эксплуатация

Просто установить заплатку безопасности теперь недостаточно. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:800/450;margin-bottom:2rem;overflow:hidden"> Когда уязвимость переходит из технического описания в...

Настройка «доверяй всем» чуть не подставила тысячи разработчиков. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:800/450;margin-bottom:2rem;overflow:hidden"> Уязвимость в Gitea уже начали проверять...

Одного символа в заявке оказалось достаточно, чтобы чужой аккаунт получил повышенные права. Даже обычная форма обратной связи может стать начальным вектором атаки, если обработчик данных начинает выполнять присланный текст как код. Злоумышленники начали активно использовать критическую...

Как работает уязвимость в Citrix, позволяющая читать содержимое чужой памяти без единого пароля. Citrix NetScaler вновь массово атакуют через критическую уязвимость. Специалисты фиксируют тысячи атак каждый день, а уязвимость уже попала в список активно эксплуатируемых CISA. По данным...

Критическая уязвимость в Marimo позволила злоумышленникам забирать ключи от облачных сервисов. Хакерам хватило всего нескольких часов, чтобы превратить свежую уязвимость в рабочий инструмент для атак. Уже через десять часов после публикации информации о проблеме в платформе Marimo начались...

Чем опасна новая уязвимость в платформе для разработки ИИ. Уязвимость с максимальной оценкой опасности уже начали использовать в атаках, хотя исправление появилось совсем недавно. Речь идёт о популярной платформе для разработки решений на базе искусственного интеллекта Flowise. Система...

Рынок рабов и интимных услуг в Telegram вырос на 85% и полностью перешел на криптовалюту. В 2025 году объем криптовалютных переводов, связанных с сервисами, которые исследователи относят к схемам торговли людьми и сексуальной эксплуатации, вырос примерно на 85% год к году и достиг сотен...

CISA выдвинула FortiWeb ультиматум из-за критической RCE-уязвимости. В последние дни стало ясно, что в FortiWeb накапливались проблемы, о которых производитель предпочитал не говорить заранее. После того как Fortinet признала активную эксплуатацию критической уязвимости CVE-2025-64446...

У вас есть всего несколько часов, чтобы защитить свой сайт от армии хакеров. В популярной WordPress-теме для благотворительных организаций «Alone — Charity Multipurpose Non-profit» обнаружена критическая уязвимость, которая уже используется злоумышленниками для захвата сайтов. Уязвимость...

Традиционные методы защиты отстают от масштабных атак. В 2024 году злоумышленники не просто использовали уязвимости, они автоматизировали их эксплуатацию в промышленных масштабах, превращая интернет в среду для массовых атак. Атаки начинались буквально через часы после раскрытия новых...

Европол рассказывает о самой жуткой тенденции в интернете. Европол выпустил новый разведывательный бюллетень , который рассказывает, как стремительно множатся в интернете "крайне жестокие" онлайн-культы. Такие группы умело манипулируют детьми и подростками, вынуждая их вредить себе и...

Даже минута промедления может стать критической. В 2024 году количество публично зафиксированных случаев эксплуатации уязвимостей выросло на 20% по сравнению с 2023 годом, достигнув 768 CVE. Аналитики VulnCheck отмечают , что всплески отчётности об эксплуатации связаны с крупными...

Заключенные становятся педагогами для искусственного интеллекта. Женщина в финской тюрьме проводит трехчасовые смены, читая тексты о недвижимости на ноутбуке и отвечая на вопросы. Она получает за это €1.54 в час. Работа может показаться однообразной, но она играет ключевую роль в обучении...