Что такое Kali Linux и зачем он нужен: полное руководство для начинающих

Kali Linux
Когда человек впервые слышит слово «хакер», в воображении обычно всплывает образ из фильмов: тёмная комната, мерцающие экраны с зелёным текстом и загадочные команды, которые сами собой взламывают чужие системы.
Сдаётся рекламное место

Как установить Kali Linux на виртуальную машину: пошаговая инструкция

Kali Linux
Установка Kali Linux на виртуальную машину - это, пожалуй, самый безопасный и удобный способ познакомиться с этим дистрибутивом. Вы получаете полноценную рабочую среду, не рискуя повредить основную операционную

Поддельный мод оптимизации для Minecraft скрывал похититель данных и удаленное управление

Stealer
Пользователи Minecraft столкнулись с новой угрозой: под видом мода, улучшающего производительность игры, распространяется вредоносная программа Myth Stealer 3.2-FIX, способная похищать пароли, файлы и

MarsSnake и LuciDoor: индикатора компрометации недостаточно для обнаружения угрозы

MarsSnake и LuciDoor: индикатора компрометации недостаточно для обнаружения угрозы
Хеш файла, домен или сетевой адрес указывают лишь на то, что искать. О том, как поведёт себя вредоносная программа после запуска, они не сообщают ничего. Два образца способны совпадать по одному признаку и при этом действовать по-разному.

PostgreSQL JDBC до 42.7.14 допускает утечку данных из буфера и обход проверки аутентификации

PostgreSQL
В драйвере PostgreSQL для Java, известном как pgjdbc, нашли две уязвимости. Обе ведут к раскрытию информации, но природа у них разная. Первая подмешивает в значения, которые приложение записывает в базу
Сдаётся рекламное место

Драйверы MongoDB и Ops Manager допускают удалённый отказ в обслуживании и обход взаимной аутентификации

MongoDB
Клиентские библиотеки MongoDB для C, C++, Go, PHP и Python, а также libmongocrypt для шифрования на стороне клиента содержат набор уязвимостей. Часть из них ведёт к удалённому отказу в обслуживании: приложение

24 уязвимости в GitLab, одна из них позволяет выполнить код на сервере без аутентификации

GitLab
Ветки 19.2, 19.3 и 19.4 сервера GitLab содержат 24 уязвимости. Часть из них открывает путь к выполнению кода, обходу проверок прав и утечке данных. Исправления собраны в версиях 19.

Поддельный клиент Telegram для Android собирает переписку, СМС и геолокацию

Поддельный клиент Telegram для Android собирает переписку, СМС и геолокацию
Модифицированный клиент Telegram под названием CrazyGram распространяется среди владельцев Android-устройств вне официальных магазинов приложений. Установочный пакет выглядит как обычная сборка мессенджера

Подделка Flask-сессии в DevSite открывает путь к выполнению кода на семи доменах Google

Google DevSite
Сайты технической документации Google работают на общей платформе DevSite. Ошибка в её конфигурации позволяла любому человеку без учётной записи Google подделать сессионную cookie и заставить сервер выполнить произвольный код.
Сдаётся рекламное место

Kimsuky использует AI для массовой генерации фишинговых документов и расширяет каналы скрытого управления

Kimsuky
В августе 2026 года северокорейская группировка Kimsuky провела серию атак, распространяя ZIP-архивы с ярлыками, замаскированными под финансовые документы. Вредоносные файлы имитировали уведомления о выплатах