Кибербезопасность
Уязвимости, утечки, патчи, защита бизнеса, приватность, compliance — все о безопасности в IT.
OWASP обновил проект GenAI Security — 21 риск для бизнеса
OWASP обновил проект GenAI Security, указав на 21 риск для систем генеративного ИИ — рекомендации для бизнеса.
Fortinet выпустила экстренный патч для FortiClient — уязвимость CVE-2026-35616
Fortinet экстренно выпустила патч для FortiClient из-за уязвимости CVE-2026-35616, что вызывает опасения в кибербезопасности.
Полиция Германии выдала имена двух российских хакеров REvil за 130 атак
BKA идентифицировала хакеров из REvil, ответственных за 130 атак в Германии с убытками более €35 млн.
Атака на Axios: социальная инженерия выходит на новый уровень
Атака на пакет Axios показала, как злоумышленники масштабируют социальную инженерию. Что это значит для рынка IT?
Мошенники Qilin и Warlock отключили 300 антифрод-систем с помощью уязвимых драйверов
Группы Qilin и Warlock активно используют уязвимые драйверы для отключения более 300 систем защиты. Эксперты предупреждают о рисках.
Исследователи University of Toronto развили атаку GPUBreach — полный захват системы
Исследование GPUBreach показывает, как атака на GPU Rowhammer позволяет получить полный доступ к системе без отключения защиты.
Более 1000 уязвимых экземпляров ComfyUI стали целью криптомайнинг-ботнета
Ботнет нацелен на более чем 1000 открытых экземпляров ComfyUI для криптомайнинга. Что это значит для безопасности облака?
Хакеры начали атаки через уязвимость Flowise с CVE-2025-59528
Хакеры используют уязвимость Flowise для выполнения произвольного кода. Эксперты рекомендуют обновить системы.
Docker устранил уязвимость CVE-2026-34040 — нападение под угрозой
Docker устранил уязвимость CVE-2026-34040, позволяющую обойти авторизацию и получить доступ к хост-системе.
Проблемы с безопасностью учетных записей обходятся компаниям в $4,4 млн
Общие затраты на проблемы с учетными записями превышают $4,4 млн. Узнайте, как это влияет на бизнес.