Блог

В начале июля появилась новая бот-сеть под названием NadMesh, которая охотится на открытые сервисы искусственного интеллекта. По данным оператора, бот-сеть уже собрала 3811 уникальных ключей доступа к Amazon Web Services (AWS). Это может представлять...

Исследователи кибербезопасности обнаружили семь злонамеренных пакетов npm, нацеленных на экосистему frontend-инструментов Vite в рамках атаки на цепочку поставок программного обеспечения. Эта кампания представляет собой расширение ChainVeil, которая ...

Ученые из Okta обнаружили уязвимость в OpenSSL, названную HollowByte, которая может привести к отказу в обслуживании и заморозке оперативной памяти сервера с помощью 11-байтовых запросов TLS. Эта проблема затрагивает версии OpenSSL, не исправленные д...

Произошла уязвимость в серверах OpenSSL под названием HollowByte. Её можно использовать для атаки на серверы с использованием малого по размеру пакета, всего 11 байт. Эта уязвимость позволяет злоумышленникам создавать условия для отказа в обслуживани...

Компания Abbott Laboratories проводит расследование двух отдельных инцидентов, связанных с кибербезопасностью. Произошел несанкционированный доступ к внутренним системам Exact Sciences в бизнесе Cancer Diagnostics, а также расследуется отдельный случ...

После четырёх месяцев разработки представлен стабильный релиз протокола Wayland 1.26. Этот релиз обратно совместим на уровне API и ABI с предыдущими выпусками 1.x. Ветка 1.26 содержит в основном исправления ошибок и незначительные обновления протокол...