Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
19 мая 2026 года компания Orchid Security опубликовала результаты своего исследования «Identity Gap: Snapshot 2026». Среди выводов отмечается, что «темная материя идентичности» (невидимые и неуправляемые элементы идентичности) в настоящее время превосходит вид...
Читать материалДомены-двойники, сгенерированные с помощью ИИ, теперь встраиваются в сторонние скрипты, запущенные на ваших веб-ресурсах. Вот почему ваша текущая инфраструктура не может их обнаружить и что на самом деле требуется для их выявления.Скачайте Руководство эксперта...
Читать материалВо вторник компания Microsoft выпустила исправление уязвимости, позволяющей обойти защиту BitLocker, получившей название YellowKey, после того как на прошлой неделе информация о ней стала достоянием общественности.Уязвимость «нулевого дня», теперь отслеживаема...
Читать материалКомпания КриптоПро примет участие во Всероссийском профессиональном форуме «Архивы-2026», который посвящён актуальным вопросам в сфере архивного дела и внедрению современных технологий хранения документов и информации. 22 мая в 10:00 состоится круглый стол «Юр...
Читать материалВо вторник GitHub сообщил, что проводит расследование по факту несанкционированного доступа к своим внутренним репозиториям после того, как известный злоумышленник под ником TeamPCP выставил на продажу исходный код платформы и данные о внутренних организациях ...
Читать материалВ ходе очередной атаки на цепочку поставок программного обеспечения злоумышленники взломали популярный рабочий процесс GitHub Actions — actions-cool/issues-helper — с целью запуска вредоносного кода, который собирает конфиденциальные учетные данные и передает ...
Читать материалИсследователи в области кибербезопасности обнаружили новую кампанию атак на цепочку поставок программного обеспечения, в ходе которой были скомпрометированы различные пакеты npm, связанные с экосистемой @antv, в рамках продолжающейся волны атак Mini Shai-Hulud...
Читать материалИнтерпол скоординировал первую в своем роде операцию по борьбе с киберпреступностью на территории Ближнего Востока и Северной Африки (MENA), в результате которой было арестовано 201 человек и установлена личность еще 382 подозреваемых.В этой инициативе, провод...
Читать материалЧто происходит, когда фишинговое письмо выглядит достаточно «чистым», чтобы пройти через систему безопасности, но при этом достаточно опасным, чтобы подвергнуть компанию риску после одного клика? Именно с этой проблемой до сих пор сталкиваются многие центры оп...
Читать материалЗлоумышленники, атакующие цепочку поставок, стремятся не только внедрить вредоносный код в надежное программное обеспечение. Они пытаются похитить права доступа, которые и делают работу надежного ПО возможной. Недавно в течение 48 часов три отдельных кампании ...
Читать материалКомпании Ivanti, Fortinet, n8n, SAP и VMware выпустили исправления, устраняющие различные уязвимости, которые злоумышленники могли бы использовать для обхода аутентификации и выполнения произвольного кода.Во главе списка находится критическая уязвимость, затра...
Читать материалИсследователи в области кибербезопасности обнаружили четыре новых пакета npm, содержащих вредоносное ПО, предназначенное для кражи данных, один из которых является клоном червя Shai-Hulud, исходный код которого был опубликован командой TeamPCP.Список обнаружен...
Читать материал