#Exploit

13 статьи
Hacker News
Hacker News

Зацепленные PHP2Shell Exploit Rots 25 Servers, включая правительственные серверы США

Статья URL: https://dreamgroup.com/blog/cynableed-php2shall-explouit-malth-25-ServersReservations URN: httpss://news.ycombinator.com. partment?id=50286987 Presenties: 6 # Комментарии: 1

Hacker News
Читать
Adobe Commerce PolicyShell атакует сотни магазинов Brotli Exploit Traffer Emerges The Hacker News
The Hacker News

Adobe Commerce PolicyShell атакует сотни магазинов Brotli Exploit Traffer Emerges

США. Во вторник Агентство по кибербезопасности и безопасности инфраструктуры (АИК) добавило два фактора уязвимости, влияющих на Adobe Commerce and Magento, а библиотека Brotli Google для декодеров в с...

The Hacker News
2
Читать
Он создал хакерский форум Ramp4u и передал силовикам 1,5 миллиарда рублей Хабр
Хабр

Он создал хакерский форум Ramp4u и передал силовикам 1,5 миллиарда рублей

Приветствую всех, мои ночные читатели! На связи, как всегда, exkgb. Я исследую даркнет-площадки и делюсь с вами самой интересной информацией. В прошлой статье мы затронули администрацию Exploit, и, су...

Хабр
Исследователи демонстрируют Node2Shell RCE Exploit на узле js Строить с использованием переработанных данных Brotli The Hacker News
The Hacker News

Исследователи демонстрируют Node2Shell RCE Exploit на узле js Строить с использованием переработанных данных Brotli

Злоумышленные данные Бротли могут подать заявку на официальное создание кода Node.js, предоставленного атакующим, которые были продемонстрированы исследователями безопасности в Имперве. Доказательство...

The Hacker News
7
Читать
Двач
Двач

❗️PS5 взломали — новый Relapse Exploit запускает сторонний код и homebrew на прошивках 7.00-13.60

❗️PS5 взломали — новый Relapse Exploit запускает сторонний код и homebrew на прошивках 7.00-13.60 Тем, кто обновил консоль 16 сентября, не повезло. Остальные могут проверить джейлбрейк здесь: github.c...

Двач
arXiv AI
arXiv AI

Создать для изучения, выбрать для эксплуатации: увязка поколения на базе LLM с персональной рекомендацией

arXiv:2609.15094v1 Вид уведомления: перекрестное резюме: в материалах, содержащих рекомендации по промышленности, с статическим заголовком для того или иного предмета зачастую не отвечает разнообразны...

arXiv AI
2
Читать
Четыре группы шпионов использовали один и тот же Хром и Windows Exploit Кит в течение недели The Hacker News
The Hacker News

Четыре группы шпионов использовали один и тот же Хром и Windows Exploit Кит в течение недели

Множественные группы по борьбе с угрозой шпиона были обнаружены, развертывая ранее незарегистрированный набор для эксплуатации под названием BlueMoon, который цепляет множество факторов уязвимости в M...

The Hacker News
4
Читать
CNews
CNews

Водительские права министра обороны США и еще 153 миллиона прав в открытой продаже. По привычке обвиняют Россию

В даркнете в течение ограниченного времени были доступны для покупки данные более чем 153 млн водительских удостоверений из США и Канады, а также миллионы других документов. Онлайн-сервис рекламировал...

CNews
ThreatsDay: Gogs 10.0 RCE, n8n Workflow-to-RCE, $10M Reward, GLM-5.3 AI Exploit and More The Hacker News
The Hacker News

ThreatsDay: Gogs 10.0 RCE, n8n Workflow-to-RCE, $10M Reward, GLM-5.3 AI Exploit and More

A lot of this week’s trouble starts with something trusted doing exactly what it was allowed to do. Signed drivers get turned against defenses. Legitimate apps help malware blend in. A weak header che...

The Hacker News
AI-Generated Exploit Scripts Target Siemens S7 PLCs in U.S. Critical Infrastructure The Hacker News
The Hacker News

AI-Generated Exploit Scripts Target Siemens S7 PLCs in U.S. Critical Infrastructure

The U.S. government on Wednesday warned of an "active threat" targeting critical infrastructure organizations in the country using artificial intelligence (AI)-generated exploit scripts. The activity ...

The Hacker News
Attackers Exploit Zimbra SNMP Flaw for Unauthenticated Remote Code Execution The Hacker News
The Hacker News

Attackers Exploit Zimbra SNMP Flaw for Unauthenticated Remote Code Execution

A now-patched security flaw impacting Zimbra Collaboration (ZCS) has come under active exploitation in the wild, according to the Polish Computer Emergency Response Team (CERT Polska). The vulnerabili...

The Hacker News
Unisoc VoLTE Video Call Exploit Chain Can Give Attackers Full Android Kernel Access The Hacker News
The Hacker News

Unisoc VoLTE Video Call Exploit Chain Can Give Attackers Full Android Kernel Access

Security researchers at SSD Secure Disclosure have published a two-stage exploit chain that achieves full Android kernel access on devices running Unisoc modem firmware through a VoLTE video call, wit...

The Hacker News