EvilTokens: фабрика кражи корпоративной почты

Бакстер в разделе «Информационная безопасность» Microsoft и партнеры ликвидировали киберпреступную платформу EvilTokens, использовавшую фишинг через код устройства OAuth 2.0 и искусственный интеллект для взлома деловой почты, анализа переписки и организации масштабных BEC-атак по модели PhaaS.

Почему WordPress нужно срочно обновить?

Теодоро в разделе «Информационная безопасность» Закрытие критической уязвимости CVE-2026-87902 в ядре WordPress версий от 4.7.0 до 7.1.1, позволяющей удаленно выполнять произвольный PHP-код через обход каталогов шаблонов.

Кратко и ясно: саммари всего интересного

• Искусственный интеллект
• Информационная безопасность
• Языки программирования и фреймворки

  Языки программирования и фреймворки Python PHP JavaScript и TypeScript SQL, базы данных
• Технологии
• Open source
• Медиа
• 3D
• Игры
• SEO, копирайтинг
• Деньги
• Бизнес и менеджмент
• Инвестиции
• Крипто
• Маркетинг
• Маркетплейсы и ритейл
• Компании
• Стартапы
• Дизайн
• Путешествия и туризм
• Местная жизнь
• Переезд
• Наука
• Биология
• Математика
• Физика
• Химия
• Космос и астрономия
• Окружающая среда
• Энергетика
• Образование
• Изучение языков
• Карьера
• Профессии, вакансии, работа
• Удаленная работа
• Право
• Соцсети
• Робототехника
• Компьютерная техника и электронника
• Бытовая техника
• Транспорт
• Еда и напитки
• Психология
• Физкультура и спорт
• Литература
• История
• Музыка
• Фильмы и видео
• Искусство и культура
• Медицина и здоровье
• Красота и уход за телом
• Дети
• Животные и растения
• Мода, одежда и обувь
• Недвижимость и строительство
• Ремонт, обустройство быта
• Погода и климат
• Экология
• Происшествия
• Праздники
• Другое
• Идеи для хобби и творчества
• Вяжем, шьем, вышиваем

Новое на сайте

Как SVG в ImageResponse открывает путь к выполнению кода? EvilTokens: фабрика кражи корпоративной почты Почему WordPress нужно срочно обновить? Как TASKSTOMP превращает Windows в канал кражи данных? Как анонимный комментарий мог захватить сервер WordPress? Как CVE-2026-89775 открывает ARM64-гостю память хоста? Почему OAuth-серверы F5 BIG-IP требуют немедленного патча? Почему CVE-2026-65660 опаснее оценки Microsoft? Четыре пути к root в ядре Linux Как скрытая настройка Muse превращает ассистента в бэкдор? Три уязвимости Linux под активными атаками DORA без слепых зон Почему Google оштрафовали на €403 миллиона? Как уязвимости Zyxel и Veeam открыли путь к командам SYSTEM? Поддельный LastPass с доступом к ядру Windows