Интересно Хакеры захватывают серверы через невидимый символ в FreeScout.

Admin

Admin

Администратор

1772705542344

​

Обычное письмо может стать причиной полного захвата сервера.

Уязвимость в системе FreeScout позволяет злоумышленникам обойти защиту с помощью невидимого символа.

OX Research обнаружила критическую уязвимость в системе поддержки FreeScout. Для атаки достаточно отправить специально подготовленное письмо на служебный адрес. Уязвимость CVE-2026-28289 позволяет удалённо выполнить произвольный код на сервере. Проблема связана с проверкой имени файла, где злоумышленники используют невидимый символ Unicode U+200B. После сохранения вредоносного файла система делает его доступным через веб-интерфейс, что позволяет захватить сервер. Разработчики выпустили исправление в версии 1.8.207. Администраторам рекомендуют срочно обновить систему.
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
Admin Интересно Хакеры захватывают грузы в Северной Америке, предупреждает ФБР. Новости в сети 0
Admin Интересно ИИ-хакеры захватывают сети всего за 29 минут. Новости в сети 0
Admin UFOLABSNEWS Хакеры активно эксплуатируют критическую уязвимость в VeloCloud через SQL-инъекцию. Новости в сети 0
Admin UFOLABSNEWS Хакеры взломали корпоративные файрволы и VPN, скомпрометировав более 70 тысяч учетных данных. Новости в сети 0
Admin UFOLABSNEWS Российские хакеры использовали новый бэкдор в атаке на украинскую логистическую компанию. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют новую платформу ROMULUS ClickFix для распространения вредоносного ПО. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимости Plex2Shell для установки криптомайнеров и бэкдоров. Новости в сети 0
Admin UFOLABSNEWS Хакеры похитили 4,2 миллиона долларов из горячих кошельков Gamdom. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимость в SiteGuard WAF для выполнения команд с правами SYSTEM и root. Новости в сети 0
Admin UFOLABSNEWS Хакеры добрались до серверов FirstVDS, поставив под угрозу криптокошельки и облачные аккаунты. Новости в сети 0
Admin UFOLABSNEWS Украинские хакеры «Черная искра» сорвали школьное анкетирование по всей стране. Новости в сети 0
Admin UFOLABSNEWS Хакеры использовали скомпрометированные данные ConnectWise для доступа к 173 клиентам Microsoft 365. Новости в сети 0
Admin UFOLABSNEWS Кран не поднимет, рабочий не пройдёт: хакеры остановили строительство подводного тоннеля между Данией и Германией. Новости в сети 0
Admin UFOLABSNEWS Китайские хакеры использовали уязвимость BeyondTrust для распространения вредоносного ПО. Новости в сети 0
Admin UFOLABSNEWS Хакеры создали вирус, который заменяет мобильные банковские приложения на поддельные копии. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимость Collabora для атак на серверы Nextcloud. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимости в устройствах D-Link и Ubiquiti для перепродажи интернет-трафика. Новости в сети 0
Admin UFOLABSNEWS Хакеры использовали уязвимость в приложении Collabora для Nextcloud. Новости в сети 0
Admin UFOLABSNEWS Хакеры ведут борьбу за наследие арестованных лидеров группировки ShinyHunters. Новости в сети 0
Admin UFOLABSNEWS Хакеры взломали камеру на курятнике и начали следить за военными. Новости в сети 0
Admin UFOLABSNEWS Хакеры получили полный контроль над серверами резервных копий AhsayCBS. Новости в сети 0
Admin UFOLABSNEWS Японию накрыла волна взломов. Хакеры перебирают API, старые дыры и украденные ключи. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют Google Ads и Bing для распространения вредоносных установщиков Claude. Новости в сети 0
Admin UFOLABSNEWS Хакеры заработали $1,262,000 за 98 уязвимостей на Pwn2Own Ireland 2026. Новости в сети 0
Admin UFOLABSNEWS Хакеры скомпрометировали домены Google через взлом регистраторов ccTLD. Новости в сети 0
Admin UFOLABSNEWS Хакеры научились оценивать стоимость чужих AWS-ключей с помощью команды ping. Новости в сети 0
Admin UFOLABSNEWS Хакеры два месяца копировали всю входящую почту бельгийской Belnet. Новости в сети 0
Admin UFOLABSNEWS Хакеры похитили 351,6 миллиона долларов с криптобиржи Bitget. Новости в сети 0
Admin UFOLABSNEWS Хакеры взломали автомобильное табло и показали расстрельный список на трассе. Новости в сети 0
Admin UFOLABSNEWS Хакеры начали активно эксплуатировать критическую уязвимость WordPress для выполнения кода. Новости в сети 0
Admin UFOLABSNEWS Хакеры проигнорировали уязвимости, обнаруженные нейросетью Anthropic. Новости в сети 0
Admin UFOLABSNEWS Хакеры начали эксплуатировать три уязвимости в ядре Linux, скрывавшиеся 14 лет. Новости в сети 0
Admin UFOLABSNEWS Северокорейские хакеры похитили более 10 миллионов долларов в криптовалюте через фиктивные собеседования. Новости в сети 0
Admin UFOLABSNEWS Касперский искал вирус, а нашел настройки Windows. Хакеры взломали завод без единой вредоносной программы. Новости в сети 0
Admin UFOLABSNEWS Хакеры взломали сайт iTorrents.org и подменили торренты вредоносными файлами. Новости в сети 0
Admin UFOLABSNEWS Иностранные хакеры изменили настройки насосов в двух водоканалах. Новости в сети 0
Admin UFOLABSNEWS Хакеры физически вскрыли камеру Flock и достали ключ шифрования. Новости в сети 0
Admin UFOLABSNEWS Иранские хакеры используют вредоносное ПО CHOSEN BRICK для слежки за диссидентами и журналистами. Новости в сети 0
Admin UFOLABSNEWS Иранские хакеры используют вредоносное ПО CHOSEN BRICK для слежки за целями. Новости в сети 0
Admin UFOLABSNEWS Google устранила критическую уязвимость в модеме Pixel, которую активно эксплуатировали хакеры. Новости в сети 0
Admin UFOLABSNEWS Иранские хакеры используют вредоносное ПО, управляемое через Telegram, для слежки за диссидентами и журналистами. Новости в сети 0
Admin UFOLABSNEWS Китайские хакеры используют уязвимости Chrome и Windows для распространения бэкдора GRIMWEDGE. Новости в сети 0
Admin UFOLABSNEWS Рейс сорвали хакеры — отель оплачивайте сами. Новое правило DOT меняет ответственность авиакомпаний. Новости в сети 0
Admin UFOLABSNEWS Хакеры атакуют серверы Vite для кражи секретов AWS и Azure. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимость приложения Tencent для распространения вредоносного ПО GrayRabbit. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимости в JFrog для внедрения Rust-бэкдора. Новости в сети 0
Admin UFOLABSNEWS Хакеры использовали модель Claude для извлечения данных из 1,8 млн приложений Android. Новости в сети 0
Admin UFOLABSNEWS Хакеры Liquid вернули часть украденных биткоинов, но сохранили $47 млн. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют ИИ-фреймворки для массовой кражи учетных данных. Новости в сети 0
Admin UFOLABSNEWS Хакеры из КНДР создали трояны, маскирующиеся под системные процессы Linux. Новости в сети 0

Название темы