Security Lab

удаленный доступ

Ваша экранная заставка – это троянский конь. Рассказываем о новой схеме, которая дает хакерам полный контроль над ПК

Новая фишинговая кампания позволяет хакерам обходить системы защиты по репутации сервисов.

Одно обновление – и права админа у хакера. Уязвимость в Teleport позволяет взломать сервер без пароля

Опубликованы технические подробности эксплуатации ошибки CVE-2025-49825 в платформе Teleport.

Кошмар на улице n8n: платформу для автоматизации процессов лихорадит от новых уязвимостей

Похоже, защитные барьеры просто перестали работать.

Кнопка «Выкл» находится в Пекине? Австралия ищет «цифровой выключатель» в китайских электробусах

Реальные возможности софта остаются загадкой даже для инженеров.

Что общего у IT-инструмента и вируса-вымогателя? Спойлер: одна очень подозрительная библиотека

Почему инструмент для помощи пользователям вдруг стал идеальным подарком для хакеров.

Небольшой сбой или техногенная катастрофа? Чем так страшны атаки на SCADA

Ограничения на обновления, наследие, дефицит телеметрии и цена ошибки: что меняется, когда «данные» становятся «материей».

Каждому антивирусу — свой подход. Хакеры изобрели супертроян, подстраивающийся под любую защиту

«Касперский», «Аваст», «Авира»… Да какая разница, если вирус уже знает, как обойти их все?

Один GET-запрос — и вы root. 70 тысяч китайских устройств XSpeeder уязвимы уже семь месяцев, а производитель молчит

Разбираемся, как архитектурная небрежность XSpeeder подставила корпоративных клиентов.

Антивирусы бессильны: NetSupport RAT атакует через оперативную память, обходя файловую защиту

Шпион выживает после перезагрузки и продолжает сливать конфиденциальные данные.

Ваш роутер работает на китайскую разведку. И это, увы, не кликбейт

ASUS назвала целых девять причин, чтобы как можно скорее обновить прошивку.

Проброс портов больше не работает? Вините CGNAT вашего провайдера

Туннели, VPN и статический IP — разбираем плюсы, минусы и стоимость каждого варианта.

«Угроза из Китая?» Теперь Британцы ищут у китайских автобусов «кнопку отключения».

Европейские страны одна за другой подтверждают наличие скрытого «рубильника» у производителя электробусов.

Производитель камер «прокололся» с защитой. Теперь хакеры видят всё.

Грубые ошибки в коде сделали из средств наблюдения — инструменты слежки.

MSI — Малозаметный Скрытый Инсталлятор: кликаешь «DOCX», получаешь бэкдор

Ваша система защиты спасёт вас от первого удара — но кто защитит от второго?

Крупный химзавод потерял контроль над производством после хакерской атаки

Троян Auto-Color целых три дня терзал американское предприятие изнутри.

Троян из 2019 года до сих пор жив — и теперь его почти невозможно заметить

Он выглядел как безобидный код, но обманул всех и стал главной угрозой десятилетия.

WordPress-антивирус оказался троянцем: самоустанавливается, шпионит и открывает дверь зловреду

Он выглядел слишком правдоподобно, чтобы вызвать хоть малейшие подозрения.

«Разрешить доступ?»: хакеры обернули легитимный функционал Zoom против криптоинвесторов

Незаметный клик во время созвона стоит жертвам целого состояния.

Самый образованный вирус: ResolverRAT владеет 6 языками и искусством исчезновения

Он растворяется в системе быстрее, чем таблетка в стакане воды.