Критическая уязвимость Rails открывает файлы сервера через загрузку изображений
Что произошло Разработчики Ruby on Rails выпустили экстренное исправление для критической уязвимости в Active Storage. Ошибка…
Новости
Свежие новости и аналитика в сфере кибербезопасности, искусственного интеллекта и IT-технологий. Оперативно сообщаем об уязвимостях, утечках данных, обновлениях ПО, автоматизации бизнеса и главных событиях индустрии.
-
-
Одно посещение сайта ломает Tor Browser: детали атаки
Одно посещение вредоносного веб-сайта может полностью скомпрометировать Tor Browser. Исследователи из компании Nebula Security продемонстрировали, что…
-
Исходники Android-трояна Flying Eagle нашли на 170 серверах
Flying Eagle — фреймворк для создания Android-троянов удалённого доступа (RAT) — активно расходится по киберпреступным Telegram-каналам….
-
Ботнет Tengu перезагружает Linux-устройства при попытке защиты
Специалисты Nozomi Networks Labs обнаружили нового представителя семейства Mirai — ботнет Tengu. Его главная особенность —…
-
Критический баг OpenWrt DHCPv6 открывает root-доступ без аутентификации
Критический переполнение буфера в odhcpd Проект OpenWrt выпустил версию 24.10.8, устраняющую критическую уязвимость в компоненте DHCPv6….
-
Nimbus Manticore атакует через NightLedger: ПК стали ретрансляторами
Иранская правительственная кибергруппировка Nimbus Manticore (также известная как GalaxyGato, Mirage Kitten, Smoke Sandstorm, Subtle Snail и…
-
Утечка данных в MCBS затронула 1,26 млн пациентов
Американская компания Medical Computer Business Services (MCBS), специализирующаяся на медицинском биллинге, раскрыла масштабную утечку данных. По…
-
Взлом VeloCloud: патч критического бага за 48 часов
Максимальный рейтинг опасности и активная эксплуатация В диких условиях активно эксплуатируют критическую уязвимость в локальных версиях…
-
Хакеры атакуют компании США через zero-day в FastJson
Исследователи Imperva и ThreatBook зафиксировали волну атак на организации в США. Злоумышленники эксплуатируют критическую уязвимость в…
-
Ботнет Dysphoria захватил 200 000 устройств по всему миру
Исследователи из компании QiAnXin XLab раскрыли подробности о ботнете Dysphoria. По их данным, вредонос заразил около…
