Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Компания SonicWall выпустила исправления для четырёх уязвимостей в своих устройствах SMA1000 — шлюзах, обеспечивающих удалённым сотрудникам доступ к корпоративной сети и приложениям. Наиболее серьёзная из них может позволить злоумышленнику без авторизации отпр...
Читать материалКритическая уязвимость в LMCache — программном обеспечении с открытым исходным кодом, ускоряющем работу серверов больших языковых моделей (LLM), таких как vLLM, — позволяет злоумышленнику запускать код на сервере кэша без входа в систему; исправленной версии п...
Читать материалРезультаты исследования за 2026 год — это не просто изменение по сравнению с предыдущим годом. Они знаменуют собой последнюю точку в пятилетней динамике, в рамках которой такие аспекты, как устойчивость, управление искусственным интеллектом, риски, связанные с...
Читать материалФедеральное бюро расследований США (ФБР) и Секретная служба США (USSS) во вторник предупредили, что кампания по сбору учетных данных «FortiBleed» по-прежнему представляет собой активную угрозу, направленную на подключенные к Интернету брандмауэры Fortinet Fort...
Читать материалЕсли вы сейчас оцениваете решение для пентестинга с использованием агентов, вы, вероятно, не раз слышали одну и ту же рекламу: достаточно нацелить его на цель, и оно самостоятельно обнаружит, проверит и воспользуется путями атаки, как это сделал бы настоящий з...
Читать материалВо вторник компания Anthropic объявила о расширении программы, позволяющей прошедшим проверку специалистам по кибербезопасности тестировать её передовые модели искусственного интеллекта (ИИ) с ограниченными мерами защиты и блокирующими классификаторами. При эт...
Читать материалУкраинская группа реагирования на компьютерные чрезвычайные ситуации (CERT-UA) выявила более 100 взломанных веб-сайтов, на которые был внедрен вредоносный JavaScript-код для распространения вредоносного ПО, предназначенного для кражи информации, под названием ...
Читать материалБэкдоры для Linux, нацеленные на телекоммуникационное и сетевое оборудование в Южной Корее и на Тайване, маскируют свой трафик под почтовые сервисы и внешне легитимные процессы, чтобы незаметно влиться в систему и избежать обнаружения. Известно, что злоумышлен...
Читать материалФонд Викимедиа, который управляет Википедией, подтвердил, что обнаружил на своих платформах активность несанкционированных агентов OpenAI, в том числе неудачные попытки взломать Etherpad — общедоступный инструмент для создания заметок — и внести изменения в ст...
Читать материалКомпания Google прекратила прием сообщений об уязвимостях продуктов в рамках своей программы вознаграждений за обнаружение ошибок в программном обеспечении с открытым исходным кодом. Это изменение, вступившее в силу 1 октября, означает, что исследователи больш...
Читать материалМишустин поручил Минцифры усилить защиту учетных записей на «Госуслугах». Ведомство должно проработать дополнительные условия для входа на портал или восстановления доступа к нему, указал премьер. Он также отметил, что преступники стали чаще использовать искус...
Читать материалКритическая уязвимость в 8 продуктах Atlassian Data Center, которые клиенты размещают на собственных серверах, позволяет злоумышленнику, не имеющему прав доступа к системе, прочитать определенные файлы в корневом каталоге веб-приложения каждого продукта. Злоум...
Читать материал