патчи

Критические уязвимости в PHP поставили под угрозу миллионы сайтов по всему миру, однако на сегодняшний день информации о массовых взломах так и не появилось. Разбираем атаки на PAN-OS, лазейку в Brotli и меры, которые нужны бизнесу помимо патчей.

Как закрытый ключ сертификата оказался равен четырем и почему обновления браузеров недостаточно для защиты от уязвимых сертификатов eMudhra.

21 октября опубликованы уязвимости PHP (CVE-2026-109618 и CVE-2026-109619), затрагивающие почти 70% всех сайтов мира. Но если вы думаете, что это головная боль только для админов — срочно читайте наш пост: расскажем, почему под угрозой могут оказаться ваши фотографии, музыка, архивы, игры, сетевые хранилища и умные дома, и объясним, как защитить свои данные и устройства.

Разработчики PHP выпустили исправления для двух критических уязвимостей, которые могут позволить злоумышленнику удаленно и без аутентификации выполнить произвольный код на сервере.

Компания может регулярно использовать сканер для поиска уязвимостей, но в ее инфраструктуре все равно будут оставаться опасные бреши. Рассказываем, почему так происходит и что с этим делать.

Как управлять уязвимостями при разработке и использовании ПО open source.

Как устранить угрозу, которую несут организации бесхозные серверы и сервисы, устаревшие библиотеки и небезопасные API.

Изучаем, как популярные принтеры производства Canon могли стать убежищем для злоумышленников в сети организации.

Как защититься от атак ransomware через умные устройства в сети компании.

Обновление Microsoft закрывает несколько уязвимостей, уже наблюдаемых в реальных атаках. Подробностей пока мало, но установить патчи стоит как можно скорее.

Как и от чего защищать неочевидные части IT-инфраструктуры — от принтеров и видеонаблюдения до инсулиновых помп.

Злоумышленники охотятся на экспертов по безопасности, используя архив, якобы содержащий эксплойт для уязвимости regreSSHion.

Новая уязвимость позволяет дистанционно получить максимальные привилегии на Linux-серверах. Насколько легко ей воспользоваться и как помешать злоумышленникам?

Ошибки, встречающиеся почти в каждой крупной организации. На что обратить внимание команды ИБ и какие меры защиты принять?

Размышляем о том, обновлениям каких программных продуктов следует отдавать приоритет — и почему.

Устаревшие компьютеры трудятся внутри сборочных конвейеров, медтехники и научных приборов. Почему их не получается обновлять и как снижать риски безопасности?

После взлома компании нужно быстро и качественно улучшать ситуацию с безопасностью. Предлагаем первые шаги, которые дают самый значительный и быстрый эффект.

Июльский вторничный патч: коллекция уже эксплуатируемых уязвимостей.

Злоумышленники проникают в корпоративную сеть, эксплуатируя четыре опасных уязвимости в Microsoft Exchange.

На RSAC 2019 исследователи представили анализ существующих уязвимостей и создали модель высокоэффективной установки обновлений безопасности.

В новом выпуске дайджеста о кибербезопасности от «Лаборатории Касперского» Константин Гончаров рассказывает о как бы спокойной неделе – такие, как оказалось, выдаются очень редко и на самом деле все равно спокойными не являются