Хакеры атакуют компании США через zero-day в FastJson
Исследователи Imperva и ThreatBook зафиксировали волну атак на организации в США. Злоумышленники эксплуатируют критическую уязвимость в…
Новости
Свежие новости и аналитика в сфере кибербезопасности, искусственного интеллекта и IT-технологий. Оперативно сообщаем об уязвимостях, утечках данных, обновлениях ПО, автоматизации бизнеса и главных событиях индустрии.
-
-
Ботнет Dysphoria захватил 200 000 устройств по всему миру
Исследователи из компании QiAnXin XLab раскрыли подробности о ботнете Dysphoria. По их данным, вредонос заразил около…
-
n8n-песочница взломана: редакторы запускают команды ОС
Платформа low-code автоматизации n8n устранила опасную уязвимость, позволявшую аутентифицированному редактору рабочих процессов выполнять произвольные команды операционной…
-
TELESHIM использует Telegram для атак на госорганы Ближнего Востока
Исследователи кибербезопасности выявили новую вредоносную кампанию, направленную против государственных учреждений Ближнего Востока. За атаками стоит субъект,…
-
GitHub и PyPI внедрили временную защиту атак на цепочки поставок
Платформа GitHub и репозиторий PyPI (Python Package Index) ввели временные ограничения для снижения рисков атак на…
-
Браузеры превращают в сборочный цех для малвари
Как работает сборочный конвейер в браузере Аналитики Confiant зафиксировали новую волну вредоносной рекламной кампании SourTrade. Злоумышленники…
-
Опубликован PoC-эксплойт GitLab RCE для авторизованных пользователей
Исследователь в области кибербезопасности Yuhang Wang из компании depthfirst опубликовал действующий proof-of-concept (PoC) эксплойт, нацеленный на…
-
OnTrac сообщила об утечке данных после взлома сети
Американский сервис экспресс-доставки OnTrac разослал клиентам уведомления о киберинциденте. Неизвестные проникли в корпоративную сеть и потенциально…
-
Wi-Fi в отелях взломали для кражи учётных записей Microsoft 365
Специалисты по кибербезопасности зафиксировали масштабную кампанию, направленную на кражу учётных записей Microsoft 365 через гостиничные сети…
-
Хакер запустил AI-агента Hermes для атаки на Минфин Таиланда
Злоумышленник установил open-source AI-агента Hermes на арендованный сервер, отключил запрос разрешения на опасные команды и направил…
