Исследователи из Howler Cell Threat Research Team зафиксировали активную кампанию по распространению вредоносного ПО, нацеленную на индийских пользователей. Атака начинается с поддельных сайтов, копирующих
Седьмого августа 2026 года в официальном каталоге WordPress временно заблокировали все плагины разработчика BdThemes. Причиной стала атака на цепочку поставок, в результате которой злоумышленники получили
Сетевое программное обеспечение Cisco IOS XE, используемое в коммутаторах, маршрутизаторах и точках доступа, содержит ошибку, которая позволяет удалённому злоумышленнику воздействовать на безопасность обрабатываемых данных.
Исследователи Cisco Talos опубликовали детальный анализ деятельности группы UAT-7810, которая специализируется на создании и поддержании сети ретрансляционных узлов под названием Operational Relay Box (ORB).
Активность сочетает три техники MITRE ATT&CK и представляет собой классическую цепочку фишинга. Злоумышленники рассылают целевые письма с вложениями (T1566.001).
В FTP-клиенте FileZilla обнаружена ошибка, связанная с неконтролируемым элементом пути поиска. Из-за неё злоумышленник, действующий удалённо, может выполнить произвольный код и получить полный контроль над компьютером жертвы.
В распределённой файловой системе SeaweedFS обнаружена ошибка проверки пути, которая открывает доступ к данным за пределами отведённого каталога. Проблема затрагивает компоненты S3 API Gateway и Iceberg
Программно-определяемые сети (SD-WAN) стали основой корпоративной связности для многих организаций. Они позволяют централизованно управлять соединениями между офисами, выстраивать маршруты трафика и применять единые политики безопасности.
Mirai - классический пример IoT-ботнета, который десятилетиями заражает сетевые устройства на Linux: IP-камеры, роутеры, системы сигнализации. В этом обновлении мы собрали свежие индикаторы компрометации
С мая 2026 года злоумышленники из кластера киберугроз UAC-0145 (субкластер UAC-0002, также известного как Sandworm, APT44, Seashell Blizzard) используют продвинутую социальную инженерию для взлома системных администраторов и IT-инженеров.
