Информационная безопасность: угрозы, защита, разборы инцидентов. Всего — 257 статей.
JFrog нашла на Docker Hub почти три миллиона фейковых репозиториев без образов, которые пять лет распространяли малварь и фишинг. Docker удалил 3,2 млн аккаунтов.
Исследователи JFrog нашли на Docker Hub миллионы репозиториев без образов, которые пять лет использовались для фишинга и распространения вредоносного ПО.
AT&T подтвердила утечку данных около 73 млн клиентов после того, как годами отрицала взлом. В сеть попали номера SSN, пароли, адреса и даты рождения.
Jamf Threat Labs и Moonlock Lab обнаружили кампании с фальшивыми сайтами и рекламой, которые распространяют Atomic Stealer и другие похитители данных для macOS.
HackerGPT 2.0 — ИИ-ассистент для пентестеров и багхантеров на GPT-3/4: как устроен сервис, какие модули использует и как развернуть его самостоятельно.
Исследователи Semperis раскрыли технику Silver SAML: атака на Entra ID и приложения вроде Salesforce работает даже там, где защита от Golden SAML уже внедрена.
Хакеры APT28 используют скомпрометированные роутеры Ubiquiti как C2-инфраструктуру для фишинговых атак на госорганизации в Европе и на Кавказе.
Ivanti предупредила о двух новых уязвимостях в Connect Secure и Policy Secure. Одну из них уже атакуют. Разбираем детали и способы защиты.
Microsoft по умолчанию отключила обработчик протокола ms-appinstaller: через него злоумышленники обходили SmartScreen и распространяли вредонос вплоть до шифровальщиков.
Исследователи Check Point и Scam Sniffer рассказали о росте фишинговых сервисов, опустошающих криптокошельки через поддельные airdrop и вредоносные смарт-контракты.
WhatsApp добавил функцию Secret Code — теперь заблокированные чаты можно спрятать из списка и открывать отдельным паролем через поиск.
Google представила RETVec — многоязычный векторизатор текста, который снизил долю спама в Gmail на 38% и сократил ложные срабатывания на 19,4%.