Кибербезопасность

Ассистент Atlassian Rovo уязвим для манипуляций при передаче данных Jira и Confluence

Новые CSS-атаки могут скомпрометировать защиту веб-почты и украсть пароли

N-able выпустила исправление для N-central после атак злоумышленников на управляемые системы

Критическая уязвимость Metabase: несанкционированный доступ администратора без аутентификации

Критическая уязвимость Progress Kemp LoadMaster внесена в каталог CISA после выявления 792 попыток эксплуатации

UNC6671: Голосовой фишинг нацелен на личные телефоны для похищения данных облачных сервисов

Почти 800 вредоносных пакетов npm доставляют кроссплатформенный RAT и шпионское ПО

Атаки ClickFix распространяют вредоносный стилер macOS, способный опустошить криптовалютные кошельки

Преступная платформа DOUBLECUP маскирует вредоносное ПО в памяти браузера

Квартальный выпуск журнала Хакер №3: завершение периода предварительных заказов

Ботнет Tengu: опасный Mirai-вариант с механизмом самовосстановления

18-летняя уязвимость Linux SCTP позволяет локальным пользователям получить права root и покинуть контейнеры

Новая атака через инъекцию прерываний обходит защиту Spectre v2 на процессорах Intel и AMD

Взросление открытого кода: путь от идеализма к ответственности

Cisco исправляет 12 недостатков SD-WAN и IOS XE, включая три ошибки с оценкой CVSS 9,8

Cisco выпустила обновления для устранения множества критических уязвимостей безопасности, влияющих на программное обеспечение Catalyst SD-WAN и IOS XE, в рамках комплексной внутренней проверки безопасности. Проблемы безопасности затрагивают программное об

Критические уязвимости в Claude Code и Gemini CLI компрометируют секреты GitHub CI

TeamPCP связана с атаками Redis, начавшимися в 2020 году и позже. Кампания по цепочке поставок

Новый анализ показал, что злоумышленник, отслеживаемый как TeamPCP, был активен на сцене киберпреступности еще в 2020 году, что указывает на то, что группа годами компрометировала инфраструктуру, подключенную к Интернету, прежде чем сосредоточить свое вни

NatJack: новый класс атак на TCP-сессии и DNS через манипуляцию таблицами NAT