Кибербезопасность
Уязвимости, утечки, патчи, защита бизнеса, приватность, compliance — все о безопасности в IT.
Уязвимость Forminator для WordPress позволяет загрузку вредоносного PHP — 600 000 сайтов под угрозой
В WordPress-плагине Forminator обнаружена критическая уязвимость, позволяющая неаутентифицированным пользователям загружать вредоносные файлы.
Уязвимость в GitHub Actions Snowflake позволила получить доступ к Jira
Уязвимость в GitHub Actions Snowflake позволила получить доступ к внутренним данным Jira пользователя qa@snowflake.net.
GitLab выпустил срочный патч — уязвимость угрожала публичным проектам
GitLab выпустил критический патч против уязвимости, позволявшей удалённое удаление публичных проектов. Доступно исправление для самообслуживаемых установок.
Исследование показало: ИИ-вирусы могут передаваться через системные файлы
Исследование выявило возможность передачи ИИ-вирусов через постоянные файлы команд в системах на базе ИИ-агентов.
Уязвимости MLflow и FUXA подвергли облачные системы атаке — жертвы уникальны
Атаки на MLflow и FUXA раскрывают уязвимости, позволяющие злоумышленникам красть данные из облачных систем. Срочные меры необходимы!
Уязвимости Microsoft Copilot могут привести к утечке данных из приложений
Обнаружены уязвимости в Microsoft Copilot, позволяющие с одного клика украсть данные. Узнайте подробности.
Хакеры захватили более 14,5 тыс. устройств Dahua — уязвимости в безопасности выявлены
Хакеры взломали 14,5 тыс. устройств Dahua, использовав уязвимости. Как защитить свою систему — советы экспертов.
Кибератака SilkParasite поставила под угрозу правительства Центральной Азии
Кибератака SilkParasite нацелилась на правительственные учреждения Центральной Азии с помощью пяти новых RAT.
OpenAI приостановила обучение RL — взвешивает безопасность AI-моделей
OpenAI остановила обучение своих моделей RL на две недели для повышения безопасности и предотвращения инцидентов.
Атака Spectre на Cloudflare Workers раскрыла 12 бит/с JWT за три года
Исследование вскрыло уязвимости Cloudflare Workers: 12 бит скорости утечки JWT на фоне улучшений безопасности.