BI.Zone: новую критическую уязвимость React2Shell начали использовать в атаках на российские компании

BI.Zone: новую критическую уязвимость React2Shell начали использовать в атаках на российские компании

Критическую уязвимость CVE-2025-55182, оцененную в 10 баллов по шкале CVSS, впервые описали 4 декабря 2025 г. Уже в течение......

18:41 15.12.2025  
Рубрика: «Интернет и Игры» Сообщает: источник; Поделитесь: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Хакеры из КНДР применяют свежую уязвимость React2Shell для развертывания EtherRAT Хакеры из КНДР применяют свежую уязвимость React2Shell для развертывания EtherRAT Всего через два дня после раскрытия критической уязвимости React2Shell исследователи из компании Sysdig обнаружили в скомпрометированном Next.js-прил ...

Японские компании начали использовать ИИ в ответ на пошлины США Японские компании начали использовать ИИ в ответ на пошлины США В ответ на санкции администрации США японские корпорации внедрили системы на базе искусственного интеллекта (ИИ) для оптимизации маршрутов закупок и ...

Google закрыла критическую уязвимость в Chrome и заплатила нашедшему ему исследователю $43 000 Google закрыла критическую уязвимость в Chrome и заплатила нашедшему ему исследователю $43 000 Компания Google выпустила срочное обновление браузера Chrome, устранив сразу две опасные уязвимости. Одна из них, получившая идентификатор CVE-2025-1 ...

Критическую уязвимость SMS в смартфонах OnePlus исправят только в середине октября Критическую уязвимость SMS в смартфонах OnePlus исправят только в середине октября Пользователи смартфонов OnePlus с OxygenOS 12, 14 и 15 должны быть осторожны. Эксперты Rapid7 обнаружили серьёзную уязвимость, которая позв ...

В Grafana исправили критическую уязвимость, позволявшую выдать себя за администратора В Grafana исправили критическую уязвимость, позволявшую выдать себя за администратора Разработчики Grafana Labs предупредили о критической уязвимости CVE-2025-41115 (10 баллов из 10 возможных по шкале CVSS) в Grafana Enterprise. Пробле ...

Миссия выполнима: ИИ-агент Google самостоятельно нашёл критическую уязвимость в браузере Chrome Миссия выполнима: ИИ-агент Google самостоятельно нашёл критическую уязвимость в браузере Chrome В очередном обновлении безопасности браузера Chrome Google исправила критическую уязвимость (CVE-2025-9478), обнаруженную автономным инструментом на ...

Мошенники начали использовать новую схему с проверкой качества воды и заменой счетчиков Мошенники начали использовать новую схему с проверкой качества воды и заменой счетчиков Мошенники начали использовать новую схему с обманом россиян от лица сотрудников "Водоканала". Об этом сообщило РИА Новости со ссылкой на материалы МВ ...

Microsoft исправила критическую уязвимость ASP.NET Core, которая позволяла красть секретные данные и ломать серверы Microsoft исправила критическую уязвимость ASP.NET Core, которая позволяла красть секретные данные и ломать серверы На этой неделе Microsoft выпустила патч для исправления критической уязвимости, которая получила отметку как «самая серьёзная за всю историю&ra ...

Злоумышленники используют в атаках RCE-уязвимость в 7-Zip Злоумышленники используют в атаках RCE-уязвимость в 7-Zip NHS England Digital предупреждает об активной эксплуатации уязвимости CVE-2025-11001 в архиваторе 7-Zip. Пользователям рекомендуется срочно обновитьс ...

Google исправила 0-day в браузере Chrome. Уязвимость уже используется в атаках Google исправила 0-day в браузере Chrome. Уязвимость уже используется в атаках Компания Google выпустила обновления для Chrome, призванные устранить четыре уязвимости. Одна из них (CVE-2025-10585), по данным компании, уже эксплу ...

NYT: ФБР подозревает китайских хакеров в атаках на американские компании NYT: ФБР подозревает китайских хакеров в атаках на американские компании Федеральное бюро расследований США приступило к изучению серии кибератак, жертвами которых в последние месяцы стали свыше десяти американских юридиче ...

Microsoft выявила новую уязвимость в биобезопасности: ИИ может создавать угрозы нулевого дня в биологии Microsoft выявила новую уязвимость в биобезопасности: ИИ может создавать угрозы «нулевого дня» в биологии Группа учёных Microsoft во главе с главным научным руководителем Эриком Хорвицем обнаружила, что современные системы биобезопасности, предназначенные ...

