Информационная безопасность: угрозы, защита, разборы инцидентов. Всего — 313 статей.
Исследователи Deep Instinct показали, как фреймворк изоляции контейнеров Windows позволяет проводить файловые операции незаметно для антивирусных драйверов.
Исследователи Cisco Talos рассказали о SapphireStealer — открытом .NET-стилере, который используют для кражи данных, шпионажа и подготовки атак вымогателей.
Исследователи FalconFeedsio обнаружили два новых вредоносных клона ChatGPT — XXXGPT и Wolf GPT, которые пишут код для малвари, ботнетов и фишинга.
Пиринговый червь P2PInfect использует ранее неизвестные способы проникновения в незащищённые серверы Redis, включая злоупотребление командой SLAVEOF и вредоносные cron-задачи.
После ошибки вендора при аудите безопасности школа в Иллинойсе разослала всем ученикам одинаковый пароль от Google-аккаунтов — «Ch@ngeme!».
WhatsApp расширил функцию прокси-серверов: теперь через них можно отправлять фото, голосовые, файлы, стикеры и GIF, а настройка стала проще.
Google обновила Chrome до версии 114 для Windows, Mac и Linux, закрыв 16 уязвимостей и выплатив исследователям более $65 000 за найденные баги.
Финансово мотивированная группировка сканирует интернет в поисках открытых серверов Apache NiFi, устанавливает майнер Kinsing и крадёт SSH-ключи.
Разбираемся, чем модель нулевого доверия SDP отличается от классического VPN и какой подход лучше подходит для защиты ресурсов бизнеса.
CISA выпустила предупреждение о критической (CVSS 10.0) и высокой (CVSS 7.4) уязвимостях в ПО Illumina для ДНК-секвенаторов, используемых в клинической диагностике.
Исследователи SentinelOne обнаружили AlienFox — модульный набор инструментов для взлома неправильно настроенных серверов и кражи облачных учётных данных.
Группировка Winter Vivern (TA473) эксплуатирует уязвимость CVE-2022-27926 в Zimbra Collaboration для кражи почты чиновников в Европе и США.