SQL-инъекция
🎓
После SQL-инъекции атакующие включили RDP и поставили майнер
В июньском инциденте злоумышленник после SQL-инъекции включил RDP, создал админа и отключил Defender. Почему одного удаления malware уже мало.

Три уязвимости MCP нашли в Apache и Alibaba, патч есть не везде
Три уязвимости MCP затронули Apache Doris, Apache Pinot и Alibaba RDS: патч выпущен только для одного из трех проектов.

Хакеры использовали уязвимость Ghost CMS для атаки на 700 сайтов
Хакеры использовали уязвимость Ghost CMS для атак на более чем 700 сайтов, внедряя вредоносный код. Уязвимость затронула университеты, финтех и…