// статьи и исследования

Блог

2025.12.12
Безопасность, Веб

Критическая уязвимость DoS в Apache Struts 2

Критическая уязвимость DoS в Apache Struts 2 Apache Software Foundation раскрыла две связанные критические уязвимости типа Denial of Service, затрагивающие практически все версии фреймворка Apache Struts.…

read

2025.12.11
Безопасность, Веб

Критическая уязвимость React Server Components ставит под угрозу более 644 000 доменов

Критическая уязвимость React Server Components ставит под угрозу более 644 000 доменов КРИТИЧЕСКОЕ ПРЕДУПРЕЖДЕНИЕ ПО БЕЗОПАСНОСТИ: обнаружена масштабная уязвимость в React Server Components (CVE-2025-55182), которая открывает…

read

2025.12.10
Безопасность, Веб

Кампания JS#SMUGGLER: продвинутая многоэтапная атака использует взломанные сайты для распространения NetSupport RAT

Кампания JS#SMUGGLER: продвинутая многоэтапная атака использует взломанные сайты для распространения NetSupport RAT Исследователи в области информационной безопасности выявили сложную кампанию по распространению вредоносного ПО под названием…

read

2025.12.10
Безопасность

SEO-poisoning: злоумышленники распространяют ValleyRAT через поддельный установщик Microsoft Teams

SEO-poisoning: злоумышленники распространяют ValleyRAT через поддельный установщик Microsoft Teams В конце 2025 года была зафиксирована масштабная кибершпионская атака, в которой злоумышленники используют SEO poisoning (отравление поисковой…

read

2025.12.04
Безопасность, Веб

Критическая уязвимость WordPress-плагина Sneeit Framework

Критическая уязвимость WordPress-плагина Sneeit Framework Критическая уязвимость удалённого выполнения кода (CVE-2025-6389) в плагине Sneeit Framework для WordPress активно эксплуатируется злоумышленниками по всему миру.С максимальной оценкой CVSS…

read

2025.12.03
Безопасность, Веб

Критические обновления безопасности Django: уязвимости SQL-инъекции и DoS требуют немедленного патча

Проверьте свой сайт на эти уязвимости Мы вручную протестируем ваше веб-приложение по методологии OWASP и покажем, какие из описанных рисков реально эксплуатируются — с доказательствами и…

read

2025.12.03
Безопасность, Веб

Критическая уязвимость в плагине Elementor позволяет полностью захватить WordPress-сайт

Критическая уязвимость в плагине Elementor позволяет полностью захватить WordPress-сайт Критическая уязвимость в плагине King Addons for Elementor для WordPress активно эксплуатируется в реальных атаках. С момента…

read

2025.11.24
Безопасность, Новости

Критическая уязвимость в W3 Total Cache ставит под угрозу более 1 миллиона WordPress-сайтов: раскрыт PoC для удалённого выполнения кода

Критическая уязвимость в W3 Total Cache ставит под угрозу более 1 миллиона WordPress-сайтов: раскрыт PoC для удалённого выполнения кода Администраторы WordPress по всему миру столкнулись с…

read

2025.11.24
Безопасность

Как киберпреступники обходят сквозное шифрование в WhatsApp, Signal и Telegram: угроза банковского трояна Sturnus

Как киберпреступники обходят сквозное шифрование в WhatsApp, Signal и Telegram: угроза банковского трояна Sturnus Сквозное шифрование (E2EE) давно стало золотым стандартом для защищённых мессенджеров. WhatsApp, Signal…

read

2025.11.21
Безопасность

Хакеры украли данные более 200 компаний через взлом Gainsight: Как работает современная кибератака через цепочку поставщиков

Хакеры украли данные более 200 компаний через взлом Gainsight: Как работает современная кибератака через цепочку поставщиков Google подтвердил, что хакеры украли данные более чем у 200…

read