Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
GitHub принимает меры по усилению безопасности цепочки поставок программного обеспечения, обновляя «actions/checkout» с целью блокирования атак типа «pwn request», которые используют рискованное применение триггера «pull_request_target workflow» для запуска вр...
Читать материалЛюбое оружие изначально является продолжением руки, которая его держит. Копьё увеличило радиус действия руки. Лук позволял запускать стрелу, не делая броска. Винтовка перенесла смерть человека на расстояние в четверть мили за пределы его поля зрения, а самолёт...
Читать материалИсследователи в области кибербезопасности обнаружили набор вредоносных пакетов npm, предназначенных для установки трояна удаленного доступа (RAT) для Windows.Список выявленных пакетов приведён ниже:aes-decode-runner-pro (145 загрузок)postcss-minify-selector (2...
Читать материалВ понедельник компания OpenAI сообщила, что в рамках инициативы Daybreak, о которой компания, занимающаяся искусственным интеллектом (ИИ), объявила в прошлом месяце, она предоставляет доверенным специалистам по кибербезопасности усовершенствованную версию свое...
Читать материалРяд плагинов WordPress от ShapedPlugin подвергся взлому в результате атаки на цепочку поставок после того, как неизвестным злоумышленникам удалось взломать официальные каналы распространения и внедрить код, создающий бэкдор.«Злоумышленники взломали конвейер сб...
Читать материалИсследователи в области кибербезопасности раскрыли подробности о четырёх уязвимостях в Dify — платформе с открытым исходным кодом для агентских рабочих процессов, набравшей более 146 000 звёздочек на GitHub, — которые могут позволить злоумышленникам незаметно ...
Читать материалПереполнение кучи в веб-прокси Squid может привести к утечке HTTP-запроса другого пользователя в открытом виде, включая любые учетные данные или токены сеанса, которые он содержит, любому, кому уже разрешено отправлять трафик через тот же прокси.Эта уязвимость...
Читать материалИсследователи в области кибербезопасности раскрыли подробности новой кампании, в рамках которой вредоносное ПО CastleStealer распространяется с помощью ранее неизвестного загрузчика под названием OXLOADER.По данным Elastic Security Labs, в рамках этой кампании...
Читать материалКомпания Google назначила 30 сентября 2026 года датой начала введения проверки разработчиков Android в первых четырёх странах, и крупные магазины приложений, принадлежащие производителям устройств, присоединятся к этой инициативе с самого начала.С этой даты се...
Читать материалВ начале этого месяца я выступил на саммите Gartner Security & Risk Management Summit с докладом о «слепой зоне», которую до сих пор не учитывают большинство программ безопасности, — о том, как злоумышленники обходят системы безопасности на базе ИИ, исполь...
Читать материалКрупнейшие российские разработчики ПО объединились для создания системы защиты программного обеспечения от возможного отзыва западных сертификатов подписи кода. Речь идёт об Отраслевом технологическом удостоверяющем центре (ОТУЦ), который уже с ноября 2025 год...
Читать материалНовое семейство вредоносных программ превращает забытые домашние маршрутизаторы в распределенную сеть для сбора разведданных и прокси-серверов, а не в DDoS-ботнет, в который эти устройства обычно попадают. Исследовательская лаборатория XLab компании QiAnXin на...
Читать материал