Новости
Если вам казалось, что баги 2018 года давно умерли и покрылись пылью в архивах CVE, то держите пиво. CISA внезапно выкатила CVE-2018-4063 в свой KEV-лист, потому что этот дедовский эксплойт внезапно ожил и снова раздает remote code execution направо и налево. Да, шесть лет спустя. Да, все
Новости
CVE-2025-6218 уходит в боевое поле, APT-шники празднуют WinRAR снова попал под обстрел: свежая уязвимость CVE-2025-6218 оказалась настолько удобной для тёмных делишек, что сразу несколько угрожающих коллективов решили взять её в производство. CISA уже закинула баг в свой KEV-каталог, что на языке секьюрити значит примерно
Новости
ClickFix, fileless-магия и DLL-подмена в новой волне рейдов Storm-0249, раньше известный как такой себе перекупщик взломанных входов, похоже, решил сменить карьерную дорожку и теперь играет уже не в подворотнях дарквеба, а в высшей лиге криминального DevOps. Команда, которую Microsoft давно пометила как поставщиков «доступа оптом», по-тихому
Новости
Сцена киберподполья снова грохнула: сразу две уязвимости — одна в WordPress-плагине Sneeit Framework, другая в ICTBroadcast — пошли в разнос и стали кормом для свежих атак. Wordfence и VulnCheck перекрикивают друг друга, рассказывая, как по интернету бегают боты, дропают шеллы и размножаются как кролики на адреналине. Начнём с главного шоу — RCE
Новости
Критический XXE с CVSS 10.0 даёт атакующим полный доступ к серверу Apache Tika, когда-то тихий библиотечный гном, который извлекал текст из PDF и прочих файлов, внезапно превратился в тоннель для чужих лап — исследователи вскрыли критическую XXE-дыру CVE-2025-66516, которая получила максимальный балл CVSS 10.0. Это
Новости
Microsoft снова провернул классический финт ушами: огромный, массивный, пахнущий прожаренным эксплойтом zero-day в Windows LNK файлах официально как бы и не баг, но «миграция поведения» внезапно появилась в обновлениях. Формально — не патч. Фактически — попытка замести следы и сделать вид, что так и было задумано. Речь про CVE-2025-9491
Новости
Sanchar Saathi станет обязательным на каждом новом смартфоне Индийское телеком-ведомство решило больше не играть в догонялки с телефонными аферистами и приказало всем крупным производителям смартфонов за 90 дней впаять в новые устройства свой фирменный антифрод-комбайн Sanchar Saathi. Причём впаять так, чтобы удалить его было нельзя — максимум смотреть и
Новости
Как баг CVE-2021-26829 стал любимой кнопкой «вскрыть всё» у хактивистов CISA снова пополнила свой список «дырок, которые уже жмут в продакшене», добавив в KEV старый, но бодро эксплуатируемый XSS-баг CVE-2021-26829 в OpenPLC ScadaBR. Уязвимость не новая, CVSS — посредственный, но зато активно юзается всеми, кому не
Новости
OpenAI снова в заголовках, но на этот раз не из-за взбесившегося ИИ или новой магической модели. Компания вынуждена рассылать уведомления владельцам API-аккаунтов: часть их данных тихо утекла через дыру у стороннего подрядчика — Mixpanel. То есть OpenAI стоял рядом, но всё равно попал под шальную пулю смишинга. Mixpanel — это
Новости
Microsoft тихо подвезла корпоративному миру новый «улучшайзер»: после последних апдейтов Windows 11 ваши железные токены FIDO2 внезапно могут потребовать PIN при входе. Никаких багов, никаких «ой, сорян» — всё строго по стандарту. Redmond лишь подтянул систему к WebAuthn, который давно диктует: если ключ умеет проверять пользователя — пусть доказывает, что в руках
Новости
Microsoft решила, что терпеть «вечную загрузку» Teams больше невозможно, и пообещала допинг для своего корпоративного тяжеловеса. Начиная с января 2026 года клиент Teams на Windows получит новый архитектурный твик: за звонки будет отвечать отдельный процесс под именем ms-teams_modulehost.exe. Переводя с корпоратского: Redmond наконец выносит звуковую кашу и
Новости
CISA официально подняла тревогу: мобильные мессенджеры, которые пользователи считают цифровым эквивалентом тайного разговора на кухне, превращаются в микрофоны, работающие в интересах неизвестных «слушателей». Согласно свежему предупреждению, коммерческие шпионские программы и RAT-инструменты активно применяются для перехвата аккаунтов пользователей WhatsApp, Signal и других популярных сервисов. В ход идет не работа студентов-