SecAtor

Продолжаем отслеживать наиболее актуальные и значимые уязвимости, а также связанные с ними угрозы: 1. За последние три года Cloudflare не обнаружила никаких признаков активной эксплуатации уязвимостей Spectre в процессорах. Недавно компания пересмотрела свои средства защиты и…

ФБР США обратилось к членам ShinyHunters, призвав их сдаться после после того, как партнеры бюро из Национальной полиции Нидерландов арестовали одного из предполагаемых лидеров группы. Голландская полиция сообщила, что подозреваемый - 24-летний мужчина из Амстердама, был…

VulnCheck предупреждает об активном задействовании киберподпольем критической уязвимости в Ruby on Rails, которая приводит к удаленному выполнению кода. CVE-2026-66066 (CVSS 9,5), именуемая KindaRails2Shell, описывается как произвольное чтение файла, приводящее к раскрытию…

Вслед за агентами ФСБ США масштабная утечка накрыла более 3 млн. штатовских военнослужащих. Как сообщается, утечка связана с работой Центра данных по кадровым ресурсам Министерства обороны (DMDC), который ведет учет личных дел сотрудников Министерства обороны. При этом сам DMDC…

Китайские хакеры используют инструменты с поддержкой ИИ для автоматизации атак на 170 000 уязвимых веб-серверов под управлением Windows и Linux по всему миру. Как передают в Cisco Talos, UAT-10147 нацелена на серверы, доступные из интернета, с целью кражи данных и мошенничества…

Новый вариант атаки Spectre v2 - Branch Target Reuse (BTR), позволяет восстанавливать хэши паролей root с компьютеров Intel под управлением Linux всего за несколько минут. Атака BTR использует устаревшую информацию в алгоритме предсказания ветвлений процессора после того, как…