Кибербезопасность
Уязвимости, утечки, патчи, защита бизнеса, приватность, compliance — все о безопасности в IT.
Группа подозреваемых российских хакеров использует OAuth для кражи аккаунтов
Группа российских хакеров применяет уязвимость OAuth для атак на аккаунты, что подчеркивает угрозу кибербезопасности в оборонной сфере.
Атака на цепочку поставок в Rust — 245 млн скачиваний под угрозой
Атака на цепочку поставок в Rust затронула три популярные библиотеки с 245 млн скачиваний. Что это значит для разработчиков?
Wazuh интегрировал ИИ для оптимизации SOC — автоматизация анализа
Wazuh использует ИИ для автоматизации анализа угроз и повышения эффективности SOC, уменьшая нагрузку на аналитиков.
Исследование Check Point показало уязвимость драйвера Microsoft Defender
Check Point описал уязвимость в драйвере Microsoft Defender, позволяющую удалять антивирусные компоненты от Windows 7 до 11.
Cisco устранила девять уязвимостей в Crosswork и Secure Workload — пять из них с CVSS 10.0
Cisco выпустила обновления для Crosswork и Secure Workload, устранив критические уязвимости, включая пять с максимальным баллом CVSS 10.0.
Новый вредонос для Android-автоинформаторов крадет данные и создает боты
Новый вредонос для Android-автоинформаторов угрожает безопасности автомобилей через обновления ПО.
Атака на именованные каналы Windows угрожает безопасности — время исправлять уязвимости
Уязвимости именованных каналов Windows могут быть использованы для кибератак. Важно улучшить безопасность локальных интерфейсов.
TikTok выплатит $400 млн за нарушение прав детей в США
TikTok согласился выплатить $400 млн по делу о нарушении законов о конфиденциальности детей в США.
Microsoft исправила уязвимость в Entra ID с CVSS 10.0 — код под контролем
Microsoft выпустила патч для уязвимости в Entra ID с оценкой CVSS 10.0, позволяющую удаленное выполнение кода. Никакие действия от пользователей…
Уязвимость GitLab CVE-2026-19478 активно эксплуатируется — срочные обновления
Уязвимость CVE-2026-19478 в GitLab уже эксплуатируется хакерами. Срочно обновите ПО для сохранения безопасности.