2SDnjcbPXe3
С начала апреля злоумышленники активно используют новую уязвимость в системе CrushFTP, позволяющую им обойти аутентификацию и получить полный контроль над сервером без ввода логина и пароля. Проблема касается механизма HTTP-авторизации и была оценена в 9.8 баллов по шкале CVSS. С помощью этой уязвимости атакующие могут войти в систему под именем любого пользователя, например, «crushadmin». В результате серверы, не получившие обновления, становятся лёгкой целью для киберпреступников.
Техническая сторона раскрытия проблемы также вызывает вопросы. Первоначально уязвимость была зарегистрирована с идентификатором CVE-2025-2825, однако позже MITRE присвоило ей новый номер — CVE-2025-31161. Этот сбой в процессах раскрытия информации привёл к конфликту между разработчиками и организациями, которые занимаются выдачей CVE-идентификаторов. Проблему усугубила публикация данных до завершения процесса тестирования, что вызвало недовольство у некоторых участников рынка.
Инструкции по эксплуатации уязвимости уже активно распространяются в сети. Атака основывается на генерации специальной сессии и подмене авторизационных заголовков, что позволяет атакующему войти под любым пользователем. Некоторые исследователи утверждают, что атаки могли начаться ещё в конце марта, а с 3 апреля уязвимость была активно использована для компрометации серверов в разных странах.
На данный момент известно, что не менее 815 серверов CrushFTP остаются уязвимыми. Из них 487 расположены в Северной Америке, а 250 — в Европе. В связи с риском массового взлома, Агентство по кибербезопасности США (CISA) обязало все федеральные органы страны установить обновления до конца апреля.
Компания «ИнфоТеКС» – ведущий отечественный разработчик и производитель высокотехнологичных программных и программно-аппаратных средств защиты информации, отмечает 35-летие.
Российские IT-компании начали разрабатывать отдельные системы контроля за автономными ИИ-агентами.
Средние розничные цены на уже продающиеся смартфоны с начала 2026 года выросли на 15%, а новые модели выходят в среднем на 25% дороже своих прошлогодних предшественников.
МВД России совместно с МИД и РИА Новости запустило специальный проект «Код из смс», который станет дополнительным каналом оперативного предупреждения граждан о новых и уже известных схемах телефонного мошенничества.
17 сентября в пространстве «Особняк Инвестора» (Москва, улица Фридриха Энгельса, 64, стр.
Компании ужесточают проверки соискателей на удаленные вакансии из-за роста мошенничества с использованием ИИ, дипфейков и поддельных личностей.
В России обсуждают создание 30-40 межрегиональных хабов центров обработки данных, каждый из которых сможет обслуживать сразу несколько субъектов.
Аналитики «Лаборатории Касперского» и МегаФона проанализировали статистику тренировочных фишинговых рассылок за последние несколько лет*.
Эксперты Jet CSIRT компании «Инфосистемы Джет» подвели итоги анализа кибератак за первое полугодие 2026 года.
Штраф от Роскомнадзора за неправильно оформленное облако, спор с сотрудником за права на код, взлом через подрядчика — это истории, с которыми компании сталкиваются прямо сейчас.
