Заголовки

Securitylab.ru

GitLab просит срочно обновиться: Path Traversal пробивает сервер до входа

Один запрос к GitLab способен выйти далеко за пределы репозитория. Компания выпустила исправления для критической уязвимости обхода пути в API коммитов, которая при определённых условиях позволяет удалённому неавторизованному атакующему читать……

Читать далее

GTA VI стала приманкой для россиян. Вместо игры трояны, кража паролей и уничтожение файлов

Желание запустить Grand Theft Auto VI раньше официального релиза может закончиться полной потерей файлов и кражей паролей. Злоумышленники распространяют под видом утекшей версии GTA VI огромные ISO-образы, внутри которых скрывается целый набор вредонос…

Читать далее

Чёрный экран вместо фильма. Хакеры научились прятать трояны внутри «битых» MP4

Видеофайлы иногда нужны не для банального просмотра, а для хитрой маскировки содержимого. Специалисты Censys обнаружили кампанию , в которой структурно корректные, но непригодные к воспроизведению MP4-файлы доставляют NetSupport Manager. Легальная прог…

Читать далее

Этот троян украл почти $1.000.000. Gigabud использует встроенную функцию Android для маскировки своей активности

Android-функция, созданная для разделения личных и корпоративных приложений, превратилась в укрытие для банковского мошенничества.

Читать далее