Датский Технический университет (DTU) слил данные 200 000 пользователей – хакеры пробрались в систему управления идентификацией и доступом. Это критично, потому что именно такие системы хранят ключи...
Группировка Warlock, предположительно из Китая, наделала шороху, взломав водоканал, телеком-оператора, госорганы и универы. Фишка в том, что они использовали уязвимости в SharePoint для...
Microsoft рассказывает про Storm-3068, которые показали: скомпрометировав одну учетку, можно получить полный доступ к облачной инфраструктуре, минуя даже код. Это не про уязвимости в коде, а про...
Microsoft Threat Intelligence зацепил NeedyMantis — свеженький модульный вредонос, который после взлома оседает в системе и тихо работает. Его фишка — он умеет долго держаться в системе, используя...
Народ, срочно в номер! Citrix подтвердил две критические RCE-уязвимости (CVE-2026-88771 и CVE-2026-88772) в своих NetScaler, которые уже активно эксплуатируются. Это значит, что злоумышленники могут...
Представьте: компания Kiteworks (бывшая Accellion) просит клиентов выключить свои системы на 9 часов! Не шутки. Они получили инфу от федералов: готовится атака. Это редкий, но показательный случай,...
Новость огонь: в AI-агенте Muse от Meta для macOS обнаружили 0-day уязвимость! Это значит, что если малварь уже пролезла на ваш Mac, она может захватить Muse, перехватывать голосовые команды,...
Ребята, срочное предупреждение от CISA: критическая уязвимость в ConnectWise ScreenConnect (инструмент для удаленного управления) активно эксплуатируется хакерами! Это не просто баг, а прямой путь к...
Масштабная история: хакерская группировка ShinyHunters через критическую 0-day уязвимость в Oracle PeopleSoft нанесла удар по Совету Европы и сотне других организаций. Фишка в том, что они...
Фишеры снова прокачались! Теперь они используют «ASCII-контрабанду» – вставляют невидимые символы Unicode в середине вредоносных ссылок. Для нас ссылка выглядит как legit-домен, а для почтовых...
Представьте: 2024 год, T-Mobile, высокотехнологичная компания, буквально перерезает сетевой кабель, чтобы остановить китайских госхакеров! Это не сюжет фильма, а реальная история, которая показывает,...
Иранская группировка MuddyWater снова в деле! Парни развернули масштабную шпионскую кампанию, целясь в промышленные, образовательные и государственные организации в девяти странах. Фишка в том, что...