Всего 35 новостей
Microsoft опубликовала свой Digital Defense Report 2026, и там всё чётко: кибермир стал ещё более взаимосвязанным и, что пугает, более "умным". Атаки всё чаще используют не тупые брутфорсы, а сложные...
Microsoft рассказывает про Storm-3068, которые показали: скомпрометировав одну учетку, можно получить полный доступ к облачной инфраструктуре, минуя даже код. Это не про уязвимости в коде, а про...
Microsoft Threat Intelligence зацепил NeedyMantis — свеженький модульный вредонос, который после взлома оседает в системе и тихо работает. Его фишка — он умеет долго держаться в системе, используя...
Microsoft бьет тревогу: группировка Storm-3168 (она же JADEPUFFER) рулит облачными атаками, используя скомпрометированные Service Principals в Azure. Это как дать ключи от сейфа не просто сотруднику,...
Microsoft анонсировал ISOC в Defender – фундамент для 'агентной' безопасности, который объединяет SIEM и защиту от угроз. По сути, они хотят, чтобы ваши системы сами выявляли и реагировали на атаки,...
Представьте: фишинговая платформа EvilTokens использовала ИИ, чтобы делать письма неотличимыми от настоящих, а затем угоняла токены доступа, работая как PhaaS (Phishing-as-a-Service). Это позволяло...
Microsoft Defender в почтовой безопасности – это не просто антиспам, это серьезная система, которая теперь подтвердила свою эффективность в реальных условиях. Свежие бенчмарки показали, что Defender...
Майкрософт прокачала Defender для борьбы с ИИ-тематическими фишингом, малварью и многоступенчатыми атаками. Это не просто маркетинг: злоумышленники активно используют хайп вокруг ИИ, маскируя...
Наконец-то Microsoft поделились свежей инфой о провалах AI-систем! Год редтиминга выявил 7 новых категорий атак: от компрометации цепочки поставок ML-моделей до банального перехвата целей AI-агентов....
Масштабная атака на npm-пакеты Red Hat показала, как легко сломать цепочку поставок и добраться до сокровенного. Свыше 90 версий пакетов @redhat-cloud-services были заражены вредоносом, который не...
Microsoft Threat Intelligence показала, как через prompt injection в GitHub Action от Claude Code можно было вытащить секреты рабочего процесса. Суть в том, что AI, предназначенный для помощи, при...
Майкрософт сообщает: 33 вредоносных npm-пакета использовали технику dependency confusion, чтобы сканировать окружения разработчиков и сборочных систем. Это не просто "зараза", а умная разведка!...