Блог

Произошла атака на цепочку поставок TanStack, в результате которой были скомпрометированы два устройства сотрудников OpenAI. Компания быстро отреагировала на инцидент и приняла меры по локализации и устранению угрозы. Атака не повлияла на пользовател...

Было проведено исследование безопасности, которое показало, что основным риском для безопасности организации является не вредоносное ПО, а доверенные инструменты, используемые внутри организации. Исследование продемонстрировало, что злоумышленники ча...

Microsoft предупредила об уязвимости нулевого дня в сервере Exchange, которая эксплуатируется в атаках. Эта уязвимость позволяет злоумышленникам выполнять произвольный код через уязвимость cross-site scripting (XSS), нацеливаясь на пользователей Outl...

Украшенные сессии браузеров и токены аутентификации становятся более ценными, чем украденные пароли. Эксперты из Flare рассказывают о том, какREMUS Infostealer эволюционировал вокруг кражи сессий и оперативной масштабируемости. Это представляет значи...

Прошедший инцидент в Тайвани, когда студент, экспериментируя с технологией программно-определенного радио, на короткое время смог остановить три высокоскоростных поезда, привлек внимание к проблемам кибербезопасности в железнодорожных системах. Этот ...

Произошло множество уязвимостей в информационной безопасности, включая критическую уязвимость в PAN-OS, которая может быть использована для удаленного выполнения кода. Кроме того, обнаружена уязвимость в библиотеке cURL, атаки с использованием токени...