Ого, Debian выдал мега-обновление ядра Linux, закрыв сразу 1313 CVE-шек! Среди них — уязвимости, позволяющие взломать систему (привет, повышение привилегий!), положить её на лопатки (DoS) и даже...
Представь: ты админ, вроде всё под контролем, а любой юзер с низкими правами через Plesk Backup Manager может стать root'ом. Это не шутки! Уязвимость CVE-2026-68488 (да, номер уже на будущее!) в...
На сцене новый Linux-мальварь Showboat, и он уже успел подмочить репутацию телеком-провайдеру на Ближнем Востоке. Фишка этого "шоумена" — модульная архитектура: он может быть и удаленной оболочкой, и...
На этой неделе кибермир снова тряхануло: нашли свежую уязвимость в Linux, активно эксплойтят PAN-OS, а ИИ продолжает снижать порог входа для новичков киберпреступности. Особо "повезло" тем, кто...
Агентство CISA предупреждает: активно эксплуатируются свежие дыры в ядре Linux и Android! Это значит, что злоумышленники могут получить полный контроль над вашим устройством, будь то смартфон или...
Представьте: вы обновляете свои зависимости через Composer, а вместо полезного кода получаете сюрприз — Linux-малварь! Именно это произошло в новой скоординированной атаке на Packagist, где...
На этой неделе кибермир снова горел: куча компаний экстренно патчили старые серверы из-за возвращения давно забытых уязвимостей, а хакеры нашли 0-day в Защитнике Windows, научившись ломать защитников...
Новый вариант ботнета Gafgyt, названный C0XMO, тихо распространяется, целясь в популярные DD-WRT роутеры. Через уязвимость в UPnP-сервисе хакеры получают полный контроль без пароля — твой роутер...
Народ, внимание! CISA добавила критическую уязвимость в ядре Linux (CVE-2022-0492) в свой каталог KEV, а это сигнал — её уже активно юзают в реальных атаках. Суть: проблема с неправильной...
Найдена новая дыра – CIFSwitch! Она позволяет локальному атакующему повысить свои привилегии до рута в Linux. В чем фишка? Злоумышленник может подделать ключи аутентификации CIFS и через механизм...
Огонь! Microsoft раскопала многоступенчатую атаку на Linux-системы: стартовали с дырявого F5 BIG-IP, а потом через Confluence добрались до учетных данных и устроили Kerberos Relay. Вся фишка в...
Исследователи из Чешского технического университета создали генератор, который модифицирует Linux ELF-файлы, сохраняя их работоспособность. Инструмент позволяет вредоносному ПО обходить ML-детекторы...