Блог

В последние атаки, получивших название Miasma и Hades, пострадали свыше 100 пакетов NPM и PyPI. Эти атаки представляют собой Supply Chain-атаки и вызывают обеспокоенность среди разработчиков и компаний, использующих пораженные пакеты. Это подчеркивае...

Компания SAP выпустила патчи для критических уязвимостей в своих продуктах NetWeaver и Commerce. Эти уязвимости могут привести к раскрытию конфиденциальной информации, коррупции памяти и нарушению нормального использования системы. Пользователям реко...

В последнее время была представлена новая платформа, призванная защитить приложения, созданные с помощью искусственного интеллекта (ИИ), от потенциальных уязвимостей. Это достигается за счет применения криптографической невидимости, которая делает ид...

Компания Google выпустила обновления безопасности, чтобы устранить 74 уязвимости, включая одну, которая actively используется в дикой природе. Это высокоуровневая уязвимость CVE-2026-11645 с оценкой CVSS 8.8, которая позволяет совершать атаки RCE. Вс...

Исследователи Университета Торонто создали и протестировали концепцию ИИ-червя, использующего локально размещенную открытую модель крупномасштабного языкового ИИ для передвижения по сети, генерации индивидуальных стратегий атаки для каждой цели и сам...

Россия-ориентированные кибератаки продолжают активно эксплуатировать уязвимость в WinRAR, чтобы нацеливаться на украинские организации. Патчи для этой уязвимости были выпущены почти год назад. Атаки были совершены Earth Dahu (aka Gamaredon) и SHADOW-...