Блог

Команда исследователей Cisco Talos обнаружила вариант вредоносного ПО BadIIS, содержащий строки "demo.pdb", который используется несколькими китайскоязычными группами киберпреступности в модели malware-as-a-service (MaaS). Это вредоносное ПО способно...

Компрометация сети может произойти с любой компанией, даже если у нее есть надежная система безопасности. Оценка компрометации (Compromise Assessment) является эффективным способом выявления потенциальных угроз в сети. Это особенно важно для компаний...

Протокол Kerberos является основой корпоративной безопасности в современных российских экосистемах управления инфраструктурой. Его правильная настройка и понимание имеют решающее значение для стабильности работы смежных сервисов. В этой статье мы рас...

Критическая уязвимость была обнаружена в системах промышленных роботов, что может повлиять на безопасность производства. Уязвимость затрагивает Universal Robots PolyScope 5 и может быть использована для выполнения особых команд. Это представляет серь...

Компания SafeKit предупреждает о новой волне кибератак на цепочки поставок программного обеспечения, в результате которых были скомпрометированы различные пакеты npm, связанные с экосистемой @antv. Атаки проводятся в рамках операции Mini Shai-Hulud и...

Произошла ещё одна атака на цепочку поставок программного обеспечения. Злоумышленники скомпрометировали популярное действие GitHub Actions, actions-cool/issues-helper, для выполнения вредоносного кода и кражи конфиденциальных учетных данных. Это може...