Месяц: Июль 2024

Уязвимость в OpenSSH, позволяющая удалённо выполнить код с правами root на серверах с Glibc​​

Уязвимость в OpenSSH, позволяющая удалённо выполнить код с правами root на серверах с Glibc​​ Компания Qualys выявила критическую уязвимость (CVE-2024-6387)…

Перехватываемые гиперссылки встречаются по всему интернету

Исследование выявило, что гиперссылки на веб-сайтах могут быть перенаправлены на вредоносные ресурсы. Эти так называемые «‎перехватываемые гиперссылки» были найдены в…

8220 Gang использует WireGuard для скрытия атак

Исследователи безопасности раскрыли новые подробности операции по несанкционированному майнингу криптовалюты (криптоджекингу), проводимой группой 8220 Gang, используя уязвимости в Oracle WebLogic…

Уязвимости Emerson ставят под удар газовые хроматографы

Claroty раскрыла детали нескольких уязвимостей, обнаруженных в газовых хроматографах производства Emerson, которые могут остановить пищевую промышленность и нарушить лабораторные исследования…

(Не) безопасный дайджест: летний сезон утечек, удаленные сервера и маркетолог для фишинга

Делимся новой подборкой ИБ-инцидентов. Сегодня расскажем про громкие новости июня: как один клик остановил работу медкомпании, как маркетологи продавали данные…

Раздутый отчёт об уязвимости вынудил разработчика node-ip перевести репозиторий в архивный режим​​

Раздутый отчёт об уязвимости вынудил разработчика node-ip перевести репозиторий в архивный режим​​ Фёдор Индутный (Fedor Indutny), автор платформы Io.js (форк…