Две уязвимости удалённого выполнения кода в PHP имеют оценку 9.2 по CVSS 4.0 и не требуют аутентификации. Вектор атаки - сетевой, сложность высокая, присутствуют дополнительные требования к условиям эксплуатации.
Две уязвимости в ядре Linux дают удалённому злоумышленнику возможность влиять на конфиденциальность, целостность и доступность системы. Одна связана с сетевой файловой системой AFS, вторая с механизмом очередей сетевых пакетов fq_codel.
По данным о кампании, группировка Rare Werewolf использует фишинг с вложением. Письмо несёт вредоносный файл, открытие которого запускает код на системе жертвы. Техники T1566.
Независимое региональное новостное издание принимало посетителей, но отдавало им не только статьи. Часть читателей видела всплывающее окно с просьбой подтвердить, что они не роботы.
Список доверенных удостоверяющих центров внутри Citrix XenServer включает центр, промежуточные сертификаты которого подписаны слабыми ключами. Уязвимость позволяет подделать TLS-сертификат, то есть сертификат
Ivanti проверила, как на Ivanti Endpoint Manager Mobile влияет уязвимость во встроенной базе MySQL (система управления базами данных, СУБД). Платформа управляет мобильными устройствами сотрудников: выдаёт им настройки, сертификаты и политики.
Уязвимость PHP2Shell даёт возможность выполнить произвольный код на сервере без учётных данных. Oracle подтвердила её в нескольких продуктах линейки Communications и в Oracle Solaris.
QNAP исправляет последствия двух уязвимостей в PHP - языке сценариев с открытым исходным кодом, на котором работают веб-компоненты операционных систем вендора и ряд его приложений.
Подборка IP-адресов, с которых зафиксированы попытки перебора учётных записей WordPress через xmlrpc.php с использованием system.multicall. Один такой запрос может содержать десятки попыток авторизации
Mirai - классический пример IoT-ботнета, который десятилетиями заражает сетевые устройства на Linux: IP-камеры, роутеры, системы сигнализации. В этом обновлении мы собрали свежие индикаторы компрометации
Мы значительно обновили поиск на сайте. Теперь он лучше понимает запросы, предлагает подсказки и помогает быстрее находить нужное. Вот что изменилось.
