Угрозы, уязвимости и анализ эксплойтов.

Уязвимость в nginx-ui позволяет захватить сервер без пароля.

Уязвимость в TBK DVR снова используют для сборки Mirai-ботнета

Для уязвимости FortiSandbox с CVSS 9,1 вышел публичный PoC

Patch Tuesday в апреле: SharePoint уже атакуют, Adobe срочно чинит Reader, SAP и Ivanti закрывают критические баги

InfoGuard Labs раскрыла VIPERTUNNEL: Python-бэкдор с туннелем SOCKS5 и многослойной маскировкой

Фишинговые сайты под видом общественных инициатив начали распространять через мессенджеры

Уязвимый EngageSDK в Android-приложениях: под ударом данные пользователей криптокошельков.

В Adobe Reader нашли активно эксплуатируемую уязвимость: обновление уже вышло

Новый трюк MageCart: вредоносный код спрятали в 1×1 пикселе изображения. Как SVG-картинка крадет данные банковских карт

Juniper выпустила крупный пакет исправлений для Junos OS и Junos OS Evolved — от отказа в обслуживании до полного компрометации

Marimo не успел обновиться: критическую RCE начали эксплуатировать в тот же день. Одна публикация — и сразу атака, хакеры собрали эксплойт по описанию

Одна ошибка в Kubernetes — и хакер уже в облачном аккаунте. Как ошибки в Kubernetes открывают путь к облачной инфраструктуре.

ФБР представило в федеральном суде Signal-сообщения, извлечённые с iPhone сотрудничающей свидетельницы. Приложение было удалено, исчезающие сообщения сработали — но превью остались в системной базе push-уведомлений iOS. Защититься можно одной настройкой внутри Signal.

Опасный бэкдор BPFDoor выучил новые трюки: ICMP-реле и скрытое управление без следов

В OpenPrinting CUPS раскрыли цепочку уязвимостей CVE-2026-34980 и CVE-2026-34990. Первая дает выполнение кода через общую очередь печати, вторая — повышение привилегий до root через локальный токен. Разбираем, где реальный риск, какие версии затронуты и почему заголовок про “remote root” требует …