Блог

Выпуск пакетного менеджера NPM 12.0, применяемого для распространения модулей на языке JavaScript, содержит значительное изменение по умолчанию — запуск скриптов во время установки пакетов теперь отключен. Это изменение может усложнить проведение ата...

В российских супермаркетах обнаружены уязвимости в системах безопасности, позволяющие хакерам получить доступ к конфиденциальным данным и инициировать возврат денег на чужую карту. Это ставит под угрозу не только конфиденциальную информацию, но и фин...

В марте состоялся второй эпизод DevSecOps-митапа CyberCamp, где участники выполняли задания на платформе Jet CyberCamp. Эти задания были разработаны для симуляции реальных задач, с которыми сталкиваются специалисты по безопасности приложений. В этом ...

Компании в США столкнулись с новой угрозой в лице "GodDamn" Ransomware, которая использует подписанный Microsoft вредоносный драйвер ядра для обхода мер безопасности. Эта техника позволяет злоумышленникам эффективно обходить защиту и наносить значите...

Современная кибервойна может нанести удар по бизнесу далеко за пределами зоны боевых действий. Судьба украинской компании, занимающейся налоговым программным обеспечением, демонстрирует необходимость для бизнеса иметь план действий в условиях киберво...

Была обнаружена 15-летняя уязвимость в ядре Linux, получившая название «GhostLock», которая позволяет злоумышленникам получить доступ к корневому окружению. Эта уязвимость затрагивает все основные дистрибутивы Linux, начиная с 2011 года. Исследовател...