Блог

Уязвимость ReDoS представляет собой атаку, которая может привести к 100% загрузке CPU сервера, сделав его недоступным. Это происходит из-за одной неоптимальной регулярки, которая может быть вызвана безобидной строкой из 30 символов. Эта проблема акту...

Компания OpenAI ввела новый режим блокировки в ChatGPT, чтобы снизить риск экзфильтрации данных из-за атак на основе внедрения запросов. Этот режим доступен для личных учетных записей и призван保护敏итивные данные. Новый режим блокировки ограничивает ис...

Хакеры активно используют критическую уязвимость в плагине Everest Forms Pro, чтобы получить полный контроль над сайтами на базе WordPress. Эта уязвимость, обозначенная как CVE-2026-3300, представляет значительный риск для безопасности сайтов. Плагин...

Злоумышленники атакуют бензоколонки в США, эксплуатируя уязвимости в указателях уровня топлива, подключенных к Интернету. Это может привести к нарушению работы бензоколонок и другим проблемам. Атаки на такие устройства могут иметь серьезные последств...

Проект OWASP Incubator представляет инструмент CVE Lite CLI, который помогает разработчикам выявлять уязвимости в зависимостях проектов. Этот бесплатный и открытый инструмент сканирует проекты всего за несколько секунд и определяет конкретные пакеты,...

В экосистеме npm произошла серия атак на цепочку поставок, в результате которых злоумышленники использовали вредоносные и отравленные версии более 50 легитимных пакетов для распространения крали информации на основе Rust и самораспространяющегося чер...