T.Hunter

👾 wp2shell: WordPress захватывают без пароля 17 июля Searchlight Cyber раскрыла wp2shell, цепочку из двух уязвимостей в ядре WordPress (CVE-2026-63030 и CVE-2026-60137). Связка дает анонимному злоум

🩹 Почему «патчить все» не работает За 2025 год вышло рекордные 48 000+ CVE, около 131 в день. Закрыть все нельзя: не хватит ни рук, ни окон обслуживания. А главное, не нужно. По данным Kenna/Cisco,

🏛 Приказ ФСТЭК №117 вместо №17: аттестат больше не финиш С 1 марта 2026 действует приказ ФСТЭК №117 (от 11.04.2025), он заменил №17, проживший 13 лет. Если ваши регламенты и ТЗ ссылаются на №17, то

🤖 Shadow AI: сотрудник несёт клиентскую базу в чат-бот Менеджер копирует из CRM 200 клиентов с телефонами и просит чат-бот «сегментируй по потенциалу». Юрист вставляет договор «найди риски». Каждое

🔐 Регулятор распространил криптозащиту на облака под госсистемы Приказ №321 от 22 августа 2026 впервые распространил требования к сертифицированной криптозащите не только на сами ГИС, но и на внешни

🪱 Shai-Hulud: npm-пакет, который заражает сам себя В сентябре 2025 npm накрыл первый самораспространяющийся червь. Он не ждет хакера: ставится в окружении, крадет токены и сам публикует зараженные в

🔎 Час OSINT до первого пакета Пентест начинается не с эксплойта. Прежде чем отправить хоть один пакет к вам, атакующий собирает то, что вы сами выложили наружу. Ни одного стука в дверь, а карта уже

🖱 ClickFix: фейковая CAPTCHA, которую вы запускаете сами Одна из главных техник фишинга сейчас. Никакого эксплойта: сайт показывает поддельную проверку «я не робот» и просит нажать Win+R, Ctrl+V, En

🏥 Медицина стала целью №1 для вымогателей По данным «Информзащиты», за восемь месяцев 2026 доля атак вымогателей на медорганизации выросла более чем вдвое, с 10% до 21% всех расследованных инциденто

🏛 Категорирование КИИ: процесс и где ошибаются Категорирование это обязанность каждого субъекта КИИ по 187-ФЗ, порядок задаёт ПП №127. С 16.11.2025 его привязали к перечням типовых отраслевых объект