Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
GitHub внедрил новые механизмы контроля для npm с целью повышения безопасности цепочки поставок программного обеспечения, предоставив разработчикам возможность явно утверждать релизы до того, как пакеты станут общедоступными для установки.Эта функция, получивш...
Читать материалНовая «скоординированная» серия атак на цепочку поставок затронула восемь пакетов на Packagist; в них был обнаружен вредоносный код, предназначенный для запуска бинарного файла для Linux, загружаемого по URL-адресу из GitHub Releases.«Хотя все затронутые пакет...
Читать материалВ четверг Министерство юстиции США (DoJ) объявило об аресте гражданина Канады в связи с подозрением в управлении ботнетом для проведения атак типа «распределенный отказ в обслуживании» (DDoS), известным под названием Kimwolf.Одновременно 23-летнему Джейкобу Ба...
Читать материалМинцифры и операторы связи проработали технические решения, позволяющие банкоматам и платежным терминалам работать при отключениях мобильного интернета, сообщила Набиуллина. В настоящее время операторы вместе с банками проводят апробацию, заявила глава ЦБ. Она...
Читать материалВ четверг Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) добавило в свой каталог «Известных уязвимостей, подвергающихся эксплуатации» (KEV) две уязвимости, затрагивающие продукты Langflow и Trend Micro Apex One, сославшись на доказател...
Читать материалКомпания Cisco выпустила обновления для устранения уязвимости максимальной степени опасности, затрагивающей Secure Workload, которая могла бы позволить неавторизованному удаленному злоумышленнику получить доступ к конфиденциальным данным.Уязвимость, обозначенн...
Читать материалРоссийские власти решили отложить введение дополнительной платы за мобильный международный трафик свыше 15 Гб в месяц, сообщает РБК. По данным источников издания на телеком-рынке, полноценный запуск возможен не раньше осени 2026-го. Ранее обсуждалось, что меха...
Читать материалИсследователи в области кибербезопасности раскрыли подробности уязвимости в ядре Linux, которая оставалась незамеченной в течение девяти лет.Уязвимость, обозначенная как CVE-2026-46333 (оценка CVSS: 5,5), представляет собой случай некорректного управления прив...
Читать материалВ среду GitHub официально подтвердил, что взлом его внутренних репозиториев произошел в результате компрометации устройства одного из сотрудников с использованием зараженной версии расширения Nx Console для Microsoft Visual Studio Code (VS Code).Это стало изве...
Читать материалКомпания Drupal выпустила обновления безопасности, устраняющие «крайне критическую» уязвимость в ядре Drupal, которую злоумышленники могли бы использовать для удаленного выполнения кода, повышения привилегий или раскрытия конфиденциальной информации.Уязвимость...
Читать материалКомпания Microsoft представила два новых инструмента с открытым исходным кодом — RAMPART и Clarity — призванных помочь разработчикам более эффективно тестировать безопасность агентов искусственного интеллекта (ИИ).RAMPART, сокращение от Risk Assessment and Mea...
Читать материалВо вторник компания Microsoft сообщила, что пресекла деятельность злоумышленников, предоставлявших услуги по подписанию вредоносного ПО (MSaaS), которые использовали систему Artifact Signing компании для распространения вредоносного кода и проведения атак с ис...
Читать материал