Наконец-то что-то реально полезное от OWASP! Новый инструмент CVE Lite CLI тащит сканирование уязвимостей зависимостей прямо в терминал разработчика. Забудьте про вечно зарытые в CI пайплайнах...
GitLab экстренно выпустил патчи, закрывающие целую пачку уязвимостей – от Duo AI до DoS и проблем с авторизацией. Представляете, хакеры могли злоупотребить функциями AI, чтобы выуживать данные или...
Anthropic представила систему Claude Mythos, способную находить уязвимости в коде в промышленных масштабах. ИБ-команды столкнулись с проблемой: инструментов для автоматизации анализа и исправления...
Эксперты подготовили подборку из 25 бесплатных open-source инструментов для управления безопасностью, облаками и инцидентами. В список вошли решения для автоматизации процессов, визуализации угроз и...
Google проанализировала реальную активность злоумышленников, использующих косвенные инъекции промптов (IPI) для манипуляции ИИ-агентами через веб-контент. Исследование показало, что пока большинство...
Aqua Security представила Aqua Compass — MCP-сервер, который автоматизирует расследование и нейтрализацию угроз в облачных средах в режиме реального времени. Решение интегрируется с AI-инструментами...
Согласно отчету At-Bay за 2026 год, частота страховых случаев по киберрискам выросла на 7%, а средний ущерб достиг рекордных 221 000 долларов. Основным драйвером убытков стал шифровальщик: в 87%...
Агентство национальной безопасности (АНБ) США начало использовать продвинутую модель ИИ Mythos от компании Anthropic, несмотря на включение разработчика в список «рисков для цепочки поставок»...
Meta и PortSwigger объединили усилия для развития инструментов наступательной безопасности. Исследователи Bug Bounty получат расширенный доступ к возможностям Burp Suite Professional для более...
NIST радикально меняет подход к обработке уязвимостей в базе NVD из-за того, что с 2020 года поток CVE вырос на 263%. Теперь вместо комплексного анализа всех записей институт переходит на...
NIST меняет правила обработки уязвимостей в базе NVD из-за резкого роста числа заявок на CVE, который составил 263%. Теперь детальное описание и анализ будут получать только те уязвимости, которые...
NIST обновляет подход к классификации CVE, смещая фокус с оценки всех уязвимостей на приоритизацию тех, что несут реальную угрозу безопасности. Теперь экспертам станет проще выделять критические...