Минпросвещения: российские школы получили план действий при атаках дронов Минпросвещения: российские школы получили план действий при атаках дронов Первый замглавы министерства Александр Бугаев заверил, что учебные заведения готовятся к таким ситуациям. Как минимум два раза в год провод ...

Кибергруппа Head Mare использует новые инструменты в атаках на российские и белорусские предприятия Кибергруппа Head Mare использует новые инструменты в атаках на российские и белорусские предприятия Летом 2025 г. «Лаборатория Касперского» обнаружила новую волну целевых атак группы Head Mare на российские и белорусские... ...

Мошенники начали использовать приложения, имитирующие Mir Pay Мошенники начали использовать приложения, имитирующие Mir Pay Злоумышленники в России начали использовать имитирующие российскую платежную систему Mir Pay приложения, сообщает ТАСС со ссылкой на МВД РФ ...

ВС России начали использовать оптоволоконные БПЛА Молния-2 ВС России начали использовать оптоволоконные БПЛА «Молния-2» Вооруженные силы (ВС) России начали использовать оптоволоконные беспилотные летательные аппараты (БПЛА) «Молния-2». Об этом сообщает Telegram -канал ...

Украинские военные начали использовать новый мессенджер Украинские военные начали использовать новый мессенджер Украинские военные начали массовый переход на мессенджер Sonata. Согласно информации РИА «Новости», командирам ВСУ поступил приказ о распространении ...

Россияне начали использовать ИИ в качестве семейного психолога Россияне начали использовать ИИ в качестве семейного психолога Искусственный интеллект (ИИ) способен негативно влиять на личные взаимоотношения между людьми. Сегодня мы так заигрались в общении с&n ...

На Украине начали использовать дроны для заказных убийств На Украине начали использовать дроны для заказных убийств Неопознанный беспилотник ударил по частному коттеджу в селе Сокольники Львовской области, повредив крышу, фасад и несколько комнат здания. По информа ...

МВД: Мошенники начали использовать номера телефонов из Индии МВД: Мошенники начали использовать номера телефонов из Индии Для связи с потенциальными жертвами телефонные мошенники начали использовать номера с кодом Индии «+91» ...

Под Костромой начали использовать ИИ для выращивания ценных пород рыб Под Костромой начали использовать ИИ для выращивания ценных пород рыб В Волгореченском рыбном хозяйстве начали использовать искусственный интеллект для выращивания осетра и стерляди. ...

Мошенники начали использовать информацию о недвижимости из Росреестра Мошенники начали использовать информацию о недвижимости из Росреестра Эксперт Денис Калемберг рассказал РИА «Новости», что мошенники начали применять новый метод социальной инженерии, используя информацию о недвижимости ...

Мошенники начали использовать пенсионеров в качестве курьеров Мошенники начали использовать пенсионеров в качестве курьеров Полиция Саратовской области предупреждает о новой опасной схеме телефонного мошенничества. Как сообщили в ГУ МВД по региону, злоумышленники теперь ис ...

США начали использовать копии иранских беспилотников Shahed США начали использовать копии иранских беспилотников Shahed Пентагон начал использовать ударные дроны, созданные на базе иранской модели Shahed-136. Об этом сообщило агентство Bloomberg. "[Аризонская компания ...

В Москве начали использовать уборочные электромашины отечественного производства В Москве начали использовать уборочные электромашины отечественного производства Москва начала эксплуатировать более 50 новых электрических подметально-уборочных машин, произведённых «Заводом инновационной спецтехники». Машины, ра ...

Полицейские начали использовать дроны для поиска закладчиков. Видео Полицейские начали использовать дроны для поиска закладчиков. Видео Первых злоумышленников задержали при поиске закладки около железнодорожных путей на станции в Ревде. ...

Мошенники начали использовать башкирский и татарский алфавит для фишинга Мошенники начали использовать башкирский и татарский алфавит для фишинга Новая схема стала возможной после того, как с 11 августа 2025 года в доменной зоне .рф разрешили использовать символы 17 государственных языков народ ...

Россияне начали использовать опасные наборы для самолечения зубов Россияне начали использовать опасные наборы для самолечения зубов После такого самолечения люди часто попадают к хирургам с серьзными осложнениями. ...

