MFA должен был стать нашим спасением, но хакеры нашли новый способ обхода: "MFA Prompt Bombing". Это когда пользователю буквально спамят запросами на подтверждение входа, пока он не сдастся и не...
Microsoft выпустил экстренный патч для SharePoint – там нашли "дыру" с RCE (удаленное выполнение кода) и CVSS 8.8. Это значит, что любой злоумышленник мог без особых усилий захватить контроль над...
На рынке киберпреступности появилась новая услуга — BTMOB. Это Android RAT, который предоставляет хакерам удобный конструктор для создания фишинговых пейлоадов. Суть в том, что любой желающий может...
Представьте: вы ждете от ChatGPT ответа, а тут всплывает "сайт" с сообщением об "ошибке OpenAI" и предложением скачать "обновление" или "десктоп-версию". На деле это малварь! Злоумышленники...
Надоело, что сканеры Docker-образов выдают сотни CVE, из которых большинство — 'шум'? Стартап DockSec предлагает решение, интегрируя AI для приоритизации уязвимостей. Теперь вместо мучительной...
Долгое время постквантовая криптография была темой для конференций, о ней вежливо кивали и откладывали на потом. Но это "потом" уже наступило! Квантовые компьютеры, способные взломать современные...
Голландская полиция и NCSC накрыли мега-ботнет, который зомбировал до 17 миллионов устройств — от ПК до IoT. В чем фишка: хакеры использовали более 200 серверов в Нидерландах как мозговой центр этой...
Представьте: вы пытаетесь настроить MFA, чтобы защитить свой аккаунт Microsoft 365, а система просто лежит. Именно это сейчас происходит у Microsoft. Отвалилась не только настройка двухфакторки, но и...
Ребята, помните vCISO-платформы? Три года назад это был топчик для MSP, чтобы мутить кибербезопасность: оценки, консалтинг, отчеты – все туда. Но рынок фигачит вперед, и термин «vCISO» уже не...
Представь, ты выпускаешь заплатку, а хакеры уже вовсю эксплуатируют ту же уязвимость. Статья на BleepingComputer круто подсвечивает эту проблему: злоумышленники действуют быстрее, чем мы реагируем....
На этой неделе кибермир снова тряхануло: нашли свежую уязвимость в Linux, активно эксплойтят PAN-OS, а ИИ продолжает снижать порог входа для новичков киберпреступности. Особо "повезло" тем, кто...
Братья и сестры по коду, тут поехала жесть! Новая атака Miasma, по сути, реинкарнация Mini Shai-Hulud, пробивает npm-пакеты @redhat-cloud-services. Представьте: вы ставите казалось бы безобидный...