^
Ў
Хакеры похитили исходные коды компании Puma



Злоумышленники похитили данные у производителя спортивной одежды Puma и теперь требуют у компании выкуп, угрожая опубликовать украденную информацию в даркнете....

Читать далее...

133
0     
0

Опубликован эксплоит для 0-day уязвимости в Windows MSHTML



Исследователи предупреждают, что злоумышленники уже делятся на хакерских форумах туториалами и эксплоитами для уязвимости CVE-2021-40444, что позволяет большему числу хакеров использовать новую уязвимость в своих атаках....

Читать далее...

128
0     
0

Вымогатель REvil возобновил атаки



СМИ сообщают, что после недавнего возвращения инфраструктуры вымогателя REvil (Sodinokibi) в онлайн хак-группа возобновила свою активность....

Читать далее...

121
0     
0

Microsoft исправила баг в Azure Container Instances



Эксперты Palo Alto Networks рассказали об уязвимости, получившей имя Azurescape. Проблема затрагивала Azure Container Instances и позволяла вредоносному контейнеру захватывать другие контейнеры, принадлежащие пользователям платформы....

Читать далее...

123
0     
0

«Хабр» подвергся атаке ботнета Mris



Администрация «Хабра» сообщила, что 8 сентября ботнет Mris атаковал инфраструктуру ресурса. Тем временем, представители компании Mikrotik, из устройств которой, судя по всему, состоит ботнет, прокомментировали происходящее....

Читать далее...

103
0     
0

Сентябрьские обновления для Android устраняют 40 уязвимостей



На этой неделе компания Google опубликовала пакет сентябрьских обновлений для Android. В мобильной ОС устранили 40 уязвимостей, в том числе семь критических....

Читать далее...

120
0     
0

Уязвимость в Windows MSHTML оказалась серьезнее, чем предполагалось



Появились новые подробности о найденной недавно уязвимости нулевого дня CVE-2021-40444 и о том, как она используется в таргетированных атаках....

Читать далее...

118
0     
0

Для свежей уязвимости в Ghostscript опубликован PoC-эксплоит



На этой неделе в сети появился PoC-эксплоит для неисправленной уязвимости в Ghostscript. Проблема подвергает опасности все серверы, использующие этот компонент....

Читать далее...

118
0     
0

Господин Микротиков. Автоматизируем сбор и обработку данных с оборудования MikroTik



Для подписчиковПредставь, что у нас есть оборудование MikroTik, для которого написаны правила файрвола против сканирования портов. Нам нужно вести ежедневный учет IP-адресов и отправлять письмо с отчетом в отдел безопасности. Давай напишем скрипт, который будет выполнять всю эту работу....

Читать далее...

149
0     
0

В Zoho ManageEngine обнаружена уязвимость нулевого дня



Эксперты Агентства по кибербезопасности и защите инфраструктуры, организованного при Министерстве внутренней безопасности США (DHS CISA) предупредили, что хакеры больше недели эксплуатируют критическую уязвимость Zoho ManageEngine, что позволяет им получить полный контроль над системой....

Читать далее...

125
0     
0





Перейти к полной версии