Security Lab

watchTowr

Две zero-day без пароля открыли хакерам корпоративные VPN

Citrix пришлось закрывать критические дыры уже после начала реальных атак.

Cleo снова под прицелом. Эксплойт для Harmony уже работает, watchTowr ждёт атак

Публичный код превратил свежую уязвимость Harmony из теории в готовый инструмент.

Python-оболочка вместо VPN. Исследователи показали, как получить полный контроль над файрволами WatchGuard (аутентификация не нужна).

Исследователи назвали CVE-2025-9242 идеальной точкой входа для операторов вымогательского ПО.

Был просто POST-запрос. Теперь — полный доступ к чужой сети. В этом весь Citrix

Эксплоит Horizon3 вскрыл память Citrix, но компания продолжает молчать.

Входной порог — один символ. Выход — полный контроль над инфраструктурой тысяч компаний

Из-за одного символа теперь сливаются корпоративные базы, документы и RCE.

0Day в MiCollab: тысячи компаний рискуют из-за бездействия Mitel

Компания поставила под удар конфиденциальные данные клиентов, превратившись в инструмент хакеров.

Системные привилегии за один запрос: хакеры взломали защиту Citrix

Новая уязвимость ставит под удар инфраструктуру Citrix.

Скрывают или недоговаривают? Ivanti и Juniper подверглись критике за неподобающее раскрытие софтверных проблем

Эксперты по безопасности напомнили ключевые правила информирования об уязвимостях.

watchTowr привлекает 2,25 млн. долларов США начального финансирования