Security Lab

ConnectWise

Доверие — валюта дураков. Хакеры обрушили её курс до нуля за один день

Цифровая подпись на месте, сертификат действует — зато ваш компьютер больше не ваш.

Один баг в ASP.NET — и в облако ConnectWise зашли чужие спецслужбы

Их серверы хакнули почти год назад, но вы об этом узнали только сейчас.

Северокорейцы взламывают сервера ScreenConnect с помощью маленькой вредоносной акулы

TODDLERSHARK и CVE-2024-1708 – идеальное комбо для кибершпиона.

ToddleShark: новый инструмент скрытного кибершпионажа КНДР

Kroll раскрыла детали новой кибератаки Kimsuky с использованием ScreenConnect.

8800 серверов – один баг: любую необновленную систему ScreenConnect можно взломать удаленно

ConnectWise просит клиентов принять меры, пока не стало слишком поздно.

CISA предупреждает об активном использовании RCE-уязвимости ZK Java Framework

Опасный недостаток позволяет хакеру украсть конфиденциальные данные и взять под контроль системы на сервере.

Установите патч как можно скорее: системы резервного копирования от ConnectWise подвержены опасной RCE-уязвимости

Уязвимость затрагивает ConnectWise Recover v2.9.7 и R1Soft SBM v6.16.3.