Один непропатченный сервер JetBrains превратился в точку входа сразу к облачной инфраструктуре, резервным копиям и секретам разработчиков.

Не прошло и 19 часов после выпуска экстренного патча для PaperCut NG и MF, как компании пришлось готовить замену.

Популярный плагин GiveWP для сбора пожертвований на WordPress позволял атакующему начать взлом без учётной записи и в итоге выполнить произвольную системную команду на сервере….