Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
На протяжении большей части последнего десятилетия услуги по управляемому обнаружению и реагированию (MDR) были ответом на реальную проблему. Команды по безопасности не могли обеспечить круглосуточную работу, не могли нанять достаточное количество аналитиков и...
Читать материалИсследователи в области кибербезопасности раскрыли подробности о трех уязвимостях в LangGraph, которые в настоящее время уже исправлены, в том числе о цепочке критических уязвимостей, которая могла привести к удаленному выполнению кода.LangGraph — это фреймвор...
Читать материалВ четверг компания Group-IB сообщила, что в результате операции под руководством Интерпола, проведённой в прошлом месяце, была ликвидирована платформа «Sniper Dz», которая на протяжении десяти лет предоставляла услуги фишинга как сервиса (PhaaS).Операция под к...
Читать материалГруппировка ShinyHunters, занимающаяся вымогательством, воспользовалась незакрытой уязвимостью в Oracle PeopleSoft, чтобы проникнуть в корпоративные системы, похитить данные и потребовать выкуп за их неразглашение. Наибольший ущерб от этой кампании понесли уни...
Читать материалИсследователь в области безопасности Chaotic Eclipse (также известный как Nightmare-Eclipse и MSNightmare) выпустил новый способ обхода BitLocker в Windows под названием GreatXML — на следующий день после публикации эксплойта для Microsoft Defender.«Это было с...
Читать материалПричина проста. В сфере кибербезопасности много работы, которая заслуживает признания, но редко его получает. Продукты, которые незаметно устраняют реальные уязвимости. Команды, которые предотвращают инциденты, о которых никто не читает. Компании, которые подн...
Читать материалНа протяжении тридцати лет управление уязвимостями функционировало за счет временного запаса: промежутка в несколько месяцев между обнаружением уязвимости и моментом, когда кто-то мог придумать, как её использовать в злонамеренных целях. Решение было достаточн...
Читать материалГруппа злоумышленников, связанная с Вьетнамом и известная под названием OceanLotus, была причастна к двум отдельным кампаниям, направленным против местных организаций и инвесторов фондового рынка с использованием бэкдора под названием SPECTRALVIPER.Эти кампани...
Читать материалGitHub объявил о предстоящих «кардинальных изменениях» в версии npm 12, одно из которых заключается в отключении скриптов установки по умолчанию с целью противодействия угрозам в цепочке поставок программного обеспечения.Эти изменения направлены на борьбу с ме...
Читать материалОтечественный рынок средств защиты конечных точек (Endpoint Security, включает в себя решения для защиты ноутбуков, настольных ПК, мобильных устройств, серверов, устройств IoT от киберугроз) вырос в 2025 году на 15%, до 40 млрд рублей, следует из данных Центра...
Читать материалАгентство по кибербезопасности и безопасности инфраструктуры США (CISA) во вторник добавило три новые уязвимости в свой каталог «Известных уязвимостей, подвергающихся активной эксплуатации» (KEV) после поступления сообщений об их активном использовании.Список ...
Читать материал9 июня компания Anthropic выпустила в открытый доступ Claude Fable 5 — самую мощную модель из всех, когда-либо созданных ею. Кроме того, она поступила необычно: выпустила одну модель в виде двух продуктов, разделенных не по функциональным возможностям, а по ур...
Читать материал