Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Сетевые брандмауэры — это «лошадки» современной кибербезопасности. Именно им доверяют защиту сети: они блокируют вредоносный трафик и предотвращают вторжения и утечки данных. На протяжении десятилетий специалисты по сетевой безопасности выстраивали систему кон...
Читать материалВласти Южной Кореи и четыре компании, занимающиеся вопросами безопасности, раскрыли информацию о спонсируемой государством кампании, в ходе которой были взломаны авторитетные отечественные веб-сайты. Злоумышленники использовали эти сайты для взлома локально ус...
Читать материалБыло зафиксировано, что китайская киберпреступная группировка, известная как Silver Fox, использует новые драйверы в рамках атак по принципу «принеси свой собственный уязвимый драйвер» (BYOVD), направленных против японской организации в сфере промышленного про...
Читать материал28 июля Федеральная комиссия по связи (FCC) включила в свой «Список регулируемого оборудования» мобильные роботы иностранного производства и сетевые инверторы. Данное решение, как правило, лишает новые модели возможности получить разрешение на оборудование, не...
Читать материалКомпания Amazon установила связь между похищением пакетов npm «debug» и «chalk» в сентябре 2025 года и Северной Кореей. В течение десяти месяцев этот инцидент фигурировал в открытых источниках как кража криптовалюты: один из разработчиков стал жертвой фишинга ...
Читать материалАгентство по кибербезопасности и безопасности инфраструктуры США (CISA) в среду добавило недавно обнаруженную уязвимость, затрагивающую программное обеспечение Cisco Secure Firewall Management Center (FMC), в свой каталог «Известных уязвимостей, подвергающихся...
Читать материалИсследователи в области кибербезопасности обнаружили уязвимость максимальной степени опасности в Ruflo — мета-фреймворке с открытым исходным кодом для моделей Anthropic Claude Code и OpenAI Codex, — которая может привести к удаленному выполнению кода без аутен...
Читать материалКомпания Broadcom выпустила обновления безопасности для устранения ряда уязвимостей, затрагивающих VMware ESX, vCenter, Workstation и Fusion, три из которых были классифицированы как критические.Первая из трех уязвимостей, получивших оценку «критическая», — CV...
Читать материалИИ сокращает сроки разработки эксплойтов. Настоящий вопрос заключается не в том, нужно ли менять вашу стратегию управления уязвимостями, а в том, в чём именно вы все это время ошибались.Сейчас в кругах специалистов по безопасности ведутся примерно такие дискус...
Читать материалБольшинство организаций располагают планами реагирования на инциденты, средствами обеспечения безопасности и техническими специалистами. Однако результаты недавнего исследования показывают, что многим из них по-прежнему не хватает координации, прозрачности и с...
Читать материалGitea, платформа Git для самостоятельного развертывания, устранила критическую уязвимость, позволяющую удаленно выполнить код. Пользователь с обычным доступом на запись в репозиторий может преобразовать контролируемое злоумышленником содержимое патча в действу...
Читать материалИсходный код фреймворка трояна удаленного доступа (RAT) для Android под названием «Flying Eagle» распространяется через преступные каналы в Telegram. Hunt.io и независимый исследователь NetAskari отследили соответствующие панели управления и сертификаты, котор...
Читать материал