В сфере кибербезопасности появилась новая серьезная угроза – группа вымогателей под названием Hellcat. Эта группа использует модель Ransomware-as-a-Service (RaaS) для атак на важные секторы, такие как государственные учреждения, образование и энергетика. Hellcat впервые была обнаружена в середине 2024 года и работает через своих…

В современном мире кибербезопасности, где угрозы становятся всё сложнее, сетевое оборудование различных компаний становится основной целью хакеров. По последним данным, в устройствах серии Zyxel CPE обнаружена новая уязвимость (zero-day), зарегистрированная под номером CVE-2024-40891. В настоящее время она активно эксплуатируется злоумышленниками.…

Эта уязвимость позволяет атакующим, обладающим определёнными возможностями, выполнять специально сформированные SQL-запросы и получать несанкционированный доступ к базе данных. Данный недостаток классифицирован как «Критическая» проблема безопасности и имеет CVSSv3 оценку 8.6. Причина уязвимости связана с некорректной обработкой входных данных (input sanitization)…

Группа вымогателей Akira, активно работающая в сфере Ransomware-as-a-Service (RaaS) с марта 2023 года, недавно представила новую версию своего вредоносного ПО для Linux, нацеленную на серверы VMware ESXi. Это представляет серьезную угрозу в области кибербезопасности. Изначально сосредоточенная на системах Windows, Akira…

GitLab выпустил важные обновления безопасности для своих версий Community Edition (CE) и Enterprise Edition (EE), направленные на исправление нескольких уязвимостей, в том числе критической уязвимости межсайтового скриптинга (XSS). Самая важная уязвимость — это сохранённая уязвимость XSS, которая возникает из-за неправильного…

В приложении Microsoft Outlook была выявлена новая уязвимость, которой присвоен идентификатор CVE-2025-21298. Данная уязвимость присутствует в системе Windows Object Linking and Embedding (OLE), а именно в компоненте ole32.dll. Она связана с ошибкой «double-free» и позволяет удалённое выполнение кода (RCE). Уязвимость…

Согласно последним данным, более 379 устройств Ivanti Connect Secure (ICS) были скомпрометированы через недавно обнаруженную уязвимость – CVE-2025-0282. Эта уязвимость позволяет киберпреступникам устанавливать скрытые «backdoor» и получать постоянный доступ к системам. Описание уязвимости CVE-2025-0282Уязвимость CVE-2025-0282 связана с переполнением буфера в…

UZCERT выявил наличие данных уязвимостей в информационной инфраструктуре более 10 организаций, расположенных на территории Республики Узбекистан. Просим государственные органы и другие организации, использующие продукты компании “FORTINET”, соблюдать нижеприведенные рекомендации по устранению данной уязвимости: Требования к пользовательскому паролю:

Принят Указ Президента Республики Узбекистан № PQ-14 от 20 января 2025 года «О создании государственного университета “Cyber university”». Согласно указу, основными задачами Университета определены: – подготовка кадров в области защиты информации, информационной и кибербезопасности, цифровых технологий и цифровой экономики, разработки…

Критическая уязвимость безопасности была обнаружена в популярном шаблоне WordPress RealHomes и его плагине Easy Real Estate. Эти уязвимости могут сделать более 32 000 веб-сайтов открытыми для кибератак. Указанные уязвимости классифицируются как проблемы эскалации привилегий без необходимости аутентификации и получили высокий…