Рубрика: Уязвимости

Уязвимости

VPN, которые больше не спасают: кто убережёт Ivanti от кибернашествия?

Если ваш Connect Secure ещё работает — не расслабляйтесь. Веселье только начинается. Пользователям VPN-сервисов Ivanti стоит быть начеку: по данным GreyNoise, за последнюю неделю…

Уязвимости

Перешёл по ссылке — открыл доступ к системе. Lazarus возвращается в игру

Watering hole возвращается — и снова успешно: Lazarus запустил новую атаку Эксперты «Лаборатории Касперского» зафиксировали целевую киберкампанию хакерской группы Lazarus против организаций в Южной…

Уязвимости

Mustang Panda снова в деле : китайская группировка модернизировала вредоносный софт

Не просто взлом, а искусство вторжения. Китайская кибергруппировка Mustang Panda вновь привлекла внимание после атаки на организацию в Мьянме. В ходе операции был использован…

Уязвимости

CVE-2025-0411: Украинские организации подверглись атакам нулевого дня и гомоглифа

Краткое содержание В сентябре 2024 года группа по поиску угроз Trend Zero Day Initiative™ (ZDI) обнаружила эксплуатацию уязвимости нулевого дня 7-Zip, используемой в вредоносной…

Уязвимости

Критическое влияние уязвимостей нулевого дня премиум-плагинов WordPress для недвижимости

Тема RealHome и плагины Easy Real Estate для WordPress уязвимы к двум критически важным уязвимостям, которые позволяют неавторизованным пользователям получать административные привилегии. Хотя обе…

Уязвимости

Хакеры используют критическую неисправленную уязвимость в устройствах Zyxel CPE

Хакеры эксплуатируют критическую уязвимость внедрения команд в устройствах серии Zyxel CPE, которая в настоящее время отслеживается как CVE-2024-40891 и остается неисправленной с июля прошлого…