2SDnjcbPXe3
WhatsUp Gold снова оказался в центре кибератаки, и на этот раз всё серьёзно. Администраторы, обновитесь немедленно, иначе ваши сети уже принадлежат хакерам. Эксплойт для уязвимости CVE-2024-8785 был опубликован в сети, и он позволяет злоумышленникам удалённо исполнять код, просто изменяя ключи реестра Windows. Нет, это не шутка — доступ к системе можно получить без какой-либо авторизации.
Ошибка, затрагивающая процесс NmAPI.exe, позволяет хакерам перенаправить ключи конфигурации на свои сервера, загружая вредоносные файлы и легко захватывая контроль над вашими сетями. Открытие двери через реестр Windows — это как позволить хакеру войти прямо в серверную и творить всё, что захочется.
Эксплойт позволяет атакующим не просто проникнуть в систему, но и закрепиться, создавая вредоносный код в автозагрузке. Если ваш WhatsUp Gold не обновлён до версии 24.0.1 — ваша сеть под серьёзной угрозой. Progress Software уже выпустила патч, который должен закрыть эту дыру, но как часто бывает, не все спешат его устанавливать. Между тем хакеры, вероятно, уже потирают руки.
И да, это не первый раз, когда WhatsUp Gold оказывается в центре атак. В августе администраторы тоже расслабились, и результат — две критические уязвимости, которые хакеры не замедлили использовать. Сегодня мы имеем дело с новой угрозой, и последствия могут быть даже хуже, если вовремя не предпринять меры.
Компания «ИнфоТеКС» – ведущий отечественный разработчик и производитель высокотехнологичных программных и программно-аппаратных средств защиты информации, отмечает 35-летие.
Российские IT-компании начали разрабатывать отдельные системы контроля за автономными ИИ-агентами.
Средние розничные цены на уже продающиеся смартфоны с начала 2026 года выросли на 15%, а новые модели выходят в среднем на 25% дороже своих прошлогодних предшественников.
МВД России совместно с МИД и РИА Новости запустило специальный проект «Код из смс», который станет дополнительным каналом оперативного предупреждения граждан о новых и уже известных схемах телефонного мошенничества.
17 сентября в пространстве «Особняк Инвестора» (Москва, улица Фридриха Энгельса, 64, стр.
Компании ужесточают проверки соискателей на удаленные вакансии из-за роста мошенничества с использованием ИИ, дипфейков и поддельных личностей.
В России обсуждают создание 30-40 межрегиональных хабов центров обработки данных, каждый из которых сможет обслуживать сразу несколько субъектов.
Аналитики «Лаборатории Касперского» и МегаФона проанализировали статистику тренировочных фишинговых рассылок за последние несколько лет*.
Эксперты Jet CSIRT компании «Инфосистемы Джет» подвели итоги анализа кибератак за первое полугодие 2026 года.
Штраф от Роскомнадзора за неправильно оформленное облако, спор с сотрудником за права на код, взлом через подрядчика — это истории, с которыми компании сталкиваются прямо сейчас.
