Переполнение буфера в UPnP маршрутизаторов DD-WRT: эксплойт уже доступен

vulnerability
Специалисты зафиксировали уязвимость в службе UPnP (Universal Plug and Play, протокол автоматического обнаружения устройств), встроенной в микропрограммное обеспечение маршрутизаторов под управлением DD-WRT.

Новые угрозы июля 2026: вредоносные программы ZimReaper и SpyPress атакуют веб-почту

information security
В четвёртую неделю июля 2026 года зафиксированы две новые вредоносные кампании, нацеленные на уязвимые версии популярных веб-почтовых платформ. Оба вредоносных программных продукта написаны на JavaScript

CISA добавила в каталог эксплуатируемых уязвимостей четыре проблемы в DD-WRT, Langflow и WordPress

Cybersecurity and Infrastructure Security Agency, CISA
Агентство по кибербезопасности и защите инфраструктуры США (CISA) внесло в свой каталог известных эксплуатируемых уязвимостей (KEV) четыре новые записи. В список попали проблемы в прошивке для маршрутизаторов

Новый вариант ботнета Gafgyt - C0XMO: отдельный Python-скрипт для распространения и 19 методов DDoS-атак

botnet
В конце марта 2026 года команда FortiGuard Labs выявила ранее неизвестный вариант ботнета Gafgyt, получивший название C0XMO. Главное отличие новинки от предшественников - разделение функций латерального