Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
В своем предупреждении компания GitLab сообщила, что критическая уязвимость в AI Gateway может при определенных условиях позволить авторизованному пользователю с доступом к платформе Duo Agent Platform выполнять команды на шлюзе. Шлюз — это сервис, который сое...
Читать материалПравительственные и политические организации по всей Азии стали мишенью новой кампании, организованной злоумышленником, связанным с Китаем. Эта активность, направленная против правительственных и политических организаций на Тайване, в Индии, на Филиппинах, в К...
Читать материалКомпания Dell выпустила обновления безопасности для устранения ряда критических уязвимостей в модулях хранения контейнеров Dell (CSM), которые злоумышленники могли бы использовать для получения контроля над уязвимыми системами. Уязвимости перечислены ниже: CV...
Читать материалКак сообщает The Wall Street Journal, компания OpenAI уволила трех сотрудников своей службы безопасности после того, как они разгласили конфиденциальную информацию в нарушение корпоративных правил. «Мы уволили трех сотрудников за нарушение наших правил доступа...
Читать материалДо ежеквартального заседания совета директоров осталось две недели. Команда по безопасности собирает отчеты из системы управления идентификацией, инструмента оценки состояния облачной инфраструктуры, сканера уязвимостей, системы SIEM и консоли EDR. Кто-то созд...
Читать материалКомпания Google объявила о новой мере безопасности, которая при включенной функции «Расширенная защита» ограничивает доступ к службам доступности Android только для проверенных приложений, отнесенных к категории «Инструменты доступности». Поскольку вредоносные...
Читать материалВ четверг Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) добавило критическую уязвимость, затрагивающую Fortinet FortiMail, в свой каталог «Известных эксплуатируемых уязвимостей» (KEV) после поступления сообщений об активной эксплуатац...
Читать материалПолиция Испании арестовала 16-летнего подростка, которого следователи подозревают в руководстве группировкой вымогателей KillSec. KillSec обвиняется в краже данных у организаций и угрозах обнародовать их на своём сайте, если те не заплатят выкуп. 16-летний под...
Читать материалНа этой неделе полезные слова — это скучные слова: «проверять», «кешировать», «компилировать», «хранить», «доверять». Каждое из них звучит безобидно. Но каждое может стать каналом атаки, если система делает чуть больше, чем ожидают пользователи. Проверка модел...
Читать материалИсследователи в области кибербезопасности раскрыли детали атаки на WordPress, в ходе которой злоумышленники использовали несколько механизмов персистентности, чтобы обеспечить постоянное возвращение конечной полезной нагрузки без необходимости повторного зараж...
Читать материалКаждый руководитель службы безопасности в банке, страховой компании или компании по управлению активами сталкивался с подобной ситуацией: служба безопасности стремится устранить определенный класс уязвимостей. Инженерный отдел объясняет, что потребуется для об...
Читать материалВ среду компания OpenAI сообщила, что ей удалось выявить и пресечь скоординированную кампанию по «дистилляции», целью которой было незаконное извлечение защищенных выводов из её моделей искусственного интеллекта (ИИ). «Основная группа участников этой деятельно...
Читать материал