В апреле 2025 года Microsoft закрыла 121 уязвимость в своих продуктах, однако только одна из них, CVE-2025-29824, на тот момент использовалась в реальных атаках. Эксплуатация уязвимости велась через вредоносную программу PipeMagic, впервые обнаруженную в декабре 2022 года в кампании с участием программы-вымогателя RansomExx. Тогда жертвами стали промышленные предприятия в Юго-Восточной Азии, а проникновение осуществлялось через уязвимость CVE-2017-0144. Загрузчиком служила поддельная версия популярной...

Сегодня я вас познакомлю с инструментом eternal scanner. Сканер позволяет автоматизировать поиск уязвимых к атаке EternalBlue и EternalRomance компьютеров. Данный инструмент будет полезен как для пентестеров...