Портал информационной безопасности
Уязвимости в менеджере зависимостей CocoaPods подвергали риску приложения для iOS и macOS Критические уязвимости, обнаруженные в менеджере зависимостей CocoaPods, позволяли…
В релизе устранена критическая уязвимость, позволяющая удалённо выполнить код с правами root до прохождения аутентификации. Также исправлена еще одна менее…
Согласно недавнему отчету исследователей из компании Aqua Security, проблема утечки конфиденциальных данных в репозиториях кода приобретает все более серьезный характер.…
1 июля американская финтех-компания Affirm сообщила, что данные её клиентов могли быть скомпрометированы в результате недавней кибератаки на Evolve Bank…
Исследователи из компании GreyNoise обнаружили, что злоумышленники активно используют критическую уязвимость CVE-2024-0769, которая затрагивает все Wi-Fi роутеры D-Link модели DIR-859.…
Специалисты AhnLab выявили случаи атак на корейские ERP-системы, в ходе которых злоумышленники захватили контроль над корпоративными сетями и распространили вредоносное…
Всем привет! Подводим итоги июня подборкой самых интересных CVE месяца. Так, в PHP обнаружили критическую уязвимость, позволяющую неавторизованному злоумышленнику выполнять…
Смартфоны Google Pixel 6 «окирпичиваются» после сброса к заводским настройкам На прошлой неделе многие владельцы телефонов Google Pixel 6 (6,…
«Сбер» предупредил о всплеске случаев мошенничества в отношении руководителей и главных бухгалтеров организаций. В июне компанией выявлено более 20 мошеннических…
Добрый день, уважаемые читатели Хабра. Продолжаем разбираться в теме «утечки» конфиденциальных данных на примере больших языковых моделей и совершаемых для…
Пользователям с общедоступными репозиториями на GitHub начали приходить персонализированные электронные письма, созданные ИИ-агентами. Причём разработчики подобных сервисов не скрывают, что…
Hello everyone! Спустя несколько лет обучения на платформе codeby, я всё же решился оставить отзыв об обучении. Из покон веков……
Оригинал статьи находится здесь: Ссылка скрыта от гостей Нажмите, чтобы раскрыть… Часть II Позвольте мне рассказать вам историю (думаю, я…
Cisco патчит 0-day уязвимость в NX-OS, которую уже использовали китайские хакеры Компания Cisco исправляет уязвимость нулевого дня в NX-OS, связанную…
Кто-то работает в сфере ИБ, SoC или еще что-то расскажите о своем опыте, что нужно знать, что спрашивают, очень интересно…
CapraRAT маскируется под популярные приложения для Android Группировка APT36 (она же Transparent Tribe) продолжает распространять вредоносные приложения для Android с…
Cisco NX-OS contains a command injection vulnerability in the command line interface (CLI) that could allow an authenticated, local attacker…
Привет, Хаброжители! Криптография — это фундамент информационной безопасности. Чтобы быть на шаг впереди хакеров, атакующих ваши системы, необходимо разбираться в…