Доверяете системным журналам? Зря. Хакеры заставили маршрутизаторы Cisco врать

Когда злоумышленники получают контроль не над отдельным сервером, а над системами, которым доверяет вся сеть, привычные журналы и правила доступа перестают быть надёжной опорой.

1 забытый контроллер с публичным адресом может остановить завод. Главные выводы экстренного отчета британского центра NCSC

Кибератаки на промышленные системы перестают быть угрозой только для экранов и серверов.

JetBrains забыла обновить собственный TeamCity. Хакеры забрали AWS-ключи, backup и данные разработчиков

Один непропатченный сервер JetBrains превратился в точку входа сразу к облачной инфраструктуре, резервным копиям и секретам разработчиков.

10 баллов из 10 и 100 000 уязвимых сайтов. WordPress-плагин GiveWP сам создавал хакеру аккаунт для дальнейшего взлома

Популярный плагин GiveWP для сбора пожертвований на WordPress позволял атакующему начать взлом без учётной записи и в итоге выполнить произвольную системную команду на сервере.