Тег: #uyazvimost
Корпоративные системы управления доступом (IAM) теряют эффективность из-за фрагментации учетных данных в распределенных сетях. Рост числа облачных приложений и автономных систем создает так...
Компания Anthropic представила проект Glasswing, использующий новую ИИ-модель Claude Mythos для поиска уязвимостей нулевого дня. К инициативе уже присоединились технологические гиганты, включая...
Хакерская группировка Storm-1175 перешла к агрессивной тактике распространения шифровальщика Medusa. Злоумышленники эксплуатируют как известные уязвимости, так и «нули дня», делая ставку на...
Хакеры, связанные с разведкой РФ, используют уязвимости старых роутеров для кражи токенов аутентификации Microsoft Office. Атака затронула более 18 000 сетей, при этом злоумышленники не внедряли...
Злоумышленники начали использовать ИИ для автоматизированного поиска и эксплуатации уязвимостей в конфигурациях GitHub. Кампания под названием PRT-scan стала вторым подобным инцидентом за последние...
Недавняя атака на популярный NPM-пакет Axios наглядно продемонстрировала, как хакеры превращают сложные методы социальной инженерии в индустриальный конвейер. Злоумышленники массово атакуют...
Fortinet выпустила экстренный патч для устранения уязвимости нулевого дня в FortiClient, отслеживаемой как CVE-2026-35616. Ошибка позволяет злоумышленникам обходить аутентификацию, и инциденты её...
Хакерская группировка CanisterWorm начала кампанию по деструктивной очистке данных, используя червя для атак на облачные сервисы. Вредоносное ПО автоматически распознает системы, настроенные на...
Microsoft выпустила мартовский набор обновлений безопасности, закрывающий 77 уязвимостей в Windows и сопутствующем ПО. В отличие от февраля, в этом месяце не зафиксировано критических уязвимостей...
Брайан Кребс опубликовал расследование о хакере под ником «Dort», который управляет крупнейшим в мире ботнетом Kimwolf. После того как исследователь безопасности нашел уязвимость в ботнете, Dort...