Кибербезопасность
Уязвимости, утечки, патчи, защита бизнеса, приватность, compliance — все о безопасности в IT.
Запросы на удаление водяных знаков AI становятся массовыми — 4500 проектов на GitHub
Сервисы по удалению водяных знаков AI заполонили интернет, но их эффективность под сомнением.
DecryptAds облегчил поиск рекламодателей — 143 партнера для ESPN
DecryptAds показывает, какие рекламные компании отслеживают вас на известных сайтах и в приложениях, включая ESPN с 143 партнерами.
Malicious LiteLLM выпустил вредоносные пакеты — могут затронуть 2100 организаций
Обнаружены вредоносные версии LiteLLM на PyPI — данные показывают возможное воздействие на более 2100 организаций.
Киберпреступники используют уязвимость VMware vCenter для атак на 361 сервер
Атакующие используют уязвимость VMware vCenter для получения удаленного доступа к системам в 47 странах.
Adobe устранила три уязвимости ColdFusion с рейтингом CVSS 10.0
Adobe выпустила обновления для ColdFusion, устранив критические уязвимости, которые могут привести к выполнению произвольного кода.
Защита предприятий восстанавливается на периферии, но ухудшается внутри
Лаборатория Picus Labs выявила уязвимости в безопасности внутри сетей предприятий, несмотря на высокий уровень защиты на периферии.
Уязвимость API OpenAI, Anthropic и Google раскрывает секреты сильных ИИ
Уязвимость в API OpenAI и Google позволяет слабым ИИ моделям расшифровывать логи сильных. Это угрожает безопасности данных пользователей.
Группа Lazarus использует уязвимость Windows для атак на компании
Группа Lazarus атаковала оборонные и аэрокосмические компании через уязвимость Windows, используя новый бэкдор.
Эксплуататоры начали атаки на уязвимость SharePoint — CVE-2026-55040
Атаки на уязвимость SharePoint CVE-2026-55040 становятся массовыми — пользователям рекомендуется обновить системы.
Иранские хакеры используют Cavern C2 для сокрытия трафика — новые методы
Иранская группа хакеров адаптировала Cavern C2 для маскировки своих операций под легитимный трафик, что ставит под угрозу безопасность.