HTML Smuggling: Скрытая угроза в вашем почтовом ящике

HTML Smuggling: Скрытая угроза в вашем почтовом ящике
HTML smuggling использует атрибуты HTML5, которые могут работать в автономном режиме, храня двоичный файл в неизменяемом блоке данных в коде JavaScript. Этот блок данных, или встроенная полезная нагрузка

Опасные атаки 0-day в PyPI: "Core1337" распространяет вредоносные пакеты для кражи данных

Stealer
Команда FortiGuard Labs недавно выявила серию новых атак типа 0-day, связанных с публикацией вредоносных пакетов в репозитории PyPI (Python Package Index). Автор угрозы, скрывающийся под ником 'Core1337'

Злоумышленники шифруют серверы VMware ESXi через уязвимость CVE-2021-21974

ransomware
3 февраля 2023 года произошёл резкий рост атак на серверы VMware ESXi. Злоумышленники эксплуатируют уязвимость CVE-2021-21974, чтобы получить удалённое выполнение кода и запустить программу-вымогатель.

Dota 2 в опасности: как хакеры использовали уязвимость V8 для атак на игроков

Dota 2 в опасности: как хакеры использовали уязвимость V8 для атак на игроков
Популярная MOBA-игра Dota 2 стала жертвой кибератаки, в ходе которой злоумышленники использовали уязвимость в движке JavaScript V8 для удаленного выполнения вредоносного кода на компьютерах игроков.