[securitylab::pro]
// статьи и исследования

Блог

2025.12.03
Безопасность, Веб

Критические обновления безопасности Django: уязвимости SQL-инъекции и DoS требуют немедленного патча

Проверьте свой сайт на эти уязвимости Мы вручную протестируем ваше веб-приложение по методологии OWASP и покажем, какие из описанных рисков реально эксплуатируются — с доказательствами и…

read

2025.12.03
Безопасность, Веб

Критическая уязвимость в плагине Elementor позволяет полностью захватить WordPress-сайт

Критическая уязвимость в плагине Elementor позволяет полностью захватить WordPress-сайт Критическая уязвимость в плагине King Addons for Elementor для WordPress активно эксплуатируется в реальных атаках. С момента…

read

2025.11.24
Безопасность, Новости

Критическая уязвимость в W3 Total Cache ставит под угрозу более 1 миллиона WordPress-сайтов: раскрыт PoC для удалённого выполнения кода

Критическая уязвимость в W3 Total Cache ставит под угрозу более 1 миллиона WordPress-сайтов: раскрыт PoC для удалённого выполнения кода Администраторы WordPress по всему миру столкнулись с…

read

2025.11.24
Безопасность

Как киберпреступники обходят сквозное шифрование в WhatsApp, Signal и Telegram: угроза банковского трояна Sturnus

Как киберпреступники обходят сквозное шифрование в WhatsApp, Signal и Telegram: угроза банковского трояна Sturnus Сквозное шифрование (E2EE) давно стало золотым стандартом для защищённых мессенджеров. WhatsApp, Signal…

read

2025.11.21
Безопасность

Хакеры украли данные более 200 компаний через взлом Gainsight: Как работает современная кибератака через цепочку поставщиков

Хакеры украли данные более 200 компаний через взлом Gainsight: Как работает современная кибератака через цепочку поставщиков Google подтвердил, что хакеры украли данные более чем у 200…

read

2025.11.21
Безопасность, Искусственный интеллект

Как ИИ перестраивает киберзащиту: практическое руководство для СISO в 2025

Как ИИ перестраивает киберзащиту: практическое руководство для СISO в 2025 2025 год стал точкой невозврата для корпоративной кибербезопасности.Искусственный интеллект теперь не просто инструмент автоматизации — он…

read

2025.11.21
Безопасность, Новости

Критическая уязвимость безопасности Grafana Enterprise CVE-2025-41115

Критическая уязвимость безопасности Grafana Enterprise CVE-2025-41115 Grafana Labs раскрыла критическую уязвимость в Grafana Enterprise, которая потенциально позволяет злоумышленникам повышать привилегии и выдавать себя за других пользователей.…

read

2025.11.21
Безопасность, Веб

Критическая уязвимость плагина W3 Total Cache CVE-2025-9501 угрожает более чем 1 миллиону сайтов WordPress

Критическая уязвимость плагина W3 Total Cache CVE-2025-9501 угрожает более чем 1 миллиону сайтов WordPress Обнаружена критическая уязвимость безопасности в W3 Total Cache (W3TC) — одном из…

read

2025.11.21
Безопасность, Новости

Критические уязвимости безопасности обнаружены в AI-браузере Perplexity Comet: скрытый MCP API позволяет полный захват устройства и выполнение команд

Критические уязвимости безопасности обнаружены в AI-браузере Perplexity Comet: скрытый MCP API позволяет полный захват устройства и выполнение команд Исследователи безопасности SquareX раскрыли критическую уязвимость скрытого системного…

read

2025.11.21
Безопасность, Веб

Критические уязвимости обхода аутентификации в Twonky Server: что нужно знать о CVE-2025-13315 и CVE-2025-13316

Критические уязвимости обхода аутентификации в Twonky Server: что нужно знать о CVE-2025-13315 и CVE-2025-13316 Исследователи безопасности Rapid7 раскрыли две критические уязвимости обхода аутентификации в Twonky Server…

read