Кибербезопасность
Уязвимости, утечки, патчи, защита бизнеса, приватность, compliance — все о безопасности в IT.
CISA признала ошибки в реагировании на утечку данных — 6 месяцев бездействия
CISA подробно разобрала утечку данных, которая длилась 6 месяцев. Что нужно знать компаниям и разработчикам.
Google и Microsoft удалили ModHeader с 1,6 млн установок из-за угрозы безопасности
Google и Microsoft удалили ModHeader с 1,6 млн установок из-за скрытого сборщика данных. Как это затрагивает пользователей?
Новый вредоносный софт CrashStealer крадет данные macOS — всего за 80 кошельков
Malware CrashStealer для macOS использует подписанный загрузчик для кражи данных, в том числе из 80 криптовалютных кошельков.
Уязвимости RabbitMQ угрожают OAuth-секретам и данным арендаторов
Уязвимости RabbitMQ позволяют утечку OAuth-секретов и доступ к данным арендаторов. Важно обновить версии для защиты.
Уязвимость Claude для Chrome позволяет rogue-расширениям читать Gmail
Уязвимость Claude для Chrome позволяет rogue-расширениям читать Gmail. Узнайте о рекомендациях по защите ваших данных.
SAP устраняет уязвимость ABAP в NetWeaver с оценкой CVSS 9.9
SAP выпустил обновления, устраняющие критическую уязвимость в NetWeaver, угрожающую безопасности данных.
Microsoft выпустила рекордные 622 обновления безопасности — два из них под атакой
Microsoft выпустила 622 обновления безопасности, из которых два уязвимости уже эксплуатируются злоумышленниками.
Mozilla и Google устранили уязвимости в браузерах — защита обновлена
Firefox и Chrome выпустили обновления, устраняющие критические уязвимости, которые могут быть использованы злоумышленниками.
Intruder использует ИИ для автоматического поиска уязвимостей в ПО
Intruder использует ИИ для автоматического поиска уязвимостей в ПО, что значительно ускоряет аудит и повышает уровень кибербезопасности.
Вредоносный OkoBot крадет фразы восстановления из Ledger и Trezor
Вредоносная программа OkoBot заражает ПК и крадет фразы восстановления из программного обеспечения Ledger и Trezor по всему миру.