2SDnjcbPXe3
Хакеры начали активно эксплуатировать критическую уязвимость нулевого дня (CVE-2025-47812) в Wing FTP Server всего через сутки после того, как исследователь безопасности опубликовал технические детали этой RCE-уязвимости. Проблема позволяет удалённому неаутентифицированному злоумышленнику выполнять произвольный код от имени администратора системы (root/SYSTEM), используя комбинацию нулевого байта и инъекции Lua-кода.
По данным исследователей из Huntress, атакующие подделывали запросы на вход с вредоносным именем пользователя, содержащим null-byte, что позволяло внедрить Lua-скрипт в сессионные файлы. При последующем выполнении этих файлов сервер запускал вредоносную нагрузку, загружая её с удалённого источника через certutil и активируя через cmd.exe.
В ходе атаки злоумышленники выполняли команды разведки и создавали фальшивых пользователей для закрепления в системе. В одном из случаев атака сорвалась — возможно, из-за недостатка опыта у злоумышленника или вмешательства Microsoft Defender. Однако факт эксплуатации уязвимости подтверждён, а попытки атаки зафиксированы с пяти разных IP-адресов, что может свидетельствовать о массовом сканировании уязвимых серверов.
Пользователям Wing FTP версий до 7.4.4 настоятельно рекомендуется срочно обновиться. Если это невозможно, стоит ограничить доступ к веб-интерфейсу, отключить анонимные входы и регулярно проверять директорию сессий на предмет подозрительных Lua-файлов.
Правительство может предусмотреть льготное кредитование и лизинг на закупку оборудования для работы искусственного интеллекта.
Исследователи в области кибербезопасности обнаружили критическую уязвимость в Telegram Desktop, позволявшую незаметно внедрять вредоносный JavaScript-код в HTML-архивы экспортированной переписки.
Зарубежным гостям Международного фестиваля молодежи в Екатеринбурге предоставили доступ к мобильной связи и Wi-Fi без сетевых ограничений и фильтрации ресурсов.
Специалисты компании Sysdig раскрыли детали атаки, в ходе которой неизвестному хакеру потребовалось всего 8 секунд, чтобы пройти путь от эксплуатации критической уязвимости в Python-блокноте Marimo до компрометации SSH.
Ежегодная ИТ-конференция Orion soft посвящена стратегическому планированию и технологическим трендам, которые помогают бизнесу расти в условиях оптимизации и сокращения бюджетов.
С 29 сентября по 2 октября Консорциум «Кодекс» — петербургский ИТ-разработчик с 35-летним опытом — проведёт первую Неделю безопасности.
Кампания с вредоносным ПО AsyncRAT демонстрирует смену парадигмы: современные RAT всё чаще прячутся не за сложной обфускацией, чаще используются легитимные компоненты Windows.
22 сентября Контур проведет онлайн-конференцию «Совершенно безопасно» об искусстве управления рисками.
Хакеры начали скрывать атаки на веб-приложения российских компаний под видом запросов от популярных сервисов искусственного интеллекта — DeepSeek, ChatGPT, Perplexity, Claude и Grok.
Эксперт по безопасности и выравниванию искусственного интеллекта Билал Чугтай, недавно покинувший Google DeepMind, выступил с тревожным заявлением о рисках неуправляемого развития технологий.
