веб-шелл
Веб-шеллы могут использоваться для различных злонамеренных действий, таких как кража данных, внедрение в систему, распространение вредоносных программ и многие другие атаки на веб-приложения и серверы.
Отключить — не значит защититься. Критическая дыра 9,2 в Nextcloud работает даже у выключенного расширения, и её уже используют
Обычная процедура обслуживания сервера неожиданно превратилась в дополнительный фактор риска.
Календарь можно не смотреть. Если новая критическая дыра, значит где-то рядом Citrix
Обычный служебный файл оказался удобным укрытием для чужого доступа.
От уязвимости в VPN до полного root-контроля. Хакеры через веб-шелл и легальный софт потрошили базы миллионов абонентов
Одна точка входа превратилась в многослойную систему скрытого присутствия внутри сети.
9,8 из 10. Критическая дыра в Super Forms отдаёт сервер хакерам за два клика
Реальные масштабы вторжения оказались значительно шире официальных отчётов.
6 миллионов WordPress-сайтов под прицелом. В плагине Elementor Pro нашли критическую брешь
Обычная форма загрузки превращается в точку полного захвата WordPress.
Clop выбрала следующую жертву — PTC Windchill. И снова написала под неё персональный веб-шелл
Схема та же, инструмент — новый.
Админка открывается по ссылке без пароля. Рекламный баннер в WordPress оказался троянским конём для семи популярных плагинов
Уязвимый код впервые появился в марте 2026 года, а вредоносная кампания стартовала не раньше 23 июня.
Хакеры массово бойкотируют ChatGPT, Claude и Gemini
Идеальное цифровое оружие оказалось слишком правильным.
Веб-шелл на сервере: как найти скрытый доступ после взлома
Что происходит, когда www‑data внезапно запускает bash.
Китайские APT пошли ва-банк: три дыры в SharePoint, и патчи уже не спасают
Китайцы нашли обход, пока вы обновлялись.
Входной порог — один символ. Выход — полный контроль над инфраструктурой тысяч компаний
Из-за одного символа теперь сливаются корпоративные базы, документы и RCE.
Weaver Ant: китайские хакеры создали цифровое государство в сетях телеком-гиганта
Невидимая атака, от которой не спасла даже изоляция от интернета.
Веб-шелл «HrServ» — продвинутое кибероружие в руках злоумышленников
Исследователи «Лаборатории Касперского» раскрыли новую угрозу и подробно описали принцип её работы.
Южнокорейская компания по созданию сайтов стала жертвой хакеров из Северной Кореи
Взломанные сайты использовались для распространения вредоносного ПО и кражи данных пользователей.
Реклама. АО «Позитив Текнолоджиз». ИНН 7718668887. 18+
Сайт рекламодателя: ptsecurity.com↗️
