Угрозы, уязвимости и анализ эксплойтов.

Android-приложение из Google Play скачали 10 тысяч раз — внутри оказался установщик банковского трояна

Браузер без куки тоже следит: в Firefox нашли трекинг через IndexedDB

Камеры под ударом: в UK зафиксировали десятки миллионов атак на Hikvision

Python под угрозой: asyncio ломает память и открывает путь к RCE

У Cisco ASA и FTD нашли опасный хвост: FIRESTARTER остаётся после обычной перезагрузки

Хакеры раздают malware через Pastebin — достаточно запустить PowerShell

Не взлом, но тревожный дизайн: Claude Desktop менял браузерные настройки на Mac

Опубликовал страницу — засветил команду: у Notion нашли лишние метаданные

Oracle закрыла 481 баг за один заход: больше 300 уязвимостей можно было атаковать по сети без авторизации

Исчезающие сообщения оказались не такими уж исчезающими: Apple выпустила срочный патч

Шпионский софт стал массовым: Британия оценила рынок взлома смартфонов уже почти в 100 стран

У ASP.NET Core нашли критическую ошибку в cookie и токенах: Microsoft выпустила внеплановый фикс

Уязвимость в nginx-ui позволяет захватить сервер без пароля.

Уязвимость в TBK DVR снова используют для сборки Mirai-ботнета

Для уязвимости FortiSandbox с CVSS 9,1 вышел публичный PoC