Взяли популярный пентест-кабель, добавили русскую локализацию, многоуровневую систему самоуничтожения и возможность захвата скриншотов. Рассказываем о реальных функциях, доступных уже сейчас.
💰 Сколько на самом деле стоит инцидент: методика перевода ИБ-рисков в рубли.
За годы практики vCISO в десятках компаний — от