На сегодняшний день выявлена серьезная уязвимость в широко используемой распределенной системе управления базами данных Apache Cassandra. Эта уязвимость, зарегистрированная под идентификатором CVE-2025-24860, позволяет злоумышленникам получить несанкционированный доступ к центрам обработки данных или сетевым зонам. Проблема связана с ошибками в механизме…

В настоящее время кибербезопасность становится все более актуальной проблемой. В одной из самых распространенных операционных систем в мире – Microsoft Windows – обнаружена новая опасная уязвимость. Эта уязвимость зарегистрирована под кодом CVE-2025-21298 и связана с проблемой безопасности в технологии Object…

В современном мире киберугрозы становятся все сложнее, а атаки на крупные технологические компании – все более опасными. В начале этого года одна из ведущих компаний в сфере управления идентификацией и доступом (IAM), BeyondTrust, подверглась атаке киберпреступников. В результате атаки пострадали…

Мир технологий пополнился еще одной важной новостью – официально представлен Linux 6.14-rc1! Создатель ядра Linux Линус Торвальдс объявил о выпуске первой тестовой версии (Release Candidate – RC), тем самым подтвердив завершение двухнедельной активной работы над новым обновлением. Эта версия получилась…

Новая уязвимость, обнаруженная в чат-боте OpenAI ChatGPT-4o и получившая название “Time Bandit”, представляет серьезную угрозу для пользователей. Эта уязвимость позволяет хакерам обходить встроенные функции безопасности чат-бота и использовать его для создания вредоносного контента, включая инструкции по созданию вредоносных программ, фишинговых…

В мире кибербезопасности угрозы развиваются с огромной скоростью. Однако некоторые методы атак выделяются своей распространенностью и высокой эффективностью. В отчете компании ANY.RUN за 2024 год были определены наиболее часто используемые злоумышленниками Тактики, Техники и Процедуры (TTP). В этой статье мы рассмотрим три самых…

Недавно специалисты по кибербезопасности выявили сложную кибератаку, в результате которой было заражено более 10 000 сайтов на платформе WordPress. Злоумышленники используют уязвимости в устаревших версиях WordPress и его плагинах. Это означает, что если WordPress или его плагины не обновлены, в…

В сфере кибербезопасности появилась новая серьезная угроза – группа вымогателей под названием Hellcat. Эта группа использует модель Ransomware-as-a-Service (RaaS) для атак на важные секторы, такие как государственные учреждения, образование и энергетика. Hellcat впервые была обнаружена в середине 2024 года и работает через своих…

В современном мире кибербезопасности, где угрозы становятся всё сложнее, сетевое оборудование различных компаний становится основной целью хакеров. По последним данным, в устройствах серии Zyxel CPE обнаружена новая уязвимость (zero-day), зарегистрированная под номером CVE-2024-40891. В настоящее время она активно эксплуатируется злоумышленниками.…

Эта уязвимость позволяет атакующим, обладающим определёнными возможностями, выполнять специально сформированные SQL-запросы и получать несанкционированный доступ к базе данных. Данный недостаток классифицирован как «Критическая» проблема безопасности и имеет CVSSv3 оценку 8.6. Причина уязвимости связана с некорректной обработкой входных данных (input sanitization)…