2SDnjcbPXe3
Существует реальная угроза для пользователей Rejetto HTTP File Server: злоумышленники активно используют уязвимость CVE-2024-23692 для распространения вредоносного ПО. Эта проблема позволяет хакерам запускать команды на системах жертв без аутентификации, что делает устройства легкой мишенью для атак.
Уязвимость затрагивает все версии Rejetto HTTP File Server до 2.3m включительно. Этот бесплатный программный продукт, разработанный итальянским программистом Массимо Мелина, позволяет быстро создавать файловые серверы на Windows, что, в свою очередь, привлекает внимание киберпреступников. Несмотря на предупреждения разработчиков о рисках использования уязвимых версий, программа остается популярной среди пользователей, в том числе в образовательных учреждениях и малых командах.
Эксперты компании AhnLab сообщают, что хакеры используют команды whoami и arp для сбора информации о системах жертв. Затем они устанавливают бэкдоры и другие вредоносные программы. В некоторых случаях злоумышленники останавливают процесс HFS, чтобы затруднить атаки от других хакеров. По наблюдениям, зафиксированы попытки установить криптомайнеры для валюты Monero, а также другие вредоносные программы, такие как XenoRAT и GhostRAT.
Специалисты настоятельно рекомендуют пользователям перейти на версию 0.52.x, которая избавлена от уязвимости и поддерживает безопасные протоколы. Обновление позволит защитить системы от потенциальных атак и сохранить безопасность данных.
Компания «ИнфоТеКС» – ведущий отечественный разработчик и производитель высокотехнологичных программных и программно-аппаратных средств защиты информации, отмечает 35-летие.
Российские IT-компании начали разрабатывать отдельные системы контроля за автономными ИИ-агентами.
Средние розничные цены на уже продающиеся смартфоны с начала 2026 года выросли на 15%, а новые модели выходят в среднем на 25% дороже своих прошлогодних предшественников.
МВД России совместно с МИД и РИА Новости запустило специальный проект «Код из смс», который станет дополнительным каналом оперативного предупреждения граждан о новых и уже известных схемах телефонного мошенничества.
17 сентября в пространстве «Особняк Инвестора» (Москва, улица Фридриха Энгельса, 64, стр.
Компании ужесточают проверки соискателей на удаленные вакансии из-за роста мошенничества с использованием ИИ, дипфейков и поддельных личностей.
В России обсуждают создание 30-40 межрегиональных хабов центров обработки данных, каждый из которых сможет обслуживать сразу несколько субъектов.
Аналитики «Лаборатории Касперского» и МегаФона проанализировали статистику тренировочных фишинговых рассылок за последние несколько лет*.
Эксперты Jet CSIRT компании «Инфосистемы Джет» подвели итоги анализа кибератак за первое полугодие 2026 года.
Штраф от Роскомнадзора за неправильно оформленное облако, спор с сотрудником за права на код, взлом через подрядчика — это истории, с которыми компании сталкиваются прямо сейчас.
