серверы

Уязвимость в SolarWinds Serv-U уже активно используется злоумышленниками. Для атаки не требуется пароль или доступ к учётной записи — достаточно специального запроса. Агентство по кибербезопасности США (CISA) предупредило об уязвимости CVE-2026-28318 в SolarWinds Serv-U. Она позволяет удалённо...

Исследователи кибербезопасности обнаружили новую группу угроз OP-512, которая специализируется на атаках серверов Microsoft IIS. Группа использует уникальный фреймворк веб-шеллов, позволяющий злоумышленникам получать удалённый доступ к системам. Кибергруппа OP-512 активно атакует серверы...

Злоумышленники начали активно использовать критическую уязвимость в службе Netlogon, которая отвечает за проверку подлинности в корпоративных сетях. Уязвимость позволяет удалённо выполнить произвольный код на контроллере домена без предварительной аутентификации. Центр кибербезопасности...

Нидерландские власти обезвредили крупный ботнет, состоящий из более чем 17 миллионов устройств. В рамках операции были изъяты более 200 серверов, поддерживавших деятельность ботнета. Нидерландские власти провели операцию по ликвидации ботнета, который включал в себя более 17 миллионов...

Провайдеры THE.Hosting и UFO.Hosting столкнулись с массовым сбоем, в результате которого клиенты потеряли доступ к своим виртуальным серверам и данным. Поддержка провайдеров сообщила клиентам, что восстановление серверов невозможно, а данные утеряны безвозвратно. С 18 мая клиенты THE.Hosting и...

Китайская компания Alibaba представила новый процессор Zhenwu M890, который втрое быстрее своего предшественника. Компания также анонсировала серверную систему Panjiu AL128, объединяющую 128 ускорителей в одной стойке. Alibaba представила новый процессор Zhenwu M890 на ежегодном облачном...

В Next.js закрыли критическую уязвимость, которая позволяла злоумышленникам использовать серверы в качестве прокси для доступа к внутренним ресурсам. Ошибка CVE-2026-44578 относится к классу SSRF и затрагивает самохостинговые приложения на встроенном Node.js-сервере. Уязвимость связана с...

Хакерская группировка Mr_Rot13 годами оставалась незаметной, но теперь использует критическую уязвимость в cPanel & WHM для захвата серверов. Уязвимость CVE-2026-41940 позволяет злоумышленникам получить административный доступ к панели управления без логина и пароля. Специалисты QiAnXin XLab...

Специалист по безопасности Ким Дваш разработал новый метод атаки под названием GhostLock. Метод использует встроенную функцию Windows для блокировки файлов без шифрования или вредоносного ПО. GhostLock использует функцию CreateFileW, доступную в обычных программах, таких как Microsoft Word...

Критическая уязвимость в популярной панели управления хостингом cPanel привела к масштабной волне кибератак. Злоумышленники активно эксплуатируют дыру, заражая серверы и шифруя данные. Уязвимость CVE-2026-41940, раскрытая 29 апреля, позволяет злоумышленникам обойти защиту и получить повышенные...