Атаки через Node.js: вредоносные скрипты обходят сигнатурное обнаружение
Злоумышленники используют подписанный Node.js, PowerShell и EtherHiding, чтобы закрепляться в системах и обходить сигнатурное обнаружение.
- Два кластера атак в Латинской Америке использовали LLM и SOCKS5
- Toy Ghouls развернула бэкдоры через WinRM в российских организациях
- Связанная с Китаем кампания атакует госструктуры и платёжные платформы
- Кампания Contagious Interview заражает macOS троянизированными приложениями
- Кампания заразила 5 400 сайтов через блокчейн и WebRTC
- ASCII-smuggling и Unicode Tag: массовый фишинг обходит фильтры
- Червеобразная кампания заражает организации через ScreenConnect
- Критическая уязвимость Elementor Pro привела к массовым PHP-атакам
- и ещё 1
BDU:2026-13742 — уязвимость платформы для создания индивидуальных веб-приложений CRM Руководитель
Средний уровень. Уязвимость связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на доступность защищаемой информации.
- BDU:2026-13741 — уязвимость платформы для создания индивидуальных веб-приложений CRM Руководитель
- BDU:2026-13740 — уязвимость платформы для создания индивидуальных веб-приложений CRM Руководитель
- BDU:2026-13739 — уязвимость платформы для создания индивидуальных веб-приложений CRM Руководитель
- BDU:2026-10201 — уязвимость модуля «Фото До и После: сравнение изображений до/после» системы управления содержимым сайтов (CMS
- BDU:2026-09067 — уязвимость фреймворка для проектирования систем управления контентом Webasyst и CMS системы Shop-Script
- BDU:2026-09066 — уязвимость фреймворка для проектирования систем управления контентом Webasyst и CMS системы Shop-Script
- BDU:2026-09065 — уязвимость фреймворка для проектирования систем управления контентом Webasyst и CMS системы Shop-Script
- BDU:2026-09064 — уязвимость фреймворка для проектирования систем управления контентом Webasyst и CMS системы Shop-Script
- и ещё 11