[securitylab::pro]
// статьи и исследования

Блог

2025.11.06
Безопасность

Безопасность Django: критическая уязвимости SQL Injection и DoS требуют немедленных действий

Проверьте свой сайт на эти уязвимости Мы вручную протестируем ваше веб-приложение по методологии OWASP и покажем, какие из описанных рисков реально эксплуатируются — с доказательствами и…

read

2025.11.05
Безопасность

HTTP TRACE Атака: Пошаговое Руководство

HTTP TRACE Атака: Пошаговое Руководство Полное техническое объяснение уязвимости Cross-Site Tracing (XST) и методов защиты 1. Что такое HTTP TRACE метод Основы HTTP методов HTTP протокол…

read

2025.11.05
Безопасность, Новости

239 вредоносных Android-приложений в Google Play скачано более 40 миллионов раз

239 вредоносных Android-приложений в Google Play скачано более 40 миллионов раз Серьезная угроза безопасности обнаружена в Google Play, где злоумышленники успешно разместили 239 вредоносных приложений, которые…

read

2025.11.03
Безопасность, Новости

Хакеры активно сканируют порты TCP 8530/8531 в поисках уязвимости CVE‑2025‑59287 для Windows Server Update Services (WSUS)

Датчики безопасности по всему интернету зафиксировали резкий рост сетевых сканирований, направленных на порты TCP 8530 и 8531 на прошлой неделе — сигнализирующих о переходе от исследовательской…

read

2025.10.31
Безопасность, Искусственный интеллект

Новая эра кибератак: как маскировка под ИИ-агентов превращает ChatGPT Atlas в инструмент дезинформации

Новая эра кибератак: как маскировка под ИИ-агентов превращает ChatGPT Atlas в инструмент дезинформации Исследователи зафиксировали новый тип угрозы, который атакует не программный код, а саму логику…

read

2025.10.30
Безопасность

Многоуровневый скиммер банковских карт нацелен на сайты WooCommerce: комплексный анализ безопасности

Многоуровневый скиммер банковских карт нацелен на сайты WooCommerce: комплексный анализ безопасности Появилась изощрённая многоуровневая кампания вредоносного ПО, нацеленная на сайты электронной коммерции WordPress с WooCommerce, угрожающая…

read

2025.10.30
Безопасность, Веб

Банковский троян Lampion и эволюция социальной инженерии ClickFix: комплексный анализ угрозы

Банковский троян Lampion эволюционирует с социальной инженерией ClickFix: комплексный анализ угрозы Исследователи безопасности зафиксировали серьёзную эволюцию кампании распространения банковского трояна Lampion, нацеленной на португалоязычные финансовые учреждения.…

read

2025.10.27
Безопасность, Новости

Еженедельный обзор угроз: уязвимость Windows Server Update Services эксплуатируется, LockBit 5.0 возвращается

Еженедельный обзор угроз: уязвимость Windows Server Update Services эксплуатируется, LockBit 5.0 возвращается В этом выпуске: критическая уязвимость в WSUS уже используется злоумышленниками, реномированная группа LockBit вернулась…

read

2025.10.27
Безопасность, Новости

Критическая уязвимость в WSUS: почему бизнес-лидерам стоит реагировать немедленно

Критическая уязвимость в WSUS: почему бизнес-лидерам стоит реагировать немедленно Microsoft выпустила экстренное обновление для Windows Server после выявления крайне опасной уязвимости, получившей идентификатор CVE‑2025‑59287.Коротко: уязвимость позволяет…

read