Надоело, что Windows Named Pipes, эти "трубы" для внутреннего общения процессов, становятся дырявыми? Свежая новость от ThreatLocker напоминает: если контроль доступа к ним слабый, хакеры легко могут...
Раз в неделю The Hacker News сливает пачку угроз, и этот раз не исключение! Особое внимание на плагин безопасности Claude и Azure Privilege Escalation. По сути, это шанс для хакеров глубоко осесть в...
Dark Reading вспомнил, как все начиналось 20 лет назад, и попросил читателей предложить свои мемы-капшены к картинке в кибербезопасной тематике. Это не просто забава: через призму юмора топовые профи...
Ребята, помните vCISO-платформы? Три года назад это был топчик для MSP, чтобы мутить кибербезопасность: оценки, консалтинг, отчеты – все туда. Но рынок фигачит вперед, и термин «vCISO» уже не...
Представь, ты выпускаешь заплатку, а хакеры уже вовсю эксплуатируют ту же уязвимость. Статья на BleepingComputer круто подсвечивает эту проблему: злоумышленники действуют быстрее, чем мы реагируем....
OpenAI наконец-то выкатил "Lockdown Mode" для ChatGPT. Это как бронежилет для твоей нейросети: теперь она не будет бездумно лезть в сеть по требованию злоумышленников, которые суют ей вредоносные...
Представьте: у вас есть аккаунт на Git-сервисе Gogs, и вы вдруг можете выполнять любой код на сервере. Именно это и позволяет критическая RCE-уязвимость (9.4 по CVSS). Злоумышленнику даже не нужны...
На этой неделе кибермир снова горел: куча компаний экстренно патчили старые серверы из-за возвращения давно забытых уязвимостей, а хакеры нашли 0-day в Защитнике Windows, научившись ломать защитников...
Microsoft серьезно взялась за безопасность Entra ID (бывший Azure AD), обновив функцию сброса паролей. Теперь для SSPR (Self-Service Password Reset) нужны только *явно зарегистрированные* методы...
Народ, тут свежая жесть: в Windows нашли новую уязвимость (привет, CVE-2026-33829!), которая через URI-обработчик search: позволяет сливать NTLMv2-хеши ваших паролей. Это как если бы ваш браузер сам...
Группа TA4922 не дремлет! Эти перцы раскидывают по миру (Япония, Европа, ЮВА) сразу четыре типа зловредов: Atlas RAT, RomulusLoader, SilentRunLoader и ValleyRAT. В чем фишка? Они не просто угоняют...
Индийский CERT-In выдал ультиматум: критические дыры в публичных системах закрывать за 12 часов! Почему так жестко? Потому что злодеи на полную катушку гоняют ИИ и LLM для автоматизации поиска и...