2SDnjcbPXe3
Недавно обнаруженная критическая уязвимость в серверном ПО CrushFTP, затрагивающая свыше 1400 серверов, открыла двери для потенциальных кибератак. Известная как CVE-2024-4040, эта уязвимость связана с возможностью внедрения шаблонов на стороне сервера (SSTI), что позволяет злоумышленникам не только обходить системы аутентификации, но и осуществлять полное удалённое выполнение кода на атакуемых системах.
После выявления этой серьёзной угрозы, компания CrushFTP выступила с срочным призывом к своим пользователям обновить свои системы для предотвращения возможных нарушений безопасности. Аналитики из Shadowserver подчеркнули, что основная масса уязвимых серверов находится в США, Германии и Канаде.
Ситуацию обострило включение этой уязвимости в список эксплуатируемых уязвимостей американским Агентством по кибербезопасности и защите инфраструктуры (CISA), которое потребовало от федеральных агентств защитить свои серверы в течение одной недели. Эксперты из CrowdStrike сообщили о случаях использования данной уязвимости в ходе кампании, направленной на сбор разведданных, что свидетельствует о политически мотивированном характере атак.
Для обеспечения безопасности своих систем, пользователям CrushFTP рекомендуется не только активно следить за обновлениями на официальном сайте компании, но и регулярно консультироваться с руководствами по безопасности, чтобы предотвратить любые попытки эксплуатации этой уязвимости.
Компания «ИнфоТеКС» – ведущий отечественный разработчик и производитель высокотехнологичных программных и программно-аппаратных средств защиты информации, отмечает 35-летие.
Российские IT-компании начали разрабатывать отдельные системы контроля за автономными ИИ-агентами.
Средние розничные цены на уже продающиеся смартфоны с начала 2026 года выросли на 15%, а новые модели выходят в среднем на 25% дороже своих прошлогодних предшественников.
МВД России совместно с МИД и РИА Новости запустило специальный проект «Код из смс», который станет дополнительным каналом оперативного предупреждения граждан о новых и уже известных схемах телефонного мошенничества.
17 сентября в пространстве «Особняк Инвестора» (Москва, улица Фридриха Энгельса, 64, стр.
Компании ужесточают проверки соискателей на удаленные вакансии из-за роста мошенничества с использованием ИИ, дипфейков и поддельных личностей.
В России обсуждают создание 30-40 межрегиональных хабов центров обработки данных, каждый из которых сможет обслуживать сразу несколько субъектов.
Аналитики «Лаборатории Касперского» и МегаФона проанализировали статистику тренировочных фишинговых рассылок за последние несколько лет*.
Эксперты Jet CSIRT компании «Инфосистемы Джет» подвели итоги анализа кибератак за первое полугодие 2026 года.
Штраф от Роскомнадзора за неправильно оформленное облако, спор с сотрудником за права на код, взлом через подрядчика — это истории, с которыми компании сталкиваются прямо сейчас.
