Security Lab

Qualys

Qualys - это американская компания, специализирующаяся на облачных решениях для кибербезопасности. Она предоставляет услуги по сканированию и оценке уязвимостей в сетях и приложениях, а также мониторингу безопасности в реальном времени. Qualys помогает предприятиям обнаруживать и устранять уязвимости, что позволяет им повысить уровень кибербезопасности и защитить свои данные от кибератак. Компания также предоставляет инструменты для соблюдения стандартов и регуляторных требований в области информационной безопасности.

«Дыра» 2017 года и пароль «admin». Ботнеты Mirai и Gafgyt взламывают облака, PHP-серверы и IoT-устройства

Хакеры снова используют небрежную настройку и устаревшие прошивки IoT, чтобы получить контроль над облаками.

Вас взломали? Не переживайте — теперь у вас есть личный юрист. Правда, работает он на хакеров

Ваши представления о киберпреступниках устарели. Теперь это бизнес с юристами, журналистами и службой клиентской поддержки.

Если у вас открыт экран, вы уже уязвимы: Linux рушится изнутри — без вирусов и вторжений

Всё было по правилам — пока обычный пользователь не стал root за три секунды без взлома.

Уязвимости в Linux-обработчиках дампов открывают доступ к /etc/shadow

Утечка паролей теперь вопрос пары миллисекунд.

Приложение не открывается? Возможно, оно уже загрузило RAT и шпионит за тобой в фоне

Никаких файлов, никаких следов, только троян в памяти и буфер обмена в чужих руках.

10.0 по шкале CVSS: как получить доступ к серверу Erlang без входа

Уязвимость в корне SSH ставит под удар устройства Cisco и Ericsson.

Как стать root без прав: что пошло не так с защитой Ubuntu

В Ubuntu обошли ключевую защиту AppArmor.

Критический баг в OpenSSH позволяет перехватывать SSH-сессии

Ваши SSH-сессии могут быть перехвачены, если немедленно не принять меры.

Murdoc Botnet: как базовые команды Linux стали оружием злоумышленников

Уязвимости в IoT-устройствах становятся плацдармом для новых киберугроз.

Needrestart: полезная Linux-утилита или открытая дверь для хакеров?

Многолетняя уязвимость едва не обернулась катастрофой для миллионов пользователей.

Старый, но эффективный: как «Prometei» до сих пор захватывает новые устройства

Необновлённые системы становятся лёгкой добычей для цифрового хищника.

​CVE-2023-6246: универсальный ключ к Debian, Ubuntu и Fedora уже в руках злоумышленников

Критическая уязвимость в системной библиотеке вновь поднимает вопрос о безопасности Linux.

Активно используемая уязвимость Linux грозит захватом систем федеральных агентств США

CISA призвала частные и госорганизации срочно устранить ошибку Looney Tunables, чтобы предотвратить потерю контроля над сетями.

Линуксоиды напряглись: эксплойт для Looney Tunables уже гуляет по сети

Новый способ компрометации популярной ОС теперь доступен каждому хакеру.

Новая уязвимость Looney Tunables в Linux: что это такое, как она работает и как ее исправить

Уязвимость в glibc ставит под угрозу большинство Linux систем.

Looney Tunables — Linux-угроза из прошлого, которую наконец обнаружили

Хакеры получат свой Root-доступ, чего бы им это не стоило.

Microsoft Office как вектор для атаки: иранские хакеры и их новый метод компрометации

Фишинг с использованием зловредных вложений остаётся ключевой угрозой в киберпространстве.

Microsoft занимает почетное первое место в рейтинге критических уязвимостей

Да пребудет с вами сила... антивируса.

Выпущена версия OpenSSH 9.2 c исправлением уязвимости аутентификации на сервере

Уязвимость возникает в пару нажатий, но её невозможно использовать

Киберпреступники предпочитают фреймворк Sliver другим популярным решениям

Многофункциональный C2 инструмент всё чаще используется в злонамеренных целях.