Угрозы, уязвимости и анализ эксплойтов.

У Cisco ASA и FTD нашли опасный хвост: FIRESTARTER остаётся после обычной перезагрузки

Хакеры раздают malware через Pastebin — достаточно запустить PowerShell

Не взлом, но тревожный дизайн: Claude Desktop менял браузерные настройки на Mac

Опубликовал страницу — засветил команду: у Notion нашли лишние метаданные

Oracle закрыла 481 баг за один заход: больше 300 уязвимостей можно было атаковать по сети без авторизации

Исчезающие сообщения оказались не такими уж исчезающими: Apple выпустила срочный патч

Шпионский софт стал массовым: Британия оценила рынок взлома смартфонов уже почти в 100 стран

У ASP.NET Core нашли критическую ошибку в cookie и токенах: Microsoft выпустила внеплановый фикс

Уязвимость в nginx-ui позволяет захватить сервер без пароля.

Уязвимость в TBK DVR снова используют для сборки Mirai-ботнета

Для уязвимости FortiSandbox с CVSS 9,1 вышел публичный PoC

Patch Tuesday в апреле: SharePoint уже атакуют, Adobe срочно чинит Reader, SAP и Ivanti закрывают критические баги

InfoGuard Labs раскрыла VIPERTUNNEL: Python-бэкдор с туннелем SOCKS5 и многослойной маскировкой

Фишинговые сайты под видом общественных инициатив начали распространять через мессенджеры

Уязвимый EngageSDK в Android-приложениях: под ударом данные пользователей криптокошельков.