Авторы популярного стилера Vidar обновили тактику: теперь вредоносные компоненты второго этапа скрываются внутри обычных файлов JPEG и TXT. Такая маскировка позволяет обходить традиционные средства...
Платформа Aptori обновила свой инструмент Runtime-Driven Validation, добавив функции автономного наступательного тестирования безопасности. Решение переходит от пассивного сканирования к активной...
Традиционный периметр сети уходит в прошлое, а злоумышленники все чаще используют легитимные инструменты и шифрование для обхода защиты. Эксперты представили актуальный рейтинг 10 лучших NDR-решений...
Обнаружено новое вредоносное ПО fast16, нацеленное на критически важные системы и дорогостоящую инфраструктуру. В отличие от массовых вирусов, этот инструмент создан для точечных атак, направленных...
Традиционные системы управления доступом (IAM) проектировались для людей, но сегодня более 90% всех аутентификаций в корпоративных сетях приходится на нечеловеческие сущности. Современные AI-агенты...
Исследователи Infoblox раскрыли масштабную схему мошенничества, в которой фальшивые CAPTCHA вынуждают пользователей отправлять платные SMS на международные номера. Злоумышленники задействовали более...
Платформы по найму исполнителей для ИИ-агентов, такие как RentAHuman, позволяют автоматизировать физические задачи: от фотосъемки объектов до участия во встречах. Исследователь Джошуа Крук...
Исследователь 0xSteph представил open-source набор из 28 специализированных ИИ-агентов для Claude Code, предназначенных для автоматизации тестирования на проникновение. Эти инструменты позволяют...
Эксперты подготовили подборку из 25 бесплатных open-source инструментов для управления безопасностью, облаками и инцидентами. В список вошли решения для автоматизации процессов, визуализации угроз и...
Бесплатный open-source файервол LuLu для macOS помогает отслеживать скрытые исходящие соединения приложений, которые стандартный межсетевой экран Apple часто игнорирует. Утилита позволяет...
В Nessus Agent для Windows обнаружена критическая уязвимость, позволяющая злоумышленникам выполнять произвольный код с привилегиями SYSTEM. Проблема связана с некорректной работой с символическими...
American utility firm Itron discloses breach of internal IT network. Itron, Inc. has disclosed, via an 8-K filing with the U.S. Securities and Exchange Commission (SEC), a cybersecurity incident in...