Публикации
Публикации
Все разделы
Публикации
Анализ активности ранее неизвестного ВПО GemoDL
Специалисты направления исследований киберугроз проанализировали активность ранее неизвестного ВПО GemoDL
Уязвимость SQL-инъекции в Fortinet FortiWeb (CVE-2025-25257)
Эксплуатация уязвимостей в средствах защиты информации (T1190) является популярным способом получения доступа к системе.
Замечена новая активность PhantomCore
Специалисты направления исследований киберугроз проанализировали активность хакерской группировки PhantomCore.
Активность APT Lifting Zmiy
Атаки группировки направлены на российские компании и госорганы. Lifting Zmiy оперирует инструментарием с открытым исходным кодом и демонстрирует высокий уровень знания Linux-систем.
Ваши EDR могут быть бесполезны? EDRSilencer.
EDRSilencer - программа с открытым исходным кодом, созданная с целью блокировки исходящего трафика работающих процессов EDR (агента) с использованием API Windows Filtering Platform (WFP).
Уязвимость в роутерах TP-Link (CVE-2019-17147)
Внимание! Потенциально очень неприятная уязвимость в роутерах TP-Link (CVE-2019-17147)