Информационная безопасность: угрозы, защита, разборы инцидентов. Всего — 313 статей.
Злоумышленники использовали уязвимую настройку GitHub Actions и подсунули троян Miasma в пакеты AsyncAPI с 2,9 млн загрузок в неделю. Код активировался при импорте модуля.
Кампания FakeGit использует ~7600 вредоносных репозиториев GitHub и 6600 фейковых профилей для раздачи SmartLoader и StealC. Отдельная угроза — приманки для ИИ-агентов.
Критическую цепочку wp2shell в ядре WordPress ИИ-модель нашла за ~25 долл., через сутки появились PoC, идёт эксплуатация в дикой природе. Что патчить и как проверить сайт.
Шпионский имплант HollowGraph использует календари Microsoft 365 как канал управления: задачи и данные — во вложениях событий, весь трафик идёт через Microsoft Graph API.
Go-ботнет NadMesh через Shodan находит открытые ComfyUI, Ollama и n8n и метит в ИИ- и MCP-инфраструктуру. Разбираем разведку, эксплойты и что он ворует.
В ядре WordPress нашли критическую RCE без авторизации: путаница в batch-маршрутах REST API ведёт к SQL-инъекции и выполнению кода. Какие версии уязвимы и что патчить.
В Citrix Secure Access и Endpoint Analysis для Windows нашли повышение привилегий до SYSTEM (CVE-2026-53565, CVSS 8.5) и утечку памяти. Какие версии обновлять.
Ранее неизвестный шифровальщик Spirals на Rust прошёл от веб-шелла на IIS до полного шифрования сети за 24 часа. Разбираем цепочку атаки, шифрование и вымогательство.
У аудиторского гиганта EY взломали стороннюю платформу тикетов поддержки, где в приложениях к заявкам лежали налоговые документы клиентов. Заметили через 3 недели.
Уязвимость HollowByte в OpenSSL: пакетом всего в 11 байт неаутентифицированный атакующий заставляет сервер выделять память впустую и доводит его до OOM-краха.
PentestCode — открытый ИИ-агент для автопентеста на 13 специализированных агентов. Принимает задачу вроде «доберись до админа домена» и сам ведёт атаку из терминала.
Приложение Specter делает из Flipper Zero пассивный детектор активных NFC-считывателей на 13,56 МГц — например, спрятанных возле платёжных терминалов.