Всего 67 новостей
Представьте: цепочка ошибок в облаке из-за слишком щедрых прав доступа, утечки секретов и неосторожного использования не-человеческих учетных записей. Именно это нашли исследователи, показав, как...
Dark Reading вспомнил, как все начиналось 20 лет назад, и попросил читателей предложить свои мемы-капшены к картинке в кибербезопасной тематике. Это не просто забава: через призму юмора топовые профи...
AI-гигант Anthropic открывает свою модель Mythos AI для европейского агентства кибербезопасности ENISA. Это не просто "поможем друг другу", а конкретный проект Glasswing, призванный улучшить...
Представьте: из-за одной отключенной настройки безопасности в Android-версиях Word, PowerPoint и Excel хакеры могли легко перехватывать данные и логины пользователей Microsoft 365. Это просто эпик...
Представьте: Пакистан использует Xeno RAT, чтобы шпионить за Минфином Афганистана. В чём прикол? Несмотря на кажущуюся сложность, им хватило банальных тактик, чтобы пролезть через дырявую...
Представьте песчаного червя из "Дюны", только он ползает не по Арракису, а по цепочкам поставок ПО! Новый Rust-червь IronWorm нацелен на разработчиков, чтобы красть учетные данные и распространяться...
Представьте: Белый дом хочет пощупать самые мощные AI-модели еще до их релиза. Это, конечно, под прикрытием безопасности, чтобы понять риски. Звучит разумно, но дьявол, как всегда, в деталях. Если...
Представьте: вредонос, который не просто заражает, но и учится, адаптируется под "жертву" и ищет новые лазейки сам. Исследователи бьют тревогу: такие "интеллектуальные" AI-черви, или как их...
Microsoft угрожает судом исследователю безопасности за публикацию zero-day эксплойтов. Вместо того, чтобы вкладывать ресурсы в поощрение этичного репортинга уязвимостей, корпорация выбирает путь...
Представьте: хакеры не просто пишут вредоносы, они используют ИИ и Python-скрипты, чтобы учить их обходить Sophos, CrowdStrike и Windows Defender! Это не научная фантастика: вредоносный код...
Представьте: хакеры взламывают датчики уровня топлива на заправках! В США уже активно используют эту фишку: через уязвимые, торчащие в интернет измерители уровня горючки они получают доступ к...
Palo Alto опять жжёт! Недавно они выпускали патчи для серьёзной дыры в GlobalProtect VPN (CVE-2024-34000), а теперь всплыла ещё одна уязвимость (CVE-2024-34001) – снова обход аутентификации! Фишка в...