Тег: #kiberbezopasnost
На сцене новый Linux-мальварь Showboat, и он уже успел подмочить репутацию телеком-провайдеру на Ближнем Востоке. Фишка этого "шоумена" — модульная архитектура: он может быть и удаленной оболочкой, и...
Представьте: кто-то залил более 5 тысяч вредоносных коммитов в GitHub-репозитории, используя фейковые аккаунты вроде `build-bot` и внедряя Action-скрипты на базе `base64`-закодированного `bash`. Это...
GitHub подкинул разрабам на npm крутую фичу: теперь, чтобы твой пакет стал публичным, нужен не только мёрж в мастер, но и одобрение через 2FA. Это огненная новость для безопасности! Раньше...
MFA должен был стать нашим спасением, но хакеры нашли новый способ обхода: "MFA Prompt Bombing". Это когда пользователю буквально спамят запросами на подтверждение входа, пока он не сдастся и не...
Microsoft выпустил экстренный патч для SharePoint – там нашли "дыру" с RCE (удаленное выполнение кода) и CVSS 8.8. Это значит, что любой злоумышленник мог без особых усилий захватить контроль над...
На рынке киберпреступности появилась новая услуга — BTMOB. Это Android RAT, который предоставляет хакерам удобный конструктор для создания фишинговых пейлоадов. Суть в том, что любой желающий может...
Представьте: вы ждете от ChatGPT ответа, а тут всплывает "сайт" с сообщением об "ошибке OpenAI" и предложением скачать "обновление" или "десктоп-версию". На деле это малварь! Злоумышленники...
Надоело, что сканеры Docker-образов выдают сотни CVE, из которых большинство — 'шум'? Стартап DockSec предлагает решение, интегрируя AI для приоритизации уязвимостей. Теперь вместо мучительной...
Долгое время постквантовая криптография была темой для конференций, о ней вежливо кивали и откладывали на потом. Но это "потом" уже наступило! Квантовые компьютеры, способные взломать современные...
Голландская полиция и NCSC накрыли мега-ботнет, который зомбировал до 17 миллионов устройств — от ПК до IoT. В чем фишка: хакеры использовали более 200 серверов в Нидерландах как мозговой центр этой...
Представьте: вы пытаетесь настроить MFA, чтобы защитить свой аккаунт Microsoft 365, а система просто лежит. Именно это сейчас происходит у Microsoft. Отвалилась не только настройка двухфакторки, но и...
Ребята, помните vCISO-платформы? Три года назад это был топчик для MSP, чтобы мутить кибербезопасность: оценки, консалтинг, отчеты – все туда. Но рынок фигачит вперед, и термин «vCISO» уже не...