Volt Typhoon и панели управления: сеть Silent Train и четыре zero-day
Black Lotus Labs описала Silent Train: Volt Typhoon брал оркестраторы и NMS через короткие цепочки SOHO и четыре подтверждённых zero-day.
Блог
Блог HirexTech: статьи об IT-аутсорсинге, разработке ПО, тестировании, DevOps, кибербезопасности и искусственном интеллекте.
Уязвимость прошивки UEFI CVE-2026-97631: патч опубликовали досрочно
Исправление дыры в EDK II около месяца лежит в открытом доступе, а до прошивок серверов оно дойдёт нескоро.
Приговор аффилиату Hive и Nefilim: 70 месяцев и 20 % выкупа администраторам
Суд дал аффилиату Hive и Nefilim 70 месяцев, а дело показало, как вымогатели сдают шифровальщик в аренду за 20 % выкупа.
KeyDrift: Cisco SD-WAN взламывали ради ключей филиалов
Через февральскую уязвимость CVE-2026-20127 в Cisco Catalyst SD-WAN злоумышленники устанавливали KeyDrift и копировали ключи шифрования между филиалами. Блокировка портов модуль не удаляет, а Cisco предупреждает, что следы эксплуатации могут пережить и обновление.
Уязвимость Cisco ASA VPN CVE-2026-76418: перезагрузка без логина
Один запрос до входа в SSL VPN перезагружает Cisco ASA и FTD: разбираем, кто под угрозой и почему второй фактор отключать нельзя.
Node2Shell: что проверить в Node.js, HTTP и .NET
Атаки на декодер Brotli уже идут: где искать уязвимый код и почему рестарт пода его не убирает.
Утечка данных госреестров Молдовы: 750 тыс. ID за пять дней
Открытые госуслуги Молдовы за пять дней отдали данные по 750 тыс. ID и стали ключом к соседним реестрам.
ИИ оживил дыры PHP, которые два года не патчили
Два года фонд PHP не видел практического способа атаковать эти ошибки, а теперь CISA подтверждает атаки через них, и обновлять придётся сам интерпретатор.
PHP2Shell в реальных атаках: RCE на mod_php и что проверить
Детали PHP2Shell утекли до патча, а на выходных после исправления на mod_php подтвердили удалённое выполнение кода. Проверять нужно интерпретатор, а не CMS.
PHP2Shell в реальных атаках: RCE на mod_php и что проверить
Детали PHP2Shell утекли до патча, а на выходных после исправления на mod_php подтвердили удалённое выполнение кода. Проверять нужно интерпретатор, а не CMS.