Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Взломы не всегда начинаются с уязвимости «нулевого дня». Открытая панель администратора может подвергнуться атаке методом перебора, или могут быть повторно использованы учетные данные из предыдущей атаки. Но когда появляется уязвимость — как, например, MongoBl...
Читать материалИсследователи в области кибербезопасности выявили «скоординированную вредоносную кампанию» на платформе JetBrains Marketplace, в рамках которой было опубликовано не менее 15 вредоносных плагинов, способных похищать ключи поставщиков решений в области искусстве...
Читать материалСогласно данным компании JFrog, в результате атаки на цепочку поставок программного обеспечения под кодовым названием «easy-day-js» были скомпрометированы 144 пакета npm, связанных с пространством имен Mastra («@mastra/*») — популярным фреймворком с открытым и...
Читать материалВо вторник Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) внесло в свой каталог «Известные уязвимости, подвергающиеся эксплуатации» (KEV) уязвимость максимальной степени опасности, затрагивающую редактор контента Widget Factory Joomla ...
Читать материалИнтерес крупнейших российских банков к маркетплейсам — это не разовая история и не просто борьба за участие в динамично растущем секторе e-commerce, считает основатель INFOLine Иван Федяков. Рынок входит в новый этап, где главный актив — не только товарооборот...
Читать материалОбъем российского рынка ПО для ИИ-технологий в 2025 году увеличился на 27%, до 25 млрд рублей, и к 2030 году может приблизиться к оценке в 100 млрд рублей. В прошлом году рынок прошел важную стадию, когда спрос на эти решения и инструменты стал частью развития...
Читать материалУязвимость в SDK Google Cloud Vertex AI для Python позволяла злоумышленнику, не имеющему доступа к проекту жертвы, перехватить процесс загрузки модели машинного обучения жертвы и запустить код внутри сервисной инфраструктуры Google.Подразделение Unit 42 компан...
Читать материалИсследователи по безопасности из zLabs компании Zimperium обнаружили новый банковский троян для Android под названием Rokarolla, который нацелен на 217 банковских приложений и приложений для работы с криптовалютами и содержит 137 удаленных команд.В совокупност...
Читать материалСлужбы безопасности никогда раньше не располагали таким объемом данных об IP-адресах. Каждый день аналитики обрабатывают данные из источников дополнительной информации, геолокационные данные, рейтинги репутации, телеметрические данные и аналитику угроз, поступ...
Читать материалБыло зафиксировано, что северокорейская хакерская группировка ScarCruft (также известная как APT37), действующая при поддержке государства, использует сообщения в рамках целевого фишинга, маскирующиеся под уведомления о безопасности учетной записи Microsoft, д...
Читать материалСвязанная с Китаем шпионская группировка более года скрывалась в сетях медицинских, научных и военных исследовательских учреждений Северной Америки, незаметно похищая конфиденциальную электронную переписку, касающуюся научных исследований и обороны.Путем прони...
Читать материалИсследователи в области кибербезопасности выявили две вредоносные киберкампании, которые демонстрируют сходство с активной северокорейской группой злоумышленников, известной как Contagious Interview (также известной как Famous Chollima, HexagonalRodent и Void ...
Читать материал