Исследования киберугроз, адаптации зарубежных материалов и практические выводы для российских специалистов.
Это вопрос, который вы не хотите, чтобы вам задавали. И все чаще именно на этот вопрос лидеры вынуждены отвечать после инцидента.В течение многих лет многие исполнительные команды и советы директоров рассматривали большой объем незакрытых уязвимостей как непри...
Читать материалВо вторник компания Microsoft выпустила патчи для 84 новых уязвимостей безопасности, затрагивающих различные компоненты программного обеспечения, в том числе две уязвимости, которые были признаны общеизвестными.Из них восемь имеют рейтинг «Критический», а 76 —...
Читать материалЗлоумышленник, известный как UNC6426, использовал ключи, похищенные в результате взлома цепочки поставок пакета nx npm в прошлом году, чтобы в течение 72 часов полностью взломать облачную среду жертвы.Атака началась с кражи токена GitHub разработчика, который ...
Читать материалИсследователи в области кибербезопасности обнаружили пять вредоносных пакетов Rust, которые маскируются под утилиты, связанные со временем, для передачи данных файла .env злоумышленникам.Пакеты Rust, опубликованные на crates.io, перечислены ниже.Согласно Socke...
Читать материалПод видом уведомлений от налоговой службы гражданам приходят письма с QR-кодами, ведущими на фишинговые сайты и собирающими паспортные данные и реквизиты банковских карт, сообщили в управлении по организации борьбы с противоправным использованием информационно...
Читать материалИсследователи в области кибербезопасности обращают внимание на новую кампанию, в рамках которой злоумышленники используют устройства FortiGate Next-Generation Firewall (NGFW) в качестве точек входа для взлома сетей жертв.Как сообщает SentinelOne в опубликованн...
Читать материалИсследователи в области кибербезопасности обнаружили девять межпользовательских уязвимостей в Google Looker Studio, которые могли бы позволить злоумышленникам запускать произвольные SQL-запросы к базам данных жертв и похищать конфиденциальные данные из сред Go...
Читать материалИскусственный интеллект (ИИ) больше не является просто инструментом, с которым мы общаемся; это инструмент, который выполняет задачи за нас. Такие инструменты называются ИИ-агентами. Они могут самостоятельно отправлять электронные письма, перемещать данные и д...
Читать материалВы не можете контролировать, когда появится следующая критическая уязвимость. Но вы можете контролировать, насколько ваша среда будет подвержена риску, когда это произойдет. Проблема заключается в том, что большинство команд подвержены большему риску со сторон...
Читать материалSalesforce предупредила об увеличении активности злоумышленников, которые стремятся воспользоваться ошибками в настройках общедоступных сайтов Experience Cloud, используя модифицированную версию инструмента с открытым исходным кодом под названием AuraInspector...
Читать материалАгентство по кибербезопасности и безопасности инфраструктуры США (CISA) в понедельник добавило три уязвимости в свой каталог известных уязвимостей (KEV) на основании доказательств их активного использования.Список уязвимостей выглядит следующим образом:CVE-202...
Читать материалКомпания OpenAI договорилась о приобретении стартапа Promptfoo, специализирующегося на разработке инструментов для тестирования безопасности ИИ-систем на этапе их разработки. По сообщению Bloomberg, сделка направлена на снижение рисков для клиентов, внедряющих...
Читать материал