Всего 28 новостей
Майкрософт прокачала Defender для борьбы с ИИ-тематическими фишингом, малварью и многоступенчатыми атаками. Это не просто маркетинг: злоумышленники активно используют хайп вокруг ИИ, маскируя...
Наконец-то Microsoft поделились свежей инфой о провалах AI-систем! Год редтиминга выявил 7 новых категорий атак: от компрометации цепочки поставок ML-моделей до банального перехвата целей AI-агентов....
Масштабная атака на npm-пакеты Red Hat показала, как легко сломать цепочку поставок и добраться до сокровенного. Свыше 90 версий пакетов @redhat-cloud-services были заражены вредоносом, который не...
Microsoft Threat Intelligence показала, как через prompt injection в GitHub Action от Claude Code можно было вытащить секреты рабочего процесса. Суть в том, что AI, предназначенный для помощи, при...
Майкрософт сообщает: 33 вредоносных npm-пакета использовали технику dependency confusion, чтобы сканировать окружения разработчиков и сборочных систем. Это не просто "зараза", а умная разведка!...
Ну что, друзья, Microsoft в очередной раз подтвердил свой статус лидера в Gartner Magic Quadrant за 2026 год по защите конечных точек! Это не просто престижная награда, а весомое подтверждение того,...
Представьте: вы скачиваете привычный npm-пакет, а он оказывается подделкой, которая сливает ваши ключи доступа к облакам и CI/CD! Именно так работает кампания Mini Shai-Hulud, используя тайпсквоттинг...
Microsoft Threat Intelligence забила тревогу по поводу The Gentlemen — нового шифровальщика на Go. Его главная фишка? Он не просто шифрует файлы, но и активно расползается по всей сети, используя...
Microsoft нарыла свежую криптоджекинг-кампанию, где хацкеры заманивают жертв через поисковики, отравленные SEO, и даже через ИИ-чаты. Фишка в том, что вместо прямого взлома они используют...
Forrester признал Microsoft лидером в области безопасности идентификации рабочей силы, что не удивляет, учитывая их инвестиции в Azure AD и связанные сервисы. Это значит, что их решения для...
Огонь! Microsoft раскопала многоступенчатую атаку на Linux-системы: стартовали с дырявого F5 BIG-IP, а потом через Confluence добрались до учетных данных и устроили Kerberos Relay. Вся фишка в...
Microsoft раскопали, как St. Luke's и ManpowerGroup строят оборону для своего ИИ. Главная фишка: они не просто ставят файрвол, а встраивают кибербезопасность в сам фундамент ИИ-проектов. Это не про...