5 дней назад
Скомпрометировал RMM-сервер — получил доступ ко всем эндпоинтам разом
Представьте: атакующий отправляет один HTTP-запрос — без логина, без пароля — и получает выполнение команд на сервере, который управляет сотнями машин в вашей сети. Не нужен Cobalt Strike. Не нужен свой C2. Всё уже стоит, оплачено и подписано вендором. Именно это произошло с CVE-2026-1731 в BeyondTrust Remote Support. CVSS 9.9, pre-authentication RCE, EPSS в топ-1% — экстремально высокая вероятность эксплуатации. CISA дала организациям три дня на устранение. Три. Дня. Ransomware-группы уже использовали уязвимость в активных кампаниях, пока большинство команд даже не скачали патч...
14 часов назад
Агентство Demis Group в 17-й раз подряд возглавило «Рейтинг Рунета»
Агентство Demis Group вновь заняло первое место в «Рейтинге Рунета» среди SEO-агентств. Для компании это уже 17-я подряд победа – результат, который отражает многолетнюю стабильность, высокое качество работы и доверие клиентов. В этом году рейтинг стал одним из самых требовательных за всю историю. Команда «Рейтинга Рунета» существенно усложнила методологию: выросло количество проверок, ужесточились требования к подтверждению данных, а оценка стала еще глубже и точнее. Главная цель – сделать так,...