Meta и PortSwigger объединили усилия для развития инструментов наступательной безопасности. Исследователи Bug Bounty получат расширенный доступ к возможностям Burp Suite Professional для более...
NIST радикально меняет подход к обработке уязвимостей в базе NVD из-за того, что с 2020 года поток CVE вырос на 263%. Теперь вместо комплексного анализа всех записей институт переходит на...
Google интегрировала нейросеть Gemini в свою систему безопасности, чтобы бороться с мошеннической рекламой, созданной с помощью ИИ. За последний год компания заблокировала 8,3 миллиарда вредоносных...
Хакеры начали эксплуатировать уязвимость CVE-2024-3721 для заражения видеорегистраторов TBK (модели DVR-4104) вредоносным ПО Nexcorium. Этот ботнет, созданный на базе Mirai, предназначен для...
Исследователи Darktrace обнаружили новый вредонос ZionSiphon, нацеленный на системы водоснабжения и опреснительные установки в Израиле. Программа закрепляется в системе, меняет конфигурации и...
Еврокомиссия выделила 180 миллионов евро на развитие «суверенного облака» для нужд институтов ЕС. Контракты на ближайшие шесть лет получили четыре европейских провайдера, включая OVHcloud, Scaleway,...
Boost Security представила open-source фреймворк SmokedMeat для тестирования безопасности CI/CD-конвейеров. Инструмент имитирует реальные атаки, позволяя увидеть, как злоумышленник может...
Северокорейские хакеры начали массово внедряться в компании, используя фальшивые личности и ИИ-инструменты на видеособеседованиях. Эксперты из Flare советуют проверять кандидатов через простые тесты:...
Syncthing — это open-source решение для прямой синхронизации файлов между устройствами без участия центральных серверов. Приложение использует P2P-технологию, автоматически обновляя данные на всех...
Исследователи из OX Security обнаружили критическую уязвимость в платформе Flowise, позволяющую злоумышленникам выполнять произвольный код (RCE). Проблема кроется в архитектуре протокола Model...
Vercel признала взлом своих внутренних систем, произошедший через компрометацию стороннего AI-инструмента Context.ai. Хакеры получили доступ к рабочему аккаунту сотрудника в Google Workspace, что...
Платформа Vercel подтвердила утечку данных после того, как злоумышленники получили доступ к внутренним системам компании. Хакерская группировка выставила украденную информацию на продажу в даркнете,...