Доступ к самому сердцу корпоративной сети оказался опасно близко.
Для полного доступа не требовались ни пароль, ни даже учётная запись.
Один запрос позволяет пройти мимо защиты и добраться до максимальных привилегий.
Специально подготовленное сообщение превращает почтовый шлюз в точку полного захвата системы.
Root-доступ не требует ни пароля, ни предварительного доступа.
Fire Ant сместил внимание на инфраструктуру, через которую проходят управление, трафик и аутентификация.
Чем глубже шло расследование, тем меньше оставалось надёжных источников информации.
Cisco нашла уязвимость, которую уже используют хакеры в реальных атаках.
Легковесный алгоритм Antares находит слабые места, не рискуя корпоративными секретами.
Всё выглядело штатно, пока внутри системы не появился лишний хозяин.
Полный контроль без логина и пароля: кажется, настоящие атаки не за горами.
Уже седьмая уязвимость Cisco SD-WAN, которую в 2026 году пометили как активно используемую в атаках.
CVE-2026-20223 позволяла удалённо получить права Site Admin без учётной записи.
Cisco подтвердила активную эксплуатацию уязвимости с оценкой по CVSS 10 из 10.
Последствия такой беспечности проявятся в самый неподходящий момент.
RSA работал 47 лет. Квантовый компьютер сломает его за минуты — и он уже в пути.
Хакеры поселились в центре американской киберзащиты.
Иранские специалисты ищут бэкдоры в западных маршрутизаторах.
Как оказалось, хакеры оставляют следы задолго до первого удара.
Иран почти полностью отрезан от глобального интернета, но внутри страны уже набирает обороты другая история.