Одна ошибка в подписи превратила публичный дескриптор Tor в материал для восстановления ключа, который управляет адресом сайта.
На сцене Pwn2Own один удачный запуск превратил корпоративный почтовый сервер в машину под полным контролем атакующего.
Cisco раскрыла 35 идентификаторов CVE и выпустила большой пакет обновлений. Пять уязвимостей в коммутаторах Nexus 3000 и 9000 при определённых настройках позволяют удалённо получить права root без пароля.
Согласно отчету ESET, вредоносная программа MATCHBOIL маскируется под безобидный планировщик с расписанием кормления питомца, а за милой картинкой скрывает инструмент кибершпионажа. За кампанией стоит группировка UAC-0099.
Фишинговая ссылка Wazza сначала решает, стоит ли показывать посетителю ловушку, и лишь затем открывает страницу, оформленную под Adobe. ANY.