эксплойты

Финансово мотивированный исполнитель угроз под названием Magnet Goblin быстро использует однодневные уязвимости безопасности в своем арсенале, чтобы оппортунистически взламывать периферийные устройства и общедоступные сервисы и размещать вредоносное ПО на скомпрометированных хостах...

Охотники за угрозами обнаружили новый загрузчик вредоносного ПО на базе Go под названием CherryLoader, который позволяет доставлять дополнительные полезные данные на скомпрометированные хосты для последующего использования. Arctic Wolf Labs, обнаружившая новый инструмент атаки в ходе двух...

Более 178 000 брандмауэров SonicWall, доступных через Интернет, могут быть использованы по крайней мере для одной из двух уязвимостей безопасности, которые потенциально могут быть использованы для вызова состояния отказа в обслуживании (DoS) и удаленного выполнения кода (RCE). "Две проблемы в...

Печально известному связанному с Северной Кореей злоумышленнику, известному как Lazarus Group, приписывают участие в новой глобальной кампании, которая предполагает оппортунистическое использование недостатков безопасности Log4j для развертывания ранее недокументированных троянов удаленного...

Уязвимости CVE-2023-33871, CVE-2023-38257, CVE-2023-35763 и CVE-2023-35189 были обнаружены членами Synack Red Team (SRT) Нилом Грейвсом, Джорианом ван ден Хаутом и Малкольмом Стэггом в начале 2023 года. Французская компания-разработчик программного обеспечения Iagona исправила их в июле 2023...