Ребята, помните vCISO-платформы? Три года назад это был топчик для MSP, чтобы мутить кибербезопасность: оценки, консалтинг, отчеты – все туда. Но рынок фигачит вперед, и термин «vCISO» уже не...
Представь, ты выпускаешь заплатку, а хакеры уже вовсю эксплуатируют ту же уязвимость. Статья на BleepingComputer круто подсвечивает эту проблему: злоумышленники действуют быстрее, чем мы реагируем....
OpenAI наконец-то выкатил "Lockdown Mode" для ChatGPT. Это как бронежилет для твоей нейросети: теперь она не будет бездумно лезть в сеть по требованию злоумышленников, которые суют ей вредоносные...
Представьте: у вас есть аккаунт на Git-сервисе Gogs, и вы вдруг можете выполнять любой код на сервере. Именно это и позволяет критическая RCE-уязвимость (9.4 по CVSS). Злоумышленнику даже не нужны...
На этой неделе кибермир снова горел: куча компаний экстренно патчили старые серверы из-за возвращения давно забытых уязвимостей, а хакеры нашли 0-day в Защитнике Windows, научившись ломать защитников...
Microsoft серьезно взялась за безопасность Entra ID (бывший Azure AD), обновив функцию сброса паролей. Теперь для SSPR (Self-Service Password Reset) нужны только *явно зарегистрированные* методы...
Народ, тут свежая жесть: в Windows нашли новую уязвимость (привет, CVE-2026-33829!), которая через URI-обработчик search: позволяет сливать NTLMv2-хеши ваших паролей. Это как если бы ваш браузер сам...
Группа TA4922 не дремлет! Эти перцы раскидывают по миру (Япония, Европа, ЮВА) сразу четыре типа зловредов: Atlas RAT, RomulusLoader, SilentRunLoader и ValleyRAT. В чем фишка? Они не просто угоняют...
Индийский CERT-In выдал ультиматум: критические дыры в публичных системах закрывать за 12 часов! Почему так жестко? Потому что злодеи на полную катушку гоняют ИИ и LLM для автоматизации поиска и...
Ребята, налетай! Фишинг-платформа Kali365, которая раньше спецовалась по Microsoft 365, теперь взяла разгон и цепляет Okta и MAX Messenger. Это не просто расширение, это сигнал: атакующие...
Представьте: 1 июня 2026 года, и тут Red Hat Cloud Services атакуют через npm-пакеты, причём не абы как, а с помощью зловреда "Miasma: The Spreading Blight" – новой версии мощного стиллера Mini...
Хакеры запустили кампанию BlobPhish, которая использует API объектов Blob для скрытной кражи учетных данных через браузеры. Атака нацелена на пользователей Microsoft 365 и крупных финансовых платформ...