ВС РФ начали использовать новый дрон-бомбардировщик Кощей в зоне СВО ВС РФ начали использовать новый дрон-бомбардировщик "Кощей" в зоне СВО В зоне спецоперации начали использовать российский дрон "Кощей" — это аналог украинской "Бабы-яги" для бомбардировки и доставки грузов. Об этом сообщ ...

Мошенники начали активно использовать приложение Google Meet Мошенники начали активно использовать приложение Google Meet Мошенники начали активно использовать приложение Google Meet для обмана граждан России. ...

Для хищения средств мошенники начали использовать имитацию приложения MIR Pay Для хищения средств мошенники начали использовать имитацию приложения MIR Pay Мошенники стали использовать имитирующие мобильную платежную систему Mir Pay приложения, которые позволяют им с банкоматов переводить деньги жертв на ...

США начали использовать копии иранских ударных дронов Shahed-136 США начали использовать копии иранских ударных дронов Shahed-136 Центральное командование вооружённых сил США сформировало на Ближнем Востоке новую оперативную группу под названием Scorpion Strike, в состав которой ...

Мошенники начали использовать имя Дмитрия Нагиева в новой схеме Мошенники начали использовать имя Дмитрия Нагиева в новой схеме Аферисты стали задействовать образы знаменитостей в одной из ранее выявленных схем, связанных с Wildberries. Об этом пишет ТАСС со ссылкой на пресс-с ...

На Северной магистрали начали использовать инновационное покрытие на переездах На Северной магистрали начали использовать инновационное покрытие на переездах Эти покрытия предназначены для мест с высоким уровнем интенсивности движения поездов и рассчитаны на эксплуатацию в условиях высоких нагрузок. ...

ИИ-видеогенератор OpenAI Sora 2 начали использовать для оскорбления толстых ИИ-видеогенератор OpenAI Sora 2 начали использовать для оскорбления толстых Нашумевшая видеоплатформа OpenAI, Sora 2, вызвала тревогу у пользователей Сети, обратили внимание СМИ. Она используется для создания «оскорбител ...

В Москве начали использовать отечественные электрические уборочные машины В Москве начали использовать отечественные электрические уборочные машины Подобная модель на 75% тише дизельных аналогов, что позволяет проводить работы в ночное время и в местах, где необходимо сохранять тишину ...

В ЦАР боевики начали использовать дроны против российских инструкторов В ЦАР боевики начали использовать дроны против российских инструкторов Боевики начали использовать беспилотники, чтобы проводить разведку и сбрасывать боеприпасы на базы российских инструкторов в Центрально-Африканской Р ...

На СВО начали использовать аналог украинской Бабы-яги  дрон Кощей На СВО начали использовать аналог украинской «Бабы-яги» — дрон «Кощей» На СВО начали использовать аналог украинской «Бабы-яги» для бомбардировки и доставки грузов — дрон «Кощей» ...

Хакеры начали активнее использовать украденные учетки для кибератак Хакеры начали активнее использовать украденные учетки для кибератак Эксперты в области кибербезопасности отмечают значительный рост числа атак с использованием легитимных учетных данных вместо традиционных методов взл ...

Предполагаемый участник атаки БПЛА на аэродром в Сибири не закрыл кредиты // ФССП взыскивает 148 тыс. руб. с фигуранта дела об атаках на российские а Предполагаемый участник атаки БПЛА на аэродром в Сибири не закрыл кредиты // ФССП взыскивает 148 тыс. руб. с фигуранта дела об атаках на российские аэродромы Подозреваемый в причастности к атаке БПЛА на российские аэродромы Артем Тимофеев (внесен в перечень террористов и экстремистов) накопил долги по кред ...

В репозитории PyPI реализована блокировка email с освобождёнными доменамиВ репозитории PyPI реализована блокировка email с освобождёнными доменами Разработчики репозитория Python-пакетов PyPI (Python Package Index) реализовали защиту от захвата проектов путём покупки освобождённых доменов, указа ...

Быстрый запуск и гибкая настройка: Kuharen&Co внедрила CRM на ELMA365 за полтора месяцаБыстрый запуск и гибкая настройка: Kuharen&Co внедрила CRM на ELMA365 за полтора месяца Производитель мебели Kuharen&Co завершил первый этап автоматизации на базе платформы ELMA365, внедрив CRM для централизованной... ...

Банк Санкт-Петербург подключился к платежному роумингу от Multi-QR«Банк Санкт-Петербург» подключился к платежному «роумингу» от Multi-QR «Банк Санкт-Петербург» подключился к платежному «роумингу» — сервису, который позволяет клиентам платить напрямую... ...

