Тег: #uyazvimost
Хакеры начали использовать Microsoft Teams и встроенную утилиту Quick Assist для имитации IT-поддержки и получения удаленного доступа к рабочим станциям. Злоумышленники эксплуатируют доверие...
Хакеры все чаще используют внешние чаты Microsoft Teams для имитации службы поддержки и проникновения в корпоративные сети. Злоумышленники эксплуатируют доверие пользователей к легитимным...
Платформа Vercel сообщила о взломе, вызванном компрометацией стороннего AI-инструмента Context.ai, который использовал один из сотрудников. Злоумышленники получили доступ к учетным записям...
Хакеры начали использовать легитимный эмулятор QEMU в качестве скрытого бэкдора для кражи учетных данных и распространения шифровальщиков. Этот инструмент позволяет злоумышленникам обходить системы...
Пользователи десктопной версии Microsoft Teams столкнулись с невозможностью запуска приложения после установки последнего обновления. Проблема вызвана ошибкой кэширования, и компания уже занимается...
Хакеры все чаще взламывают цепочки поставок ПО: атаки на Vercel, подмена доверенных загрузок и вредоносные расширения для браузеров стали главными угрозами недели. Злоумышленники активно используют...
Хакеры распространяют новый вредоносный фреймворк MiningDropper, который маскируется под обычные приложения для Android. Этот инструмент выступает в роли многоступенчатого загрузчика,...
Исследователи обнаружили критическую уязвимость в архитектуре Model Context Protocol (MCP) от Anthropic, позволяющую выполнять произвольный код (RCE) на целевых системах. Проблема носит...
В апрельском обновлении безопасности 2026 года Microsoft изменила поведение приложения «Подключение к удаленному рабочему столу» (MSTSC). Теперь система предупреждает пользователей о потенциально...
Появилась платформа FUD Crypt, позволяющая злоумышленникам создавать вредоносное ПО с цифровой подписью Microsoft и встроенными инструментами управления (C2). За подписку стоимостью от $800 до $2000...
Сервис Notion оказался в центре внимания из-за уязвимости, которая раскрывает персональные данные редакторов публичных страниц. В открытый доступ попадают имена, адреса электронной почты и фотографии...
Microsoft выпустила экстренные внеплановые обновления (OOB) для исправления проблем в Windows Server, возникших после апрельского патч-вторника. Обновления касаются серверов под управлением...