Тег
Последние новости, разборы и полезные материалы по теме BleepingComputer — TECC.UZ.
356 материалов
Компания Acronis раскрыла информацию о критической уязвимости повышения привилегий в своем плагине резервного копирования для cPanel, WHM и Plesk, которая уже используется злоумышленниками.
В результате взлома сайта разработчика популярного плагина Admin Menu Editor Pro злоумышленники распространили зараженные обновления, затронувшие около 1500 сайтов.
Злоумышленники активно эксплуатируют уязвимость в платном плагине WooCommerce Wholesale Lead Capture для загрузки вредоносных PHP-скриптов.
Агентство по кибербезопасности США предупредило о том, что группировки вымогателей присоединились к атакам на уязвимость в VMware vCenter.
Компания Cisco призвала клиентов срочно обновить Secure Email Gateway из-за критической уязвимости zero-day, используемой в атаках.
Финтех-компания Revolut раскрыла информацию об утечке данных после того, как передала сведения клиентов злоумышленникам, выдававшим себя за госорган.
Компания Microsoft подтвердила сообщения о том, что сентябрьские обновления безопасности приводят к сбоям в работе Remote Desktop Services на серверах Windows.
Масштабная кампания сканирования нацелена на открытые в интернете серверы разработки Vite с целью кражи облачных учетных данных AWS и Azure.
Официальная страница HBO Max на Reddit была взломана для показа вредоносной рекламы, использующей атаки ClickFix для заражения Windows и macOS.
Популярное расширение JeetBot для Chrome и Firefox было уличено в передаче сессионных OAuth-токенов пользователей стороннему бот-сервису.
Популярный менеджер пакетов Homebrew обновился до версии 7.0.0, получив встроенный сканер уязвимостей и графический интерфейс BrewUI.
Компания Microsoft выпустила внеплановые обновления Windows для исправления проблем с удаленным рабочим столом, возникших после недавних патчей безопасности.
Опасный вредоносный софт Mantax Otax сочетает в себе функции вируса-вымогателя и шпионской программы, атакуя мобильные устройства.
Популярный VPN-сервис Surfshark раскрыл информацию о том, что хакеры получили доступ к одному из его внутренних тестовых серверов из-за ошибки конфигурации.
Злоумышленники использовали сотни ИИ-агентов для проведения глобальной кампании по эксплуатации уязвимостей в серверах PaperCut NG/MF.
Cisco Talos сообщил, что две недавно устраненные уязвимости в Secure Firewall Management Center активно использовались тремя различными группировками.
Компания по верификации личности IDScan подтвердила несанкционированный доступ к своим облачным данным после сообщений об утечке миллионов документов.
Компания Prophet Security подвела итоги анализа инцидентов безопасности в клиентских средах за май-июль 2026 года.
Несколько кибершпионских группировок задействовали набор эксплойтов под названием BlueMoon, который использовал уязвимости нулевого дня в Microsoft Windows и Google Chrome.
Компания Trezor сообщила клиентам, что злоумышленники используют взлом стороннего почтового сервиса для проведения фишинговых атак.
Медицинская компания AdaptHealth подтвердила, что в ходе кибератаки в июле были раскрыты данные 4,1 миллиона человек.
Компания Cisco подтвердила, что уязвимость обхода аутентификации наивысшей степени тяжести в ПО Secure Firewall Management Center активно используется в атаках.
Американские кибербезопасные ведомства заявляют, что шесть китайских ИИ-компаний провели масштабные атаки методом дистилляции на передовые модели США.
Медицинская технологическая компания Veradigm подтвердила утечку персональных данных пациентов в результате инцидента безопасности у одного из ее сторонних поставщиков.
