaS (Phishing-as-a-Service). Это позволяло...