9 июня 2026
В данной статье мы продолжаем серию публикаций, посвященных контролю доступа к системным интерфейсам, уделяя особое внимание атрибутному контролю доступа (ABAC) и его реализации в API. Прошлая часть была посвящена авторизации UI, и теперь мы углубимс...
9 июня 2026
В последнее время разработки в области искусственного интеллекта (ИИ) начинают менять подходы к поиску уязвимостей в программном обеспечении. Это затрагивает индустрию поиска багов и компаний, занимающихся выявлением уязвимостей. Инновации, такие как...
9 июня 2026
В последние атаки, получивших название Miasma и Hades, пострадали свыше 100 пакетов NPM и PyPI. Эти атаки представляют собой Supply Chain-атаки и вызывают обеспокоенность среди разработчиков и компаний, использующих пораженные пакеты. Это подчеркивае...
9 июня 2026
Компания SAP выпустила патчи для критических уязвимостей в своих продуктах NetWeaver и Commerce. Эти уязвимости могут привести к раскрытию конфиденциальной информации, коррупции памяти и нарушению нормального использования системы. Пользователям реко...
9 июня 2026
В последнее время была представлена новая платформа, призванная защитить приложения, созданные с помощью искусственного интеллекта (ИИ), от потенциальных уязвимостей. Это достигается за счет применения криптографической невидимости, которая делает ид...
9 июня 2026
Компания Google выпустила обновления безопасности, чтобы устранить 74 уязвимости, включая одну, которая actively используется в дикой природе. Это высокоуровневая уязвимость CVE-2026-11645 с оценкой CVSS 8.8, которая позволяет совершать атаки RCE. Вс...