Исследователи Wiz с помощью ИИ создали эксплойт PHP2Shell, который выполняет код на уязвимых серверах без аутентификации.
FirstVDS не открывает внешний доступ к панели VMmanager 6, пока разработчик готовит новые патчи для уязвимости.
Ссылка на QR-авторизацию может привести к захвату аккаунта, если пользователь подтвердит вход, инициированный злоумышленником.
Мошенники используют интерес к обходу ограничений PlayStation 5, чтобы распространять вредоносные файлы и красть игровые аккаунты.
Менеджер паролей и многофакторная проверка снижают риск, что одна утечка откроет злоумышленникам сразу несколько аккаунтов.
Личные почтовые ящики сотрудников помогают злоумышленникам изучать связи и готовить фишинг для проникновения в компании.
Захваченная почта помогает преступникам шантажировать сотрудников, а ИИ делает поддельные поручения начальников убедительнее.
Фальшивые сайты с железнодорожными билетами обещают скидку до 20%, но покупка может привести к повторным списаниям с карты.
SafePay скомпрометировала не менее 600 организаций, а ведомства предупредили о взломе периметра и уничтожении резервных копий.
Мошенники обещают пожилым россиянам выплату к празднику, чтобы получить банковские данные и сведения о семье.
Symantec обнаружила ИИ-агента с 74 инструментами для разведки, кражи данных и запуска майнеров.
МВД советует проверять продавца и условия оплаты, чтобы не остаться без товара и денег после предоплаты.
Туристам в России и за рубежом грозят поддельные Wi-Fi, фейковые отели и схемы с QR-кодами.
За квартал число атак на корпоративную почту в России выросло в 2,5 раза: взломщики используют пароли из баз утечек.
APT28 атаковала три организации в двух странах НАТО, похищала учётные данные и запускала вредоносный код прямо в памяти.
