безопасность

Версия 7-Zip 26.02 исправляет уязвимость удалённого выполнения кода, которая могла позволить злоумышленникам запускать вредоносный код через специально созданные архивы. Уязвимость, обнаруженная исследователем Landon Peng, связана с обработкой XZ-сжатых данных. Для эксплуатации требуется...

Эксплойты для критических уязвимостей wp2shell в WordPress стали общедоступными, что требует немедленного обновления систем. Уязвимости CVE-2026-63030 и CVE-2026-60137 позволяют выполнять удалённый код без аутентификации в версиях 6.9.x и 7.0.x. Разработчики WordPress выпустили исправления в...

Брутфорс-атаки — распространенный метод взлома WordPress-сайтов через массовый подбор учетных данных. Предотвратите угрозу с помощью ключевых мер: 1. Установите брандмауэр: Плагины типа Wordfence или Sucuri блокируют подозрительные запросы в реальном времени. 2. Обновляйте систему: Регулярно...

После компрометации системы Windows критически важно оперативно выявить активные защитные механизмы (AV/EDR/XDR). Для этого проанализируйте следующие компоненты: 1. Активные процессы: Используйте команды: tasklist /v wmic process get name,processid В PowerShell: Get-Process 2. Установленное...

Пять вредоносных версий пакетов AsyncAPI были опубликованы в Node Package Manager в рамках атаки на цепочку поставок. Злоумышленник использовал уязвимость в GitHub Actions для распространения троянца, способного похищать данные. Заражённые пакеты скачивались более 2,25 миллиона раз в неделю...

Вредоносная программа OkoBot, активная с апреля 2025 года, включает модуль SeedHunter, предназначенный для кражи сид-фраз аппаратных кошельков. Модуль внедряется в официальное ПО Ledger и Trezor, подменяя интерфейс восстановления. Атака может запускаться как при подключении устройства, так и без...

Исследователь Chaotic Eclipse опубликовал эксплойт LegacyHive, использующий уязвимость в службе профилей пользователей Windows. Эксплойт позволяет загружать произвольные файлы реестра и требует учётных данных другого пользователя. Уязвимость работает во всех поддерживаемых версиях Windows...

В редакторе Cursor обнаружена уязвимость, позволяющая выполнять произвольный код при открытии репозитория. Если в корне проекта находится файл с именем git.exe, редактор автоматически запускает его без предупреждения. Проблема сохраняется в последних версиях программы, несмотря на уведомление...

Разработчик Лоран Джованнони создал программу ScamBuster, которая автоматически вступает в переписку с авторами фишинговых атак и собирает данные об их инфраструктуре. Система использует искусственный интеллект и выдаёт себя за потенциальную жертву, имитируя различные образы. ScamBuster не...

SonicWall сообщила об активной эксплуатации двух уязвимостей нулевого дня в устройствах серии Secure Mobile Access (SMA) 1000. Одна из них позволяет выполнять произвольные команды. Уязвимость CVE-2026-15409 с максимальным уровнем опасности 10.0 позволяет злоумышленнику перенаправлять запросы...