Новости
Инфосек-лента в очередной раз поймала флешбек: CISA торжественно закинула в KEV-каталог CVE-2025-59374, и заголовки понеслись так, будто ASUS снова горит, сервера падают, а supply chain трещит по швам. На деле — никакого «срочного апокалипсиса», а хорошо знакомый труп, аккуратно эксгумированный ради галочки. Речь идёт про ASUS Live
Новости
Если коротко: бесплатный сыр снова оказался с PowerShell внутри. Исследователи выкатили разбор сразу двух кампаний, которые идеально ложатся в старую добрую формулу «хочешь халяву — получи malware». В главных ролях — CountLoader и GachiLoader, два загрузчика, которые отлично чувствуют себя в 2025 году и уверенно превращают пользователей пиратского софта и YouTube-инструкций
Новости
Cisco под конец года решила подкинуть администраторам ещё один подарок: активно эксплуатируемый zero-day в AsyncOS, без патча, с максимальной критичностью и с APT на хвосте. Уязвимость уже используется в реальных атаках, а апдейта, который всё это починит, пока не существует. Добро пожаловать в режим «живём с mitigations и молимся»
Новости
Если вы думали, что самое страшное в интернете — это утечка паролей, то у 2025 года для вас плохие новости. Хуже паролей бывает только история просмотров. Особенно если речь идёт про PornHub. И особенно если этой историей внезапно обзавелась хак-группировка ShinyHunters. По данным SecurityAffairs, ребята из ShinyHunters заявили, что вынесли
Новости
Microsoft снова решила напомнить всем простую истину: если ты не обновляешься — тебя обновят принудительно. На этот раз под раздачу попали мобильные устройства, которые лезут в Exchange Online с древними версиями Exchange ActiveSync. Никаких exploit’ов, никаких zero-day — просто холодный, корпоративный access denied. С 1 марта 2026 года Microsoft начнёт
Новости
Если вы думали, что PBX — это скучно, то FreePBX в 2025 году решил доказать обратное. Проект внезапно выкатил пачку уязвимостей, которые превращают корпоративную телефонию в полноценную точку входа в систему. SQLi, arbitrary file upload и аутентификационный фокус с AUTHTYPE — полный джекпот для любого, кто любит, когда RCE приходит без особых
Новости
Если вам казалось, что баги 2018 года давно умерли и покрылись пылью в архивах CVE, то держите пиво. CISA внезапно выкатила CVE-2018-4063 в свой KEV-лист, потому что этот дедовский эксплойт внезапно ожил и снова раздает remote code execution направо и налево. Да, шесть лет спустя. Да, все
Новости
CVE-2025-6218 уходит в боевое поле, APT-шники празднуют WinRAR снова попал под обстрел: свежая уязвимость CVE-2025-6218 оказалась настолько удобной для тёмных делишек, что сразу несколько угрожающих коллективов решили взять её в производство. CISA уже закинула баг в свой KEV-каталог, что на языке секьюрити значит примерно
Новости
ClickFix, fileless-магия и DLL-подмена в новой волне рейдов Storm-0249, раньше известный как такой себе перекупщик взломанных входов, похоже, решил сменить карьерную дорожку и теперь играет уже не в подворотнях дарквеба, а в высшей лиге криминального DevOps. Команда, которую Microsoft давно пометила как поставщиков «доступа оптом», по-тихому
Новости
Сцена киберподполья снова грохнула: сразу две уязвимости — одна в WordPress-плагине Sneeit Framework, другая в ICTBroadcast — пошли в разнос и стали кормом для свежих атак. Wordfence и VulnCheck перекрикивают друг друга, рассказывая, как по интернету бегают боты, дропают шеллы и размножаются как кролики на адреналине. Начнём с главного шоу — RCE
Новости
Критический XXE с CVSS 10.0 даёт атакующим полный доступ к серверу Apache Tika, когда-то тихий библиотечный гном, который извлекал текст из PDF и прочих файлов, внезапно превратился в тоннель для чужих лап — исследователи вскрыли критическую XXE-дыру CVE-2025-66516, которая получила максимальный балл CVSS 10.0. Это
Новости
Microsoft снова провернул классический финт ушами: огромный, массивный, пахнущий прожаренным эксплойтом zero-day в Windows LNK файлах официально как бы и не баг, но «миграция поведения» внезапно появилась в обновлениях. Формально — не патч. Фактически — попытка замести следы и сделать вид, что так и было задумано. Речь про CVE-2025-9491