Блог

В ходе мониторинга угроз был обнаружен новая фишинговая кампания APT-группы GOFFEE, нацеленная на технологический сектор в России и Беларуси. Злоумышленники используют новые тактики, техники и процедуры (TTP), включая контейнерную инфраструктуру и пу...

В гипервизоре Xen обнаружены уязвимости, которые потенциально позволяют обойти изоляцию гостевой системы и выполнить код на стороне хост-окружения. Это касается пользователей, использующих Xen для виртуализации. Необходимо применить патчи для устране...

В последнее время в новостях часто появляются сообщения о том, как злоумышленники используют так называемую "prompt injection", чтобы манипулировать ИИ-системами. Это явление представляется как сложная атака, требующая специальных знаний. Однако, на ...

Эксперты информационной безопасности рекомендуют включать аутентификацию Manticore в продакшн только после тщательной подготовки. Этот процесс включает в себя инвентаризацию клиентов и узлов, подготовку данных аутентификации и репетицию процедуры для...

В облачных системах обнаружена новая проблема безопасности, связанная с "призрачными" учетными данными, которые могут создавать скрытые риски для идентификации. Это может привести к уязвимостям в системах, поскольку эти учетные данные неактивны, но в...

В австралийской компании CubePilot, занимающейся разработкой систем управления полетом для беспилотных летательных аппаратов (UAV), произошла серьезная операционная дисфункция из-за атаки по уделению DNS. Это привело к перехвату трафика и потенциальн...