Кибербезопасность
Уязвимости, утечки, патчи, защита бизнеса, приватность, compliance — все о безопасности в IT.

Уязвимость GitHub Injective Labs приводит к похищению криптокошельков
Криптовалютные кошельки под угрозой из-за взлома репозитория Injective Labs. Установленная версия пакета крадет приватные ключи.

Progress приостановил работу клиентов ShareFile из-за угрозы безопасности
Progress призвал клиентов ShareFile остановить серверы Storage Zone Controllers из-за угрозы безопасности. Как это влияет на пользователей?

Zimbra обновил систему — устранена уязвимость для удаленного выполнения кода
Zimbra выпустила обновление для Classic Web Client, устраняющее уязвимость XSS, позволяющую исполнение вредоносного кода.

Университет показал, как обмануть AI-агентов с помощью изображений
Ученые из университета показали метод скрытого кражи данных из репозиториев, используя изображения для обмана AI-агентов.

Уязвимый jscrambler 8.14.0 устанавливает Rust-штамм во время установки
Версия jscrambler 8.14.0 содержит уязвимость, позволяющую извлекать критическую информацию пользователей.

Новая атака MemGhost меняет воспоминания ИИ через одно письмо
Атака MemGhost позволяет подменять воспоминания ИИ через одно электронное письмо, затрагивая безопасность пользователей.

CISA признала ошибки в реагировании на утечку данных — 6 месяцев бездействия
CISA подробно разобрала утечку данных, которая длилась 6 месяцев. Что нужно знать компаниям и разработчикам.

Google и Microsoft удалили ModHeader с 1,6 млн установок из-за угрозы безопасности
Google и Microsoft удалили ModHeader с 1,6 млн установок из-за скрытого сборщика данных. Как это затрагивает пользователей?

Новый вредоносный софт CrashStealer крадет данные macOS — всего за 80 кошельков
Malware CrashStealer для macOS использует подписанный загрузчик для кражи данных, в том числе из 80 криптовалютных кошельков.

Уязвимости RabbitMQ угрожают OAuth-секретам и данным арендаторов
Уязвимости RabbitMQ позволяют утечку OAuth-секретов и доступ к данным арендаторов. Важно обновить версии для защиты.