Эксплойт для Oracle E-Business Suite использует нестандартные методы обхода защиты

Эксплойт для Oracle E-Business Suite использует нестандартные методы обхода защиты
Компания Oracle выпустила внеочередной бюллетень безопасности, посвященный уязвимости в Oracle E-Business Suite, которая уже эксплуатируется злоумышленниками. Особый интерес представляет скрипт, который Oracle идентифицирует как "exp.

Критическая уязвимость в Oracle E-Business Suite позволяет удалённое выполнение кода без аутентификации

Критическая уязвимость в Oracle E-Business Suite позволяет удалённое выполнение кода без аутентификации
Компания Oracle выпустила экстренное уведомление о безопасности, посвящённое критической уязвимости CVE-2025-61882 в Oracle E-Business Suite. Данная уязвимость удалённо эксплуатируется без аутентификации

Резкий рост сканирования устройств Palo Alto Networks может указывать на подготовку кибератак

Резкий рост сканирования устройств Palo Alto Networks может указывать на подготовку кибератак
3 октября 2025 года служба мониторинга интернет-угроз GreyNoise зафиксировала беспрецедентный всплеск сканирующей активности, направленной на устройства Palo Alto Networks.

Нейросетевая модель для обнаружения атак DLL Hijacking интегрирована в Kaspersky SIEM

Нейросетевая модель для обнаружения атак DLL Hijacking интегрирована в Kaspersky SIEM
Эксперты по искусственному интеллекту разработали и внедрили в платформу Kaspersky Unified Monitoring and Analysis Platform (SIEM) машинную модель для обнаружения атак, использующих технику подмены DLL-библиотек.

Индикаторы компрометации ботнета Mirai (обновление за 08.10.2025)

mirai
Ботнет Mirai Internet of Things (IoT), печально известный своими атаками на подключенные бытовые устройства, такие как камеры, системы сигнализации и персональные маршрутизаторы, продолжает развиваться

Восточноазиатские хакеры атаковали российский госсектор через кастомные веб-приложения

APT
Группировка NGC4141, предположительно из Восточной Азии, провела целенаправленную атаку на российскую государственную организацию через уязвимости в кастомном веб-приложении.

Китайские хакеры атакуют правительство Сербии с помощью усовершенствованного вредоносного ПО

phishing
Государственные учреждения Сербии стали целью целевой фишинговой атаки, связанной с авиационной отраслью. По данным экспертов по кибербезопасности, за этим инцидентом стоит китайская группа APT (Advanced

Новая атака через календарные файлы .ICS эксплуатирует уязвимость в Zimbra

Новая атака через календарные файлы .ICS эксплуатирует уязвимость в Zimbra
В начале 2025 года была обнаружена целенаправленная атака на военные структуры Бразилии с использованием ранее неизвестной уязвимости в Zimbra Collaboration Suite.

Скрытая рекламная кампания на WordPress: как несколько строк кода компрометируют тысячи посетителей

Скрытая рекламная кампания на WordPress: как несколько строк кода компрометируют тысячи посетителей
Недавно специалисты Sucuri обнаружили масштабную скрытую рекламную кампанию, которая действовала прямо на виду у всех - на сайтах под управлением WordPress. В ходе расследования инцидента, о котором первоначально

Yurei Ransomware: цифровой призрак, угрожающий корпоративным сетям

ransomware
Компания CYFIRMA сообщает о появлении нового вредоносного ПО для шифрования данных - Yurei Ransomware. Эта высокотехнологичная программа-вымогатель, написанная на языке Go, демонстрирует профессиональный