Новости: Безопасность

Устранена уязвимость DLL sideloading в Siemens Software Center, эксплуатировавшаяся в атаках ClickFix. Обнаружена возможность выполнения вредоносного кода. Обновите ПО до версии 4.0.9.8.

F5 устраняет критические уязвимости в NGINX! Установите патчи, чтобы предотвратить сбои систем, выполнение кода и DoS-атаки. Узнайте о рисках и мерах защиты.

Исследователи обнаружили новую платформу ROMULUS для распространения вредоносного ПО через ClickFix. Узнайте, как она обманывает пользователей и какие угрозы несет.

Злоумышленники эксплуатируют уязвимости Plex Media Server для установки майнеров и прокси. Обнаружена цепочка Plex2Shell, позволяющая удаленно выполнять код. Обновите Plex немедленно для защиты от атак.

Уязвимости в доверенных сервисах и устройствах. Узнайте о последних инцидентах безопасности, включая несанкционированный доступ к облачным сервисам и критические уязвимости в популярном ПО. Защитите свои системы от новых угроз.

Ahold Delhaize снова под ударом: отключены ИТ-системы после кибератаки. Узнайте, какие бренды затронуты и как это повлияет на вас.

Terra выявила резкий рост числа исправлений безопасности GitHub, признанных неработающими в течение 90 дней. Узнайте, как обходятся исправления, и что делать для защиты.

Обнаружены вредоносные копии Rank Math PRO! Установившие их сайты считаются скомпрометированными. Немедленно удалите зараженные файлы и установите чистую версию 3.0.124. Смените все пароли и учетные данные.

Microsoft и Nvidia призывают предприятия оценить безопасность открытых моделей ИИ. Узнайте о 30 типах рисков, методах их смягчения и мониторинга, а также о том, как изменения в моделях могут ослабить защиту.

Угроза GhostAction эволюционировала: фишинг разработчиков и кража данных через поддельные файлы шрифтов. Атакующие адаптируются к мерам безопасности GitHub. Защитите свои учетные записи и репозитории!