Блог

Microsoft предупредила об уязвимости нулевого дня в сервере Exchange, которая эксплуатируется в атаках. Эта уязвимость позволяет злоумышленникам выполнять произвольный код через уязвимость cross-site scripting (XSS), нацеливаясь на пользователей Outl...

Украшенные сессии браузеров и токены аутентификации становятся более ценными, чем украденные пароли. Эксперты из Flare рассказывают о том, какREMUS Infostealer эволюционировал вокруг кражи сессий и оперативной масштабируемости. Это представляет значи...

Прошедший инцидент в Тайвани, когда студент, экспериментируя с технологией программно-определенного радио, на короткое время смог остановить три высокоскоростных поезда, привлек внимание к проблемам кибербезопасности в железнодорожных системах. Этот ...

Произошло множество уязвимостей в информационной безопасности, включая критическую уязвимость в PAN-OS, которая может быть использована для удаленного выполнения кода. Кроме того, обнаружена уязвимость в библиотеке cURL, атаки с использованием токени...

В последнее время были обнаружены новые версии пакета node-ipc, содержащие зловредную активность. Это может поставить под угрозу секреты разработчиков, которые используют эти версии. В результате исследований безопасности были идентифицированы три ве...

Компания Cisco выпустила патчи для устранения критической уязвимости обхода аутентификации в продукте Cisco Catalyst SD-WAN Controller, которая активно используется злоумышленниками в ограниченных атаках. Эта уязвимость позволяет получить доступ адми...