Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Китайская хакерская группировка, известная под обозначением UAT-7810, активно совершенствует своё специализированное вредоносное ПО с целью расширения сети Operational Relay Box (ORB) путем взлома сетевых устройств, подключенных к Интернету.Согласно данным Cis...
Читать материалИсследователи из компании Nebula Security раскрыли уязвимость GhostLock (CVE-2026-43499) — 15-летний дефект ядра Linux, позволяющий любому авторизованному пользователю получить полный root-доступ к компьютеру, на котором не установлены исправления.Уязвимый код...
Читать материалКритическая уязвимость в сервисе Dialogflow CX от Google могла позволить злоумышленнику, обладающему правами на редактирование одного агента с поддержкой Code Block, получить доступ к другим агентам с поддержкой Code Block в том же проекте Google Cloud.
Читать материалСогласно недавно обнародованному федеральному обвинительному заключению, американские прокуроры установили связь между предполагаемым хакером из группы «Scattered Spider» и взломом сети розничных магазинов элитных ювелирных изделий с использованием постоянного...
Читать материалВ течение пяти лет «безопасность цепочки поставок программного обеспечения» сводилась к одному вопросу: что содержится в вашем коде? Какие пакеты с открытым исходным кодом, какие версии, какие транзитивные зависимости на глубине трёх уровней, которые никто не ...
Читать материалВ рамках новой кампании была зафиксирована подозрительная группа злоумышленников, предположительно связанная с Китаем, которая использует уязвимости в программном обеспечении веб-почты Roundcube, установленном на факультетах физики и инженерии университетов СШ...
Читать материалКомпания BeyondTrust выпустила обновления для устранения двух критических уязвимостей в продуктах Remote Support (RS) и Privileged Remote Access (PRA), которые в случае успешной эксплуатации могут позволить неавторизованным злоумышленникам получить контроль на...
Читать материалПо данным Sysdig, злоумышленники пытаются воспользоваться недавно исправленной критической уязвимостью в образах Gitea для Docker.Речь идет об уязвимости CVE-2026-20896 (оценка CVSS: 9,8), которая связана с тем, что платформа DevOps доверяет заголовку «X-WEBAU...
Читать материалСоставить короткий список кандидатов для оценки SOC на базе ИИ может быть непросто. Поставщики решений SIEM, SOAR и специализированных SOC на базе ИИ говорят одно и то же. Однако за одинаковыми названиями скрываются совершенно разные продукты — от чат-ботов, п...
Читать материалБыла зафиксирована группа подозрительных действий, предположительно связанных с Китаем, направленных против индийских налогоплательщиков, специалистов в области налогообложения и финансовых подразделений компаний с целью доставки трояна удаленного доступа, пре...
Читать материалИсследователи в области кибербезопасности обнаружили новый троян удаленного доступа (RAT) на базе Java под названием QuimaRAT, способный атаковать системы Windows, Linux и macOS.По данным LevelBlue, это кроссплатформенное вредоносное ПО предлагается по модели ...
Читать материалСогласно новому исследованию ученых из Гонконгского университета науки и технологий, сканеры, предназначенные для обнаружения вредоносных дополнительных «навыков» у агентов искусственного интеллекта, можно обмануть с помощью нескольких простых изменений, при к...
Читать материал