Критическая SSH-уязвимость в Erlang/OTP позволяет выполнить произвольный код​​

Критическая SSH-уязвимость в Erlang/OTP позволяет выполнить произвольный код​​ В Erlang/OTP обнаружена критическая уязвимость CVE-2025-32433, которая позволяет удаленно и без аутентификации…

Атака на некоторые уязвимые веб-приложения Vulnhub. Эксплуатация уязвимостей. Часть 6

Всех приветствую, читатели Хабра! Шестая часть анализа защищенности веб-приложений Vulnhub. Ссылки на первые четыре части, советую ознакомиться (в первой части…

Группировка IronHusky обновила MysterySnail для атак на госорганизации в РФ и Монголии​​

Группировка IronHusky обновила MysterySnail для атак на госорганизации в РФ и Монголии​​ Специалисты «Лаборатории Касперского» зафиксировали новую волну атак на…

Как работает мошенническая схема с ботом «Почты России» в Telegram | Блог Касперского

Мошенники регулярно изобретают новые схемы разводов, которые легко узнать по одному характерному признаку: они практически всегда прямо или косвенно касаются…

Более 16 000 устройств Fortinet скомпрометированы через символические ссылки​​

Более 16 000 устройств Fortinet скомпрометированы через символические ссылки​​ Более 16 000 устройств Fortinet, доступных через интернет, были скомпрометированы с…

Хакеры начали использовать новую уязвимость Windows, связанную с обработкой файлов .library-ms

Исправление для проблемы, зарегистрированной под номером CVE-2025-24054, было включено в мартовское обновление безопасности Microsoft, однако изначально считалась маловероятной для эксплуатации.…

Киберзлоумышленники начала использовать платформу Gamma в новой многоэтапной фишинговой атаке

В ходе атаки жертвы перенаправляются на поддельную страницу входа Microsoft SharePoint, где у них крадут учётные данные. Исследователи из Abnormal…

Мошенники используют функцию демонстрации экрана на смартфоне для взлома учётных записей «Госуслуг»

Об этом сообщает ТАСС со ссылкой на управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД РФ. ITSec_news Read…

Российские организации атаковал бэкдор, замаскированный под обновление ViPNet Client​​

Российские организации атаковал бэкдор, замаскированный под обновление ViPNet Client​​ В ходе совместного исследования эксперты «Лаборатории Касперского» и эксперты кибербезопасности «Т-Технологий»…

Новая мошенническая схема направлена на пользователей, ищущих жильё в аренду

Преступники размещают фальшивые объявления в Telegram-чатах, тематических каналах, группах и сообществах в соцсетях, посвящённых аренде недвижимости, пишет Securitylab со ссылкой…