Всего 176 новостей
Microsoft наехала на публичное раскрытие уязвимостей, особенно после того, как один исследователь, известный как Chaotic Eclipse, слил инфу по свежим zero-day. Кажется, тут классическая история:...
Северокорейская группировка Kimsuky (Velvet Chollima) вновь атакует Южную Корею, используя арсенал свежих инструментов. Самое интересное: они начали активно применять HTTPSpy для более скрытного...
На сцене новый Linux-мальварь Showboat, и он уже успел подмочить репутацию телеком-провайдеру на Ближнем Востоке. Фишка этого "шоумена" — модульная архитектура: он может быть и удаленной оболочкой, и...
Представьте: кто-то залил более 5 тысяч вредоносных коммитов в GitHub-репозитории, используя фейковые аккаунты вроде `build-bot` и внедряя Action-скрипты на базе `base64`-закодированного `bash`. Это...
GitHub подкинул разрабам на npm крутую фичу: теперь, чтобы твой пакет стал публичным, нужен не только мёрж в мастер, но и одобрение через 2FA. Это огненная новость для безопасности! Раньше...
Иранская группировка Nimbus Manticore снова в деле! Они используют новую тактику: маскируются под авиакомпании и разработчиков софта, выуживая данные через фишинг и SEO-отравление. Свежий кейс –...
MFA должен был стать нашим спасением, но хакеры нашли новый способ обхода: "MFA Prompt Bombing". Это когда пользователю буквально спамят запросами на подтверждение входа, пока он не сдастся и не...
Microsoft выпустил экстренный патч для SharePoint – там нашли "дыру" с RCE (удаленное выполнение кода) и CVSS 8.8. Это значит, что любой злоумышленник мог без особых усилий захватить контроль над...
Голландская полиция и NCSC накрыли мега-ботнет, который зомбировал до 17 миллионов устройств — от ПК до IoT. В чем фишка: хакеры использовали более 200 серверов в Нидерландах как мозговой центр этой...
Ребята, помните vCISO-платформы? Три года назад это был топчик для MSP, чтобы мутить кибербезопасность: оценки, консалтинг, отчеты – все туда. Но рынок фигачит вперед, и термин «vCISO» уже не...
На этой неделе кибермир снова тряхануло: нашли свежую уязвимость в Linux, активно эксплойтят PAN-OS, а ИИ продолжает снижать порог входа для новичков киберпреступности. Особо "повезло" тем, кто...
Братья и сестры по коду, тут поехала жесть! Новая атака Miasma, по сути, реинкарнация Mini Shai-Hulud, пробивает npm-пакеты @redhat-cloud-services. Представьте: вы ставите казалось бы безобидный...