хакеры

Исследователи обнаружили критическую уязвимость в популярном плагине Super Forms для WordPress. Эта дыра в системе безопасности получила максимальную оценку опасности 9,8 из 10 по шкале CVSS. Уязвимость позволяет злоумышленникам получить полный контроль над сервером всего за два клика. Эксперты...

Группа исследователей кибербезопасности Whisper обнаружила 58 заготовок для будущих серверов управления в инфраструктуре иранской хакерской группировки Prince of Persia. Эти заготовки были скрыто размещены в DNS-записях, что позволяет злоумышленникам быстро развертывать командные серверы по мере...

Злоумышленники нашли способ использовать официальный инструмент разработчиков Node.js для распространения вредоносного ПО. Они внедряют вирусы через легитимные каналы, что затрудняет их обнаружение. Особенностью этой атаки является скрытие команд в блокчейне Ethereum, что делает их практически...

Киберпреступники из Китая осуществили необычную атаку на правительственный сайт, целью которой было не похищение данных, а манипуляции с поисковой выдачей. Злоумышленники незаметно подменили содержимое ресурса, оставив прежний адрес, чтобы не вызывать подозрений у посетителей. Такой метод...

Злоумышленники активно используют уязвимость CVE-2026-9586 в платформе Sangoma Switchvox, предназначенной для управления VoIP-системами. Эта уязвимость представляет собой проблему SQL-инъекции, которая позволяет выполнять удалённый код без аутентификации. Платформа Switchvox используется для...

Киберпреступная группа Gambling Goblin, связанная с китайскоязычными хакерами, установила вредоносные модули Apache на серверы бразильских государственных и образовательных учреждений. Эти модули перенаправляют посетителей на подконтрольные злоумышленникам страницы, продвигающие онлайн-азартные...

Злоумышленники обнаружили уязвимость, позволяющую одним запросом опустошать серверы разработчиков ИИ-ботов. Этот метод даёт хакерам доступ к критически важным ключам API от OpenAI и AWS. Инцидент стал неожиданностью для всей отрасли, несмотря на своевременный выход защитного обновления...

Эксперты компании Касперского обнаружили новую схему кибератак, где злоумышленники манипулируют программистами, используя их карьерные амбиции. Хакеры предлагают разработчикам перспективные вакансии в известных IT-компаниях, чтобы получить доступ к внутренним системам. В процессе собеседований...

Злоумышленники активно эксплуатируют легальную платформу Faronics Deploy для получения административного контроля над компьютерами жертв. С 21 июля по 20 августа было зафиксировано более 457 атак, где фишинговые письма маскировались под счета, налоговые документы или другие деловые файлы...

Хакеры смогли распространить вредоносное обновление для программного обеспечения Virtualizor, используя атаку на протокол BGP. Virtualizor — это устаревшая панель управления от компании Softaculous, которую используют хостинг-провайдеры для создания и управления виртуальными частными серверами...