кибербезопасность
Malicious LiteLLM выпустил вредоносные пакеты — могут затронуть 2100 организаций
Обнаружены вредоносные версии LiteLLM на PyPI — данные показывают возможное воздействие на более 2100 организаций.
Киберпреступники используют уязвимость VMware vCenter для атак на 361 сервер
Атакующие используют уязвимость VMware vCenter для получения удаленного доступа к системам в 47 странах.
Adobe устранила три уязвимости ColdFusion с рейтингом CVSS 10.0
Adobe выпустила обновления для ColdFusion, устранив критические уязвимости, которые могут привести к выполнению произвольного кода.
Защита предприятий восстанавливается на периферии, но ухудшается внутри
Лаборатория Picus Labs выявила уязвимости в безопасности внутри сетей предприятий, несмотря на высокий уровень защиты на периферии.
Группа Lazarus использует уязвимость Windows для атак на компании
Группа Lazarus атаковала оборонные и аэрокосмические компании через уязвимость Windows, используя новый бэкдор.
Ростелеком обучил 70% стажеров кибербезопасности — новые ИБ-специалисты
Ростелеком обучил 70% стажеров кибербезопасности, создав качественную систему подготовки новых специалистов для компании и рынка.
Иранские хакеры используют Cavern C2 для сокрытия трафика — новые методы
Иранская группа хакеров адаптировала Cavern C2 для маскировки своих операций под легитимный трафик, что ставит под угрозу безопасность.
GitLab выпустил срочный патч — уязвимость угрожала публичным проектам
GitLab выпустил критический патч против уязвимости, позволявшей удалённое удаление публичных проектов. Доступно исправление для самообслуживаемых установок.
Исследование показало: ИИ-вирусы могут передаваться через системные файлы
Исследование выявило возможность передачи ИИ-вирусов через постоянные файлы команд в системах на базе ИИ-агентов.
Уязвимости MLflow и FUXA подвергли облачные системы атаке — жертвы уникальны
Атаки на MLflow и FUXA раскрывают уязвимости, позволяющие злоумышленникам красть данные из облачных систем. Срочные меры необходимы!