NodeBB исправил 8 уязвимостей, найденных ИИ-пентестером
Восемь уязвимостей в NodeBB стали достоянием общественности в среду. Исследователи из Aikido Security оценили каждую как…
Новости
Свежие новости и аналитика в сфере кибербезопасности, искусственного интеллекта и IT-технологий. Оперативно сообщаем об уязвимостях, утечках данных, обновлениях ПО, автоматизации бизнеса и главных событиях индустрии.
-
-
Новый бэкдор msaRAT использует Chrome и Edge для скрытой C2-связи
Группировка Chaos ransomware применяет новый бэкдор под названием msaRAT. Вредонос написан на Rust и использует Chrome…
-
Google добавила вход по видео-селфи для восстановления доступа
Новый способ входа: видео-селфи Google объявила о запуске нового метода аутентификации. Теперь пользователи могут записать видео-селфи,…
-
Check Point экстренно латает zero-day в SmartConsole
Компания Check Point Software выпустила обновление безопасности для SmartConsole, закрывающее уязвимость нулевого дня, которая уже активно…
-
Утечка в Южной Корее: данные дипломатов по всему миру скомпрометированы
Правительство Южной Кореи раскрыло информацию о масштабной утечке данных из онлайн-системы Национальной дипломатической академии. Инцидент затронул…
-
Уязвимость snap-confine позволяет получить root на Ubuntu Desktop
Исследователи Qualys раскрыли детали новой уязвимости локального повышения привилегий (LPE) в компоненте snap-confine. Уязвимость, получившая идентификатор…
-
Почему современным SOC нужна многоуровневая детекция угроз
Цикл «защита-адаптация» остался в прошлом. По оценке CrowdStrike Global Threat Report, около 79% атак обходятся без…
-
CISA требует срочно устранить активно эксплуатируемую RCE-уязвимость Langflow
Агентство кибербезопасности и защиты инфраструктуры США (CISA) предписало федеральным ведомствам в приоритетном порядке установить обновления для…
-
Полиция ликвидировала фишинговый набор Kratos для кражи сессий Microsoft 365
Немецкие и американские правоохранители вывели из строя основную инфраструктуру фишингового набора Kratos, который, по данным немецких…
-
FakeGit: 7 600 репозиториев на GitHub продвигают малварь
Киберпреступники запустили масштабную операцию под названием FakeGit. Она использует 7 600 вредоносных репозиториев на GitHub для…
