Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Исследователи в области кибербезопасности бьют тревогу в связи с новой кампанией атак через цепочку поставок, направленной на пакеты npm, связанные с SAP, с использованием вредоносного ПО, похищающего учетные данные.Согласно отчетам компаний Aikido Security, S...
Читать материалИсследователи в области кибербезопасности обнаружили вредоносный код в пакете npm после того, как он был добавлен в качестве зависимости к проекту, связанному с большой языковой моделью (LLM) Claude Opus компании Anthropic.Речь идет о пакете «@validate-sdk/v2»...
Читать материалУ каждой команды по безопасности есть своя версия одной и той же истории. К концу квартала устранены сотни уязвимостей. На информационных панелях преобладает зеленый цвет. И тут кто-то на совещании руководства спрашивает: «Так мы теперь действительно в большей...
Читать материалКомпания cPanel выпустила обновления безопасности для устранения уязвимости, затрагивающей различные пути аутентификации, которая могла бы позволить злоумышленнику получить доступ к программному обеспечению панели управления.Согласно предупреждению, опубликова...
Читать материалРуководитель группы аналитиков по информационной безопасности Лиги цифровой экономики Виталий Фомин рассказал, что несколько простых правил помогут защититься от мошеннических схем с использованием дипфейков. Читать далее
Читать материалВ очередном случае, когда злоумышленники оперативно подхватили возможность для атак, недавно обнаруженная критическая уязвимость в пакете LiteLLM для Python от BerriAI стала активно эксплуатироваться в реальных условиях уже через 36 часов после того, как инфор...
Читать материалИсследователи в области кибербезопасности раскрыли подробности критической уязвимости, затрагивающей GitHub.com и GitHub Enterprise Server, которая может позволить авторизованному пользователю выполнить удаленный код с помощью одной команды «git push».Уязвимос...
Читать материалГруппа киберпреступников из Бразилии вновь появилась на сцене спустя более трех лет, чтобы организовать кампанию, направленную против игроков в Minecraft с помощью нового стелера под названием LofyStealer (также известного как GrabBot).«Вредоносная программа м...
Читать материалВ Минцифры прорабатывают возможность введения платы за использование VPN-трафика. Читать далее
Читать материалВсе программы по обеспечению безопасности исходят из одного и того же допущения: как только система подключена, проблема решена. Создать заявку, настроить шлюз, передать данные. Готово.Это предположение ошибочно. Кроме того, оно является одной из основных прич...
Читать материалИсследователи в области кибербезопасности раскрыли подробности критической уязвимости, затрагивающей LeRobot — платформу для робототехники с открытым исходным кодом от Hugging Face, набравшую почти 24 000 звезд на GitHub, — которая может быть использована для ...
Читать материалЕсли вы следите за развитием искусственного интеллекта, то знаете, что «окно уязвимости» — тот короткий промежуток времени, на который организации рассчитывали для установки исправлений и обеспечения защиты после раскрытия информации об уязвимости, — стремител...
Читать материал