Цепная реакция: волна атак после уязвимости в React Server Components

Цепная реакция: волна атак после уязвимости в React Server Components
Исследователи компании Imperva зафиксировали масштабную волну кибератак, эксплуатирующих критическую уязвимость React2Shell (CVE‑2025‑55182) в компонентах React Server Components (RSC).
Сдаётся рекламное место

Обнаружена новая техника HTTP-контрабанды, позволяющая внедрять вредоносные запросы

Обнаружена новая техника HTTP-контрабанды, позволяющая внедрять вредоносные запросы
Исследователи в области кибербезопасности выявили новую технику атаки, связанную с "контрабандой" HTTP-запросов, которая использует несоответствия в обработке данных между прокси-серверами и бэкенд-приложениями.

Imperva обнаружила массовую кампанию распространения троянов и вымогателей через уязвимость в Rejetto HFS

Imperva обнаружила массовую кампанию распространения троянов и вымогателей через уязвимость в Rejetto HFS
19 июля исследовательская группа Imperva Threat Research зафиксировала резкий всплеск HTTP-зондирования, нацеленного на экземпляры Rejetto HTTP File Server (HFS) версии 2.

Злоумышленники использовали поддельный Python-пакет для кражи банковских карт: как устроена атака через PyPI

Злоумышленники использовали поддельный Python-пакет для кражи банковских карт: как устроена атака через PyPI
В начале июля 2025 года в репозитории Python Package Index (PyPI) появился подозрительный пакет под названием *cloudscrapersafe*. На первый взгляд он выглядел как инструмент для обхода защиты Cloudflare

Clop Ransomware IOCs

Clop Ransomware IOCs
Группа вымогателей Clop продолжает использовать уязвимости для атаки на важные системы. Компания Cleo, поставщик управляемой передачи файлов для предприятий, подверглась нападению Clop, и в центре внимания
Сдаётся рекламное место

Imperva: Массовая фишинговая кампания

phishing
Специалисты израильской компании Imperva, предлагающей услуги в области кибербезопасности, обнаружили, что за фишинговыми атаками по всему миру стоят россияне. Создав крупную модульную платформу для фишинга