Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Всего одна неверная переменная в одной строке кода XQUIC — библиотеки QUIC и HTTP/3 от Alibaba — позволяет любому удаленному клиенту вызвать сбой сервера с помощью короткой серии абсолютно легального трафика. Исправления пока нет.Исследователь из FoxIO Себасть...
Читать материалБольшинство предприятий полагают, что их реестр активов достаточно точен. Однако факты свидетельствуют об обратном. Согласно опросу более 600 руководителей служб безопасности, проведенному в рамках отчета Axonius Actionability Report за 2026 год, лишь 45 % орг...
Читать материалИсследователи протестировали 281 из самых популярных бесплатных приложений VPN в магазине Google Play с помощью новой системы тестирования и обнаружили, что многие из них не справляются с основными задачами, ради которых пользователи устанавливают VPN, а именн...
Читать материалЗлоумышленник нацелился на организации из различных секторов, используя поддельные запросы о безопасности в формате голосовых сообщений, которые побуждают пользователей Microsoft 365 зарегистрировать новый пароль Entra с целью проведения атак, направленных на ...
Читать материал41-летний бывший переговорщик по делам о вымогательстве выкупа был приговорен в США к почти шести годам (т. е. 70 месяцев) тюремного заключения в США за участие в сговоре с операторами ныне несуществующей программы-вымогателя BlackCat с целью вымогательства де...
Читать материалДочерняя компания «Ростелекома» в сфере кибербезопасности «Солар», гендиректор компании Secure-T Харитон Никишкин и руководитель backend-разработки Secure-T Никита Батаев создали СП SEG-T. Компания ведет разработку шлюза безопасности электронной почты с фильт...
Читать материалDatadog Security Labs предупреждает о «нескольких пересекающихся кампаниях», в рамках которых с помощью API GitHub систематически проводится перебор корпоративных организаций, репозиториев и учетных записей пользователей на GitHub.«Злоумышленники используют ав...
Читать материалGitHub официально объявил о выпуске npm версии 12, в которой скрипты установки по умолчанию отключены, а также о прекращении поддержки токенов точечного доступа (GAT), предназначенных для обхода двухфакторной аутентификации (2FA).Дочерняя компания Microsoft от...
Читать материалБольшинство проблем с безопасностью начинается с рутинной административной работы. Кто-то нажимает на ссылку. Кто-то доверяет какому-то инструменту. Имя хранилища используется повторно. Настройка остается неверной, потому что никто не хочет к ней прикасаться.Э...
Читать материалИсследователи в области кибербезопасности выявили новое семейство программ-вымогателей под названием GodDamn, которое использует драйвер ядра PoisonX для обхода средств защиты в рамках своей стратегии уклонения от обнаружения.Согласно новому отчету, опубликова...
Читать материалКомпания Meta объявила, что её новая модель искусственного интеллекта (ИИ) Muse Image позволяет пользователям использовать общедоступные посты и ролики из Instagram для генерации контента с помощью ИИ, и эта функция включена по умолчанию.«Вы также можете отмеч...
Читать материалПопросите ИИ-агента по программированию проверить код с открытым исходным кодом на наличие уязвимостей, и он может вместо этого запустить код злоумышленника на вашем собственном компьютере.Об этом говорится в доказательстве концепции, опубликованном в среду ин...
Читать материал