В популярном плагине Ultimate Member для WordPress, насчитывающем более 200 тысяч установок, была обнаружена критическая уязвимость. SQL-инъекция получила идентификатор CVE-2024-1071, при этом допускает возможность извлечения конфиденциальных данных, поэтому она набрала 9,8 балла по шкале CVSS.

Российский сервис мониторинга утечек данных и даркнета Data Leakage & Breach Intelligence провел ежегодное исследование, цель которого заключалась в определении самых популярных паролей среди интернет-пользователей. Специалисты сервиса сообщают, что отчет основан на данных 5,52 млрд уникальных

Компания AnyDesk сообщила в своем блоге о недавней кибератаке, в результате которой хакеры получили доступ к производственным системам. И по данным Bleeping Computer, злоумышленниками были украдены исходный код и сертификаты подписи кода. AnyDesk – это популярный сервис, с помощью которого можно

В открытом API Trello можно связывать частные адреса электронной почты с учетными записями программы. Недавно на хакерском форуме в даркнете появилось объявление о продаже данных более 15 млн аккаунтов Trello, извлеченных с помощью API этого сервиса. Данные об аккаунтах включали адреса

Как сообщает 3DNews, в архиваторе WinRAR обнаружили уязвимость CVE-2023-40477 с высоким рейтингом опасности – 7,8 баллов из 10 по шкале CVSS. Используя этот баг, злоумышленники могли удаленно запускать произвольный код, а проблема возникала из-за некорректной проверки пользовательских данных.

По данным экспертов компании Aqua, в GitHub присутствуют миллионы проектов, потенциально уязвимых для атак RepoJacking, которые позволяют захватывать чужие репозитории. В ходе исследования команда Aqua Nautilus проверила 1,25 млн репозиториев на GitHub и выявила, что 2,95% из них не защищены от

Как сообщает издание Хакер, корпорация Microsoft обнаружила серьезную уязвимость в системе macOS: она получила название Migraine (CVE-2023-32369), позволяла обойти защиту целостности системы System Integrity Protection (SIP) и установить на устройство вредоносное ПО. Система SIP появилась в macOS

Как сообщает Хакер, из-за бага в плагине злоумышленники могли получать права администраторов на уязвимых сайтах. Разработчики дополнения уже выпустили исправление, безопасная версия – Essential Addons for Elementor 5.7.2. Essential Addons for Elementor – это каталог из 90+ расширений...

Она позволит «нейтрализовать» вредоносные вложения на смартфонах и планшетах Galaxy и уберечь пользователей от хакерских атак типа zero-click. Подобные атаки опасны тем, что от владельца зараженного устройства не требуется никаких действий для выполнения вредоносного кода, а пользователи порой и

Компания Cloudflare в своем блоге рассказала о серии мощных DDoS-атак, с которыми она столкнулась в прошедшие выходные. Судя по данным, большинство атак достигло пика в 50-70 млн запросов в секунду, а самая масштабная превысила 71 млн. В Cloudflare отметили, что это самая крупная

Как сообщается на портале Reddit, в начале февраля сайт подвергся «сложной и целенаправленной фишинг-атаке». В итоге инцидента злоумышленники получили доступ к некоторым внутренним бизнес-системам Reddit, документам и исходному коду, однако данные пользователей – пароли и учетные записи –

Критические баги в плагине LearnPress, который используется на 100 000+ ресурсов, обнаружили еще в конце 2022 года. После этого производитель выпустил патч, который установили лишь 25% владельцев сайтов, сообщает Хакер. LearnPress – это бесплатный популярный плагин, который позволяет сайтам

По данным BleepingComputer, компания NortonLifeLock рассылает своим клиентам сообщения, где уведомляет о возможной утечке личных данных пользователей. Согласно информации NortonLifeLock, в декабре учетные записи сервиса взламывались хакерами: 12 декабря компания обнаружила необычно большое

В WordPress-плагине для работы с подарочными картами обнаружен баг, который активно эксплуатируют хакеры, пишет издание Хакер. Плагин YITH WooCommerce Gift Cards Premium используется на 50 тыс. ресурсов и позволяет администраторам сайтов продавать подарочные карты своих интернет-магазинов. В