Всего 822 новостей
Новый ботнет xlabs_v1, созданный на базе известного вредоноса Mirai, атакует игровые серверы Minecraft. Злоумышленники используют Android-устройства с открытым портом ADB, выставленным в интернет,...
Злоумышленники атакуют кредитные союзы не через взлом систем, а путем эксплуатации легальных бизнес-процессов. Мошенники используют украденные личные данные для успешного прохождения верификации и...
Двое американских ИБ-специалистов получили по четыре года тюрьмы за использование шифровальщика ALPHV BlackCat против компаний в США. Райан Голдберг и Кевин Мартин были признаны виновными в...
Kaseya проводит вебинар, посвященный трансформации стратегий безопасности и резервного копирования для MSP-провайдеров. Эксперты обсудят, как использование SaaS-бэкапов и систем BCDR помогает...
Разработчики Progress Software выпустили экстренное обновление для MOVEit Automation, закрывающее критическую уязвимость обхода аутентификации. Баг позволяет неавторизованным злоумышленникам получить...
OpenAI представила инициативу Daybreak для автоматизации поиска уязвимостей на ранних этапах разработки ПО. Система использует модели Codex Security и специализированные версии GPT для анализа кода,...
В расширении PHP SOAP обнаружена критическая уязвимость, позволяющая злоумышленникам выполнить удаленное управление кодом (RCE) без аутентификации. Проблема затрагивает механизмы обработки строк и...
Хакерская группировка Magecart начала использовать Google Tag Manager для скрытого внедрения скиммеров на сайты интернет-магазинов. Злоумышленники эксплуатируют доверенный инструмент аналитики, чтобы...
Хакерская группа TeamPCP развернула масштабную кампанию Mini Shai-Hulud, скомпрометировав популярные пакеты в репозиториях npm и PyPI. Среди пострадавших оказались TanStack, Mistral AI, UiPath,...
Разработчик образовательной платформы Canvas, компания Instructure, договорилась с хакерской группировкой ShinyHunters о неразглашении украденных данных. Злоумышленники получили доступ к информации...
Массовое внедрение языковых моделей в корпоративную среду создало новый вектор угроз для безопасности и комплаенса. Теперь компаниям приходится искать баланс между эффективностью ИИ и необходимостью...
Хакеры скомпрометировали популярные npm-пакеты SAP, внедрив в них вредоносный червь «Mini Shai-Hulud». В списке пострадавших оказались такие инструменты, как mbt, @cap-js/sqlite и @cap-js/postgres....