Всего 133 новостей
Наш любимый npm снова в новостях, но не с лучшими: 36 пакетов заражены новым инфостилером IronWorm. Фишка в том, что малварь упакована так, чтобы обойти детекторы и тихонько сливать ваши...
Представьте: вы скачиваете браузер, чтобы обойти блокировки, а он втихаря превращает ваш комп в ферму для майнинга! Именно это произошло с Windows-версией Hola Browser. Атака на цепочку поставок...
Народ, это серьезно: Cisco предупреждает о критической, пока неисправленной 0-day уязвимости (CVE-2026-20245) в их SD-WAN Manager. Самое мясо – её УЖЕ активно юзают для получения рутовых привилегий!...
Представьте, браузер — это уже не просто окно в интернет, а новая киберберлога для хакеров! Свежий отчёт Verizon DBIR 2026 кричит: фишинг, теневой ИИ, вредоносные расширения и кража учетных данных —...
Китайская APT-группа UNC5221 не дремлет! Они юзают новые бэкдоры Brickstorm, Plenet и AgentPSD, чтобы не просто ломать Microsoft 365, а ещё и гарантированно оставаться там надолго. Суть атаки в том,...
Народ, срочно в номер! Критическая уязвимость в Netlogon (под кодовым названием Zerologon), патч для которой вышел еще в августе, теперь активно используется хакерами. Это не игрушки: баг позволяет...
Представляете, хакеры не только атакуют, но и активно обучают новичков, как найти, эксплуатировать и заработать на уязвимостях! Анализ свежих хакерских гайдов показывает: они сосредоточены на...
Представьте: хакеры нашли дыру (CVE-2026-35616) в FortiClient EMS – это та штука, что централизованно управляет безопасностью рабочих станций. И не просто нашли, а активно юзают ее для проталкивания...
Представьте: вы, ни о чем не подозревая, кликаете по ссылке, а в это время ваши GitHub-токены утекают к злоумышленникам прямо из VS Code! Свежая zero-day уязвимость позволяет стибрить их, используя...
Ребята, срочно в номер! В популярном self-hosted Git-сервисе Gogs обнаружена свежая zero-day уязвимость, позволяющая злоумышленникам провернуть RCE – то есть получить удаленное выполнение кода и, по...
Найдена новая дыра – CIFSwitch! Она позволяет локальному атакующему повысить свои привилегии до рута в Linux. В чем фишка? Злоумышленник может подделать ключи аутентификации CIFS и через механизм...
Ребят, тревога! Эксперты Palo Alto Networks подтвердили, что их VPN GlobalProtect (уязвимость CVE-2024-3400) активно ломают. Суть в том, что хакеры могут обойти аутентификацию и попасть в...