Блог

Критические уязвимости могут существовать в открытом программном обеспечении, который ваши сканеры не проверяют. Компания HeroDevs раскрывает, как программное обеспечение с завершенным сроком поддержки (EOL) создает слепые пятна в фидах CVE и инструм...

Каждый, кто работает с Kubernetes, сталкивается с проблемами при запуске контейнеров. Для решения этих проблем часто используется команда kubectl describe pod, которая выводит大量 информации о состоянии контейнера. Однако, этот вывод не всегда понятен,...

Компания Progress Software выпустила обновления для исправления двух уязвимостей в MOVEit Automation, включая критическую ошибку, которая позволяет обойти аутентификацию. MOVEit Automation является серверным решением для управляемой передачи файлов, ...

Зафиксирована активная фишинговая кампания, нацеленная на несколько векторов с апреля 2025 года, использующая легитимное программное обеспечение для удаленного мониторинга и управления (RMM) для получения постоянного удаленного доступа к скомпрометир...

Компания Trellix, специализирующаяся на информационной безопасности, сообщила об утечке данных после того, как злоумышленники получили доступ к части своего хранилища исходного кода. Это событие может иметь значительные последствия для безопасности д...

Оказалось, что вредоносная версия пакета PyTorch Lightning из репозитория Python Package Index (PyPI) несёт в себе вредоносную нагрузку, предназначенную для кражи учетных данных из браузеров, файлов среды и облачных сервисов. Эта атака затрагивает по...