Всего 133 новостей
CISA обязала госсектор США срочно закрыть уязвимость BlueHammer в Microsoft Defender, которая уже активно используется злоумышленниками как zero-day. Баг позволяет атакующим повысить свои привилегии...
Apple выпустила экстренное обновление для iOS и iPadOS, исправляющее баг, из-за которого удаленные уведомления физически оставались в памяти устройства. Уязвимость в службе Notification Services...
Хакеры запустили новую кампанию ботнета Mirai, эксплуатирующую критическую уязвимость CVE-2025-29635 в роутерах D-Link DIR-823X. Проблема позволяет удаленно выполнять произвольный код на устройствах,...
Хакерская группировка Kyber начала использовать алгоритм постквантового шифрования Kyber1024 в своих атаках на Windows и VMware ESXi. Новый зловред пытается опередить развитие технологий защиты,...
В экосистеме npm обнаружена новая атака на цепочку поставок, которая крадет токены аутентификации разработчиков и автоматически распространяется через скомпрометированные учетные записи....
Обнаружен новый Linux-бэкдор GoGra, который использует Microsoft Graph API для связи с командным сервером через Outlook. Вредонос маскирует свои операции под легитимный трафик Microsoft, что...
Microsoft выпустила экстренные патчи для устранения критической уязвимости повышения привилегий в ASP.NET Core. Проблема затрагивает широкий спектр корпоративных приложений, использующих эту...
Более 1300 серверов Microsoft SharePoint остаются уязвимыми для атак подмены данных из-за отсутствия критических обновлений. Хакеры активно эксплуатируют эту дыру в безопасности, используя её в...
Французское агентство France Titres, отвечающее за выдачу государственных документов, подтвердило утечку данных после того, как хакеры выставили украденную информацию на продажу. Злоумышленники...
New Lotus data wiper used against Venezuelan energy, utility firms. A previously undocumented data-wiping malware dubbed Lotus was used last year in targeted attacks against energy and utilities...
Компания IPQS предлагает комплексный подход к борьбе с мошенничеством, объединяющий анализ личности, устройств и сетевых сигналов. Это позволяет выявлять угрозы на каждом этапе взаимодействия с...
CISA добавила новую критическую уязвимость в Catalyst SD-WAN Manager в список активно эксплуатируемых угроз. Госструктуры США обязаны закрыть дыру в безопасности в течение четырех дней. Проблема...