Бро, представь: чуваки нашли новую уязвимость в MCP Toolbox (CVE-2026-9739), которая может быть очень неприятной для корпораций, использующих Server-Sent Events для баз данных. Суть в том, что DNS...
IBM WebSphere Application Server снова в центре внимания кибербеза! Обнаружена критическая CVE-2026-8633, позволяющая удаленное выполнение кода через специально сформированные HTTP-запросы. "Фишка" в...
Представь, твой надежный Dashlane, который хранит все пароли, пытались вскрыть мощным брутфорсом. Злоумышленники нацелились не на сами пароли, а на коды двухфакторной аутентификации (2FA), чтобы...
Новый троян PHANTOMPULSE, обнаруженный в цепочке атак REF6598 на криптосектор, — это реально серьёзный зверь. Его фишка в том, что он не просто внедряется, а прямо-таки виртуозно жонглирует...
Представь: твой Android-смартфон может быть полностью захвачен без единого твоего нажатия! Google подтвердил, что активно эксплуатируется 0-day уязвимость (CVE-2025-48595) в Android Framework. Это не...
Ребята, срочно в номер! В популярном self-hosted Git-сервисе Gogs обнаружена свежая zero-day уязвимость, позволяющая злоумышленникам провернуть RCE – то есть получить удаленное выполнение кода и, по...
Найдена новая дыра – CIFSwitch! Она позволяет локальному атакующему повысить свои привилегии до рута в Linux. В чем фишка? Злоумышленник может подделать ключи аутентификации CIFS и через механизм...
GitLab экстренно выпустил патчи, закрывающие целую пачку уязвимостей – от Duo AI до DoS и проблем с авторизацией. Представляете, хакеры могли злоупотребить функциями AI, чтобы выуживать данные или...
Microsoft выпустила KB5089573 для Windows 11 25H2 и 24H2, чтобы залатать критические проблемы с установкой майского Patch Tuesday. Помните недавние жалобы, что обновы не ставятся? Это оно! Атаки на...
Представьте: шифровальщик The Gentlemen, написанный на Go, не просто шифрует файлы. Он хитро использует системные запланированные задания Windows (SYSTEM Scheduled Tasks), чтобы запускаться с...
Ребят, тут серьезная штука: уязвимость CVE-2026-0257 в PAN-OS и Prisma Access от Palo Alto Networks уже вовсю эксплуатируется! Эта дыра позволяет удаленному хакеру проскочить авторизацию без логина и...
Google внедрил Device-Bound Session Credentials (DBSC) в Chrome для Windows, и это серьезный удар по угонам сессий! Раньше стащить куки было одним из простых способов получить доступ к чужому...