Всего 822 новостей
Исследователь безопасности обнаружил, что Microsoft Edge при запуске расшифровывает все сохраненные пароли в оперативную память браузера в открытом виде. Эти данные остаются доступными в памяти...
Apache Software Foundation выпустила критическое обновление для HTTP-сервера, устраняющее пять уязвимостей, включая опасную ошибку double-free. Проблема затрагивает версию 2.4.66 и более ранние,...
Хакеры с марта эксплуатируют критическую уязвимость CVE-2026-22679 в системе автоматизации Weaver E-cology. Злоумышленники используют этот баг для удаленного выполнения команд и разведки внутри...
Хакеры начали использовать легитимные инструменты удаленного мониторинга и управления (RMM) для проведения скрытых фишинговых атак. На данный момент зафиксировано более 80 пострадавших организаций....
Критическая уязвимость в cPanel позволяет злоумышленникам обходить аутентификацию, причем активность хакеров фиксируется уже около месяца. После раскрытия информации в сети появилось множество...
Злоумышленники все чаще эксплуатируют сервис Amazon Simple Email Service (SES) для рассылки фишинга. Высокая репутация доменов Amazon позволяет таким письмам беспрепятственно проходить через...
Хакеры развернули кампанию VENOMOUS#HELPER, используя легитимные инструменты удаленного управления SimpleHelp и ScreenConnect для закрепления в системах. Атака затронула более 80 организаций,...
Хакеры взломали внутреннюю поддержку DigiCert, отправив сотрудникам замаскированный вредоносный скринсейвер через чат в Salesforce. В результате атаки злоумышленники получили доступ к EV-сертификатам...
Разработчики Progress Software выпустили экстренные обновления для MOVEit Automation, исправляющие критическую уязвимость. Баг позволяет злоумышленникам обойти процесс аутентификации и получить...
Компания Trellix сообщила о взломе своего репозитория с исходным кодом. Злоумышленники получили доступ к части внутренних данных разработчиков, однако клиентские системы и корпоративная сеть, по...
Появился новый фишинговый набор Bluekit, который объединяет управление доменами, обход 2FA и перехват сессий в единой панели администратора. Этот инструмент автоматизирует создание поддельных сайтов,...
Обнаружен новый инфостилер MicroStealer, который начал активно атаковать секторы телекоммуникаций и образования. Вредоносное ПО появилось в декабре 2025 года и за короткий срок распространилось в...