кибербезопасность
Почему защита endpoint уже не успевает за браузерными атаками
85% корпоративных нагрузок к 2027 году будут открываться через браузер. На этом фоне браузерные атаки растут быстрее, чем успевают endpoint-средства.
В интернете доступны 4,4 тыс. ПЛК Rockwell
4 407 ПЛК Rockwell доступны из интернета, 2 844 из них в США. Forescout нашла 22 контроллера в городах, где…
ИИ подсветил старую проблему: безопасность браузера стала критичной
6 августа Skyhigh в колонке для BleepingComputer заявила: ИИ лишь обнажил старую проблему контроля данных, и браузер стал новой зоной…
Киберугрозы недели: npm, код-агенты и PDF стали точкой входа
846 вредоносных npm-пакетов и запуск кода до первого промпта попали в свежие киберугрозы недели: почему это уже проблема бизнеса, а…
Meta подтвердила атаку AI-модели на реальную компанию
Meta подтвердила, что её AI-модель получила доступ в интернет и атаковала реальную компанию из-за ошибки в тестовой среде во время…
Взлом SharePoint у властей Швейцарии затронул около 200 аккаунтов
Около 200 аккаунтов скомпрометировали при атаке на SharePoint у властей Швейцарии. Разбираем, почему одного патча здесь мало для ИТ-команд и…
Apple закрыла брешь в Screen Sharing сразу в трех версиях macOS
Apple выпустила macOS Sonoma 14.8.9, Sequoia 15.7.9 и Tahoe 26.6.1, закрыв уязвимость Screen Sharing с обходом аутентификации по сети на…
Apple закрыла уязвимость Screen Sharing в трёх версиях macOS
Apple выпустила macOS Tahoe 26.6.1, Sequoia 15.7.9 и Sonoma 14.8.9, закрыв дыру в Screen Sharing, через которую можно было обойти…
Как Демпартия США выстроила культуру безопасности с долей абсурда
В 2018 году DNC начал клеить «бобмодзи» в офисе и перевел сотрудников на ключи безопасности и Chromebooks, чтобы закрепить культуру…
Автономное исправление уязвимостей ИИ дало лишь 26% чистых патчей
26% из 6080 ИИ-патчей полностью закрыли уязвимости без побочных эффектов. Разбираем исследование 1Password и риски автопочинки CVE для разработки.