PoC-код
HelloKitty вернулась: сервера Apache ActiveMQ под атакой шифровальщиков
Критическая уязвимость в более 3000 серверов открыла путь к масштабным кибератакам.
Не платили? А зря: новый вирус VenomRATугрожает пользователям WinRAR
Неудачная шутка хакера может обернуться проблемой для более 500 млн. пользователей WinRAR.
SSH-ключи к королевству: как недочет в скрипте создал уязвимость в VMware Aria
Опубликованный PoC-эксплоит указывает на ошибку разработчиков VMware в системе аутентификации продукта.
Когда обновление игнорируется: отказ от исправления оставляет 300 тысяч брандмауэров FortiGate под угрозой
По словам экспертов, многие из открытых устройств FortiGate не обновлялись в течение 8-ми лет.
Хакеру требуется 24 часа для эксплуатации исправленной уязвимости WordPress
После публикации PoC-эксплойта наблюдалось большое число попыток захвата уязвимых сайтов.
Недавно обнаруженная уязвимость Veeam уже используется хакерами FIN7 для кражи конфиденциальных данных
Хакеры загадочным способом проникают на серверы и проводят сетевую разведку.
Эксперты выпустили код PoC-эксплоит для активно эксплуатируемой уязвимости PaperCut
Ошибка может привести к развертыванию Cobalt Strike и шпионских программ.
Опубликованы эксплойты для уязвимостей в роутерах Netgear
Почти 10 000 устройств прямо сейчас уязвимы для кибератак.
Создан эксплойт, позволяющий подделать сертификат и захватить легитимный сайт
Жертва не заметит подмены, а злоумышленник соберёт все конфиденциальные данные.
В сети появился код PoC-эксплойта для двух опасных уязвимостей Microsoft Exchange Server
Известно, что ProxyNotShell использовался в реальных атаках, например, для установки China Chopper.
Более 17000 устройств Fortinet уязвимы для атак с неисправленной 0-day уязвимостью
Опубликованный PoC-эксплойт спровоцировал кибератаки на уязвимые устройства.
Уязвимость в чипе Realtek затронула миллионы маршрутизаторов и IoT-устройств
Эксперты выпустили PoC-эксплойт для уязвимости, который может распространиться по сети за минуту.
VMware предупреждает о появлении PoC-эксплойта для критической уязвимости обхода авторизации
Используя эксплойт, неавторизованный злоумышленник может получить привилегии администратора.
Для недавно исправленной уязвимости в продуктах VMware вышел PoC-эксплоит
CVE-2022-22972 затрагивает Workspace ONE Access, VMware Identity Manager (vIDM) и vRealize Automation.
Злоумышленник атаковал ИБ-специалистов с помощью Cobalt-Strike
Киберпреступник использовал поддельный PoC для запуска Cobalt-Strike Beacon
Хакеры активно используют критическую уязвимость CVE-2022-22954 в VMware
Преступники в ходе атак устанавливают на системы жертв майнеры криптовалют.
CISA обязало федеральные ведомства в срочном порядке исправить уязвимость в Windows 10
CVE-2022-21882 представляет собой уязвимость в Windows 10, и ее эксплуатация не требует высоких привилегий.
Из-за проблем с bug bounty Microsoft уязвимость 0-day 2 года оставалась неисправленной
Исследователь решил не сообщать об уязвимости Microsoft, поскольку компания долго тянула с выплатой денег за его предыдущую находку.
Начались атаки на устройства Ubiquiti через уязвимость Log4j
Хотя адаптированный под UniFi-устройства PoC-эксплоит был опубликован еще в декабре, атаки с ним начались только в конце января.
Для новой уязвимости в Microsoft Exchange стал доступен PoC-эксплоит
Уязвимость CVE-2021-42321 затрагивает локальные установки Exchange Server 2016 и Exchange Server 2019.