Ошибка разбора заголовков в Eclipse Vert.x открывает путь к контрабанде HTTP-запросов

Eclipse Vert.x
Декодер протокола HTTP/1.x в Eclipse Vert.x принимает часть заголовков за другие, если в имени отличается один символ. Из-за этого обратный прокси (сервер, который принимает внешние запросы и передаёт их приложению) и сам Vert.
Сдаётся рекламное место

Состояние гонки в ядре Linux и чтение вне буфера в HTTP.sys открывают путь к выполнению кода и отказу в обслуживании

vulnerability
Модель Claude от Anthropic нашла уязвимости в Chrome, Safari, Android, Windows и Linux и построила для них рабочие эксплойты, то есть вредоносный код, использующий уязвимость.

Отсутствие проверки базового каталога в Wing FTP Server ведёт к выполнению кода

Wing FTP Server
Wing FTP Server, сервер для передачи файлов по FTP (протокол передачи файлов), не проверяет, что каталоги пользователя остаются внутри базовой папки. За пределы базовой папки файлы пользователя выходить не должны.

Android-троян RedWing атакует пользователей в России под видом видео и приложений о воздушной тревоге

remote access Trojan
С июля по середину сентября 2026 года в России предположительно заражены десятки тысяч Android-устройств. Причина - новая вредоносная программа RedWing, которая распространяется через Telegram по модели "вредоносное ПО как услуга".

Многоэтапное заражение с сокрытием кода в реестре, картинках и звуковых файлах закончилось скрытым майнингом

Многоэтапное заражение с сокрытием кода в реестре, картинках и звуковых файлах закончилось скрытым майнингом
Регулярные оповещения о запуске PowerShell на одном из рабочих узлов привели к разбору заражённой системы. За ними стояла многоступенчатая атака, где каждый следующий этап прятался внутри другого носителя
Сдаётся рекламное место

Атака на госструктуры Афганистана: под видом кадровых списков распространяется скрытый бэкдор

Атака на госструктуры Афганистана: под видом кадровых списков распространяется скрытый бэкдор
29 августа 2026 года с территории Афганистана на публичный сервис проверки подозрительных файлов загрузили архив. Внутри лежали два файла. Программа с длинным названием обещала особые возможности трудоустройства

Мошеннические торговые платформы начали шифровать файлы инвесторов и требовать выкуп

ransomware
Люди, вложившие деньги в фиктивные брокерские платформы, теперь теряют не только средства, но и содержимое своих компьютеров. В 2025 году жертвам предлагали установить под видом брокерского приложения программу "UBP Asset".

Письмо с поддельным запросом коммерческого предложения доставило LausivLoader через вложение .r01

Письмо с поддельным запросом коммерческого предложения доставило LausivLoader через вложение .r01
В конце августа в карантине почтового шлюза одной из компаний задержалось письмо, которое выглядело как обычная рабочая переписка. Отправитель выдавал себя за сотрудника известной фирмы, просил ознакомиться
Сдаётся рекламное место

Переполнение буфера в PXE-драйвере EDK II позволяет удалённо выполнить код до загрузки ОС

vulnerability
Драйвер сетевой загрузки PXE копирует принятые ICMP-сообщения об ошибках в поле фиксированной длины и неверно считает границы этого поля. PXE - загрузка компьютера по сети, а сам драйвер входит в состав