Всего 80 новостей
Microsoft официально разрешила системным администраторам удалять Copilot с корпоративных устройств. Новая политика управления стала доступна после апрельского обновления Patch Tuesday. Теперь...
Hackers exploit file upload bug in Breeze Cache WordPress plugin. Hackers are actively exploiting a critical vulnerability in the Breeze Cache plugin for WordPress that allows uploading arbitrary...
Группировка Trigona начала использовать кастомный инструмент командной строки для ускоренной кражи данных из скомпрометированных сетей. Новое ПО автоматизирует процесс поиска и вывода файлов,...
Косметический бренд Rituals сообщил об утечке данных из базы программы лояльности «My Rituals». Злоумышленники получили доступ к личной информации клиентов, хотя точное число пострадавших компания не...
Регулярная принудительная смена паролей стала уязвимым местом: злоумышленники используют методы социальной инженерии, чтобы убедить службу поддержки сбросить доступ к аккаунтам. Исследование Specops...
Национальный центр кибербезопасности Великобритании предупредил об использовании китайскими хакерами масштабных прокси-сетей из взломанных потребительских устройств. Такая инфраструктура позволяет...
Новая хакерская группировка GopherWhisper атакует госсектор, используя для связи легитимные сервисы Microsoft 365 Outlook, Slack и Discord. Злоумышленники применяют кастомный инструментарий на языке...
CISA обязала госсектор США срочно закрыть уязвимость BlueHammer в Microsoft Defender, которая уже активно используется злоумышленниками как zero-day. Баг позволяет атакующим повысить свои привилегии...
Apple выпустила экстренное обновление для iOS и iPadOS, исправляющее баг, из-за которого удаленные уведомления физически оставались в памяти устройства. Уязвимость в службе Notification Services...
Хакеры запустили новую кампанию ботнета Mirai, эксплуатирующую критическую уязвимость CVE-2025-29635 в роутерах D-Link DIR-823X. Проблема позволяет удаленно выполнять произвольный код на устройствах,...
Хакерская группировка Kyber начала использовать алгоритм постквантового шифрования Kyber1024 в своих атаках на Windows и VMware ESXi. Новый зловред пытается опередить развитие технологий защиты,...
В экосистеме npm обнаружена новая атака на цепочку поставок, которая крадет токены аутентификации разработчиков и автоматически распространяется через скомпрометированные учетные записи....