[securitylab::pro]
// статьи и исследования

Блог

2025.10.25
Безопасность, Веб

Монстр из Cookie: Как киберпреступники прячут вредоносный код в PHP-переменных и куки-файлах

Монстр из Cookie: Как киберпреступники прячут вредоносный код в PHP-переменных и куки-файлах Новая изощрённая кампания по распространению вредоносного ПО атакует WordPress-сайты с помощью гениальной техники обфускации,…

read

2025.10.24
Безопасность

Хакеры могут получить доступ к чатам и электронной почте Microsoft Teams, извлекая токены доступа

Хакеры могут получить доступ к чатам и электронной почте Microsoft Teams, извлекая токены доступа Исследователь безопасности Брахим Эль Фихи обнаружил новую технику, позволяющую хакерам извлекать зашифрованные…

read

2025.10.23
Безопасность

Дайджест киберугроз октябрь 2025

Дайджест киберугроз октябрь 2025. Штраф на $176 млн в криптоиндустрии, взлом Формулы-1, уязвимости Chromium, угон AI-сессий и другое Киберпреступникам не нужно быть гениями — они просто…

read

2025.10.23
Безопасность, Новости

Экспертный анализ киберугроз : Октябрь 2025

Обзор киберугроз октября 2025: Почему атаки становятся проще, а защита — сложнее «Современный киберпреступник не всегда гениальный хакер. Чаще — это прагматик, который ищет путь наименьшего…

read

2025.10.23
Безопасность, Новости

Хакеры используют OAuth-приложения для постоянного доступа к облачным ресурсам даже после смены пароля

Хакеры используют OAuth-приложения для постоянного доступа к облачным ресурсам даже после смены пароля Атаки по захвату облачных учетных записей эволюционировали в сложную угрозу, при которой киберпреступники…

read

2025.10.23
Безопасность, Веб

Более 250 магазинов Magento атакованы за одну ночь: хакеры эксплуатируют новую уязвимость Adobe Commerce

Более 250 магазинов Magento атакованы за одну ночь: хакеры эксплуатируют новую уязвимость Adobe Commerce Компания Sansec, специализирующаяся на безопасности электронной коммерции, выпустила предупреждение о том, что…

read

2025.10.22
Безопасность, Новости

Множественные критические уязвимости в GitLab: Анализ угроз и комплексное руководство по защите

Множественные критические уязвимости в GitLab: Анализ угроз и комплексное руководство по защите Компания GitLab выпустила серию критических обновлений безопасности для устранения множественных уязвимостей, затрагивающих как Community…

read

2025.10.22
Безопасность

Критические уязвимости в шлюзах TP-Link Omada: Анализ угроз удаленного выполнения кода

Критические уязвимости в шлюзах TP-Link Omada: Анализ угроз удаленного выполнения кода Компания TP-Link выпустила срочные обновления безопасности для устранения четырех критических уязвимостей в устройствах Omada Gateway,…

read

2025.10.22
Безопасность

Официальный сайт Xubuntu скомпрометирован: злоумышленники распространяли вредонос под видом Linux-дистрибутива

Официальный сайт Xubuntu скомпрометирован: злоумышленники распространяли вредоносное ПО под видом Linux-дистрибутива Атака на сайт популярного Linux-дистрибутива демонстрирует новую тактику киберпреступников: эксплуатация доверия пользователей к open-source проектам…

read

2025.10.21
Безопасность, Новости

Пять новых критических уязвимостей в каталоге CISA: Oracle и Microsoft под прицелом хакеров

Пять новых критических уязвимостей в каталоге CISA: Oracle и Microsoft под прицелом хакеров Агентство кибербезопасности США подтвердило активную эксплуатацию серьезных брешей в продуктах Oracle, Microsoft и…

read