Уязвимость обхода аутентификации в Ivanti Connect Secure применяют в реальных атаках

Атакующие используют уязвимость обхода аутентификации в Ivanti Connect Secure (ICS) - корпоративном решении для удалённого доступа к внутренней сети. Проблема CVE-2026-104935 имеет рейтинг CVSS 8.
Сдаётся рекламное место

BigBear 2.0: фишинговая платформа обходит многофакторную защиту Microsoft 365

phishing
В июне 2026 года обнаружена масштабная фишинговая операция BigBear 2.0, нацеленная на пользователей Microsoft 365. Она работает по модели "фишинг как услуга": создатели сдают инфраструктуру в аренду другим злоумышленникам.

Хакеры применили нейросети в кампаниях против правительств Мексики и банков Бразилии

Хакеры применили нейросети в кампаниях против правительств Мексики и банков Бразилии
В начале 2026 года в Латинской Америке развернулись две многоэтапные хакерские кампании. Под ударом оказались транспортная компания в Мексике, федеральные министерства, муниципальные системы водоснабжения

Что такое Kali Linux и зачем он нужен: полное руководство для начинающих

Kali Linux
Когда человек впервые слышит слово «хакер», в воображении обычно всплывает образ из фильмов: тёмная комната, мерцающие экраны с зелёным текстом и загадочные команды, которые сами собой взламывают чужие системы.

Как установить Kali Linux на виртуальную машину: пошаговая инструкция

Kali Linux
Установка Kali Linux на виртуальную машину - это, пожалуй, самый безопасный и удобный способ познакомиться с этим дистрибутивом. Вы получаете полноценную рабочую среду, не рискуя повредить основную операционную
Сдаётся рекламное место

Поддельный мод оптимизации для Minecraft скрывал похититель данных и удаленное управление

Stealer
Пользователи Minecraft столкнулись с новой угрозой: под видом мода, улучшающего производительность игры, распространяется вредоносная программа Myth Stealer 3.2-FIX, способная похищать пароли, файлы и

MarsSnake и LuciDoor: индикатора компрометации недостаточно для обнаружения угрозы

MarsSnake и LuciDoor: индикатора компрометации недостаточно для обнаружения угрозы
Хеш файла, домен или сетевой адрес указывают лишь на то, что искать. О том, как поведёт себя вредоносная программа после запуска, они не сообщают ничего. Два образца способны совпадать по одному признаку и при этом действовать по-разному.

PostgreSQL JDBC до 42.7.14 допускает утечку данных из буфера и обход проверки аутентификации

PostgreSQL
В драйвере PostgreSQL для Java, известном как pgjdbc, нашли две уязвимости. Обе ведут к раскрытию информации, но природа у них разная. Первая подмешивает в значения, которые приложение записывает в базу

Драйверы MongoDB и Ops Manager допускают удалённый отказ в обслуживании и обход взаимной аутентификации

MongoDB
Клиентские библиотеки MongoDB для C, C++, Go, PHP и Python, а также libmongocrypt для шифрования на стороне клиента содержат набор уязвимостей. Часть из них ведёт к удалённому отказу в обслуживании: приложение
Сдаётся рекламное место

24 уязвимости в GitLab, одна из них позволяет выполнить код на сервере без аутентификации

GitLab
Ветки 19.2, 19.3 и 19.4 сервера GitLab содержат 24 уязвимости. Часть из них открывает путь к выполнению кода, обходу проверок прав и утечке данных. Исправления собраны в версиях 19.

Поддельный клиент Telegram для Android собирает переписку, СМС и геолокацию

Поддельный клиент Telegram для Android собирает переписку, СМС и геолокацию
Модифицированный клиент Telegram под названием CrazyGram распространяется среди владельцев Android-устройств вне официальных магазинов приложений. Установочный пакет выглядит как обычная сборка мессенджера