ModSecurity разбирает составные запросы загрузки файлов иначе, чем приложение за ним. Фильтр смотрит на одно имя файла, а бэкенд берёт другое. Расширение, которое прошло проверку, и расширение, с которым
Microsoft выпустила стабильную сборку Edge 157.0.4341.42. Она включает последние обновления безопасности проекта Chromium, на котором работает браузер. Исправления закрывают уязвимости, позволяющие выполнять
Продукты Veeam, которые поставляются с собственным ядром Linux, получили уязвимость в обработке TCP/IPv4. Вызвать можно отказ в обслуживании или повреждение памяти.
Разработчики zlib выпустили версию 1.4. Обновление закрывает уязвимости, которые позволяли выйти за границы буфера при сжатии, распаковке и разборе zip-архивов. Под риск попадают серверы и утилиты, принимающие
В сентябре 2026 года в Малайзии распространялась фишинговая рассылка через WhatsApp. Получателю приходил архив с вложением, названным как финансовый отчёт. Текст сообщения просил переслать документ коллеге
Сеть ловушек на базе Cowrie, собирающая данные о подключениях к SSH, отметила рост числа попыток входа с необычно длинными паролями. Первые такие обращения пришли 1 ноября.
За три месяца наблюдений сенсор-приманка DShield зафиксировал повторяющуюся картину. Больше 3130 разных сетевых адресов после успешного входа в систему выполняли почти одинаковый набор команд.
С марта 2026 года в каталогах браузерных расширений начали появляться инструменты, опубликованные от имени Уоррена Баффета, Джона Полсона, Энди Крайгера, Томаса Булковски и других известных инвесторов и трейдеров.
За восемь дней наблюдений за интернет-трафиком выявлено 10 867 скрытых серверов-посредников. Через них проходят запросы к самым мощным коммерческим ИИ-моделям. Посредники скрывают, кто именно отправляет эти запросы.
В апреле 2024 года вторая версия программы-вымогателя Ghost Locker появилась в реальных атаках. Пострадали компании из Бразилии, Индии, Китая, Южной Африки, Египта и Турции.
