кибербезопасность
Уязвимость SonicWall VPN позволила обходить MFA после патча
Хакеры обходили MFA на SonicWall Gen6 SSL-VPN даже после обновления прошивки, если админы не завершили ручную LDAP-перенастройку.
Украина вышла на оператора infostealer, связанного с 28 тысячами аккаунтов
28 тысяч аккаунтов и $721 тыс. несанкционированных покупок: Украина установила предполагаемого оператора infostealer из Одессы.
Drupal предупредила о срочном патче ядра с критическим риском
Drupal выпустит 20 мая критический патч ядра: уязвимость оценили в 20 из 25 баллов, а эксплойты могут появиться за часы…
Теневой ИИ в компаниях вырос вчетверо за год
67% сотрудников, регулярно использующих ИИ на работе, заходят в сервисы через личные аккаунты. Это ускоряет рост теневого ИИ и утечки…
CISA полгода держала в GitHub открытый репозиторий с секретами
844 МБ инфраструктурных данных CISA шесть месяцев лежали в открытом GitHub. Утечка секретов CISA показывает, как ломается базовая гигиена DevSecOps.
Секреты CISA утекли в публичный GitHub-репозиторий
С ноября 2025 года в открытом GitHub-репозитории лежали пароли, SSH-ключи и токены CISA — с доступом к GovCloud на высоком…
SHub Reaper на macOS маскируется под Apple, Google и Microsoft
SHub Reaper на macOS проверяет сервер каждые 60 секунд и маскируется под Apple, Google и Microsoft, крадя пароли, кошельки и…
CISA полгода держала секреты в публичном репозитории Private-CISA
844 МБ чувствительных данных CISA лежали в открытом GitHub-репозитории с ноября 2025 года, включая пароли, токены и ключи доступа.
Шесть уязвимостей Windows за шесть недель после Patch Tuesday
Шесть уязвимостей Windows раскрыты за шесть недель: под ударом BitLocker, Defender и старый баг 2020 года, который снова оказался эксплуатируемым.
Ocean привлёк $28 млн на защиту почты от AI-фишинга
$28 млн получил Ocean на платформу защиты почты от AI-фишинга. Стартап делает ставку на контекст писем, а не только на…