Нейросети не осудят: более 20% опрошенных россиян предпочитают общаться с нейросетями по вопросам задолженностиНейросети не осудят: более 20% опрошенных россиян предпочитают общаться с нейросетями по вопросам задолженности Согласно данным исследования финансового маркетплейса «Выберу.ру», россияне стали больше доверять клиентским... ...

ITGlobal.com зафиксировал рост спроса на независимые комплексные IT-решенияITGlobal.com зафиксировал рост спроса на независимые комплексные IT-решения Международный облачный провайдер и системный интегратор ITGlobal.com, входит в корпорацию ITG, проанализировал клиентские... ...

Zala испытала систему для предупреждения столкновений гражданских БВСZala испытала систему для предупреждения столкновений гражданских БВС Разработчики компании Zalа провели испытания системы для предотвращения столкновений и уклонения от препятствий... ...

Магистранты AI Talent Hub разработали MVP сервиса для анализа качества работы магазинов X5 на основе отзывов покупателейМагистранты AI Talent Hub разработали MVP сервиса для анализа качества работы магазинов X5 на основе отзывов покупателей Студенты AI Talent Hub, совместной онлайн-магистратуры по искусственному интеллекту Университета ИТМО и Napoleon IT совместно... ...

Опубликованы сборки мессенджера MAX для платформы LinuxОпубликованы сборки мессенджера MAX для платформы Linux Компания VK опубликовала версию мессенджера MAX для платформы Linux. Сборки доступны в пакетах RPM (79 МБ) и DEB (92 МБ), а также в форме самодостато ...

Дистрибутив openSUSE опубликовал альтернативный инсталлятор Agama 17Дистрибутив openSUSE опубликовал альтернативный инсталлятор Agama 17 Разработчики проекта openSUSE представили инсталлятор Agama 17, разрабатываемый для замены классического интерфейса установки SUSE и openSUSE, и прим ...

Подписчики Xbox Game Pass Core и Standard получат доступ к Xbox Cloud GamingПодписчики Xbox Game Pass Core и Standard получат доступ к Xbox Cloud Gaming Microsoft объявила, что в ближайшее время владельцы подписок Xbox Game Pass Core и Standard получат доступ к сервису облачного гейминга Xbox Cloud Ga ...

Релиз оконного менеджера IceWM 3.9.0 с поддержкой тем оформления курсораРелиз оконного менеджера IceWM 3.9.0 с поддержкой тем оформления курсора Доступен выпуск легковесного оконного менеджера IceWM 3.9.0. IceWM предоставляет полноценное управление через клавиатурные комбинации, возможность ис ...

В Pixel 10 можно использовать всю доступную оперативную память, но это скажется на работе ИИВ Pixel 10 можно использовать всю доступную оперативную память, но это скажется на работе ИИ Те, кто не пользуется AI-функциями активно, могут задействовать всю оперативную память, деактивировав системную службу AI Core. The post В Pixel 10 м ...

Google Tensor G5 оказался слабее чипа Tensor G4 в игровых задачахGoogle Tensor G5 оказался слабее чипа Tensor G4 в игровых задачах Одной из проблем называют перегрев чипа и, как следствие, снижение тактовой частоты из-за троттлинга. Но более вероятный фактор — отсутствие актуальн ...

Релиз финальной версии шутера No More Room in Hell 2 перенесли на 2026 годРелиз финальной версии шутера No More Room in Hell 2 перенесли на 2026 год Изначально выпуск был намечен на октябрь 2025 года — ровно через год после появления в раннем доступе. Теперь команда ориентируется на первую половин ...

Шутер Atomfall продолжает развиваться: второе сюжетное дополнение выйдет 16 сентябряШутер Atomfall продолжает развиваться: второе сюжетное дополнение выйдет 16 сентября Действие DLC развернётся в новом «строго засекреченном» районе, где игроку предстоит расследовать причины появления инородной красной флоры, распрост ...

Беспроводная зарядка в смартфоне Pixel 10 работает нестабильноБеспроводная зарядка в смартфоне Pixel 10 работает нестабильно Проблема заключается в том, что процесс зарядки резко обрывается, либо телефон заряжается слишком долго. The post Беспроводная зарядка в смартфоне Pi ...

TORG.SPB.RU Поиск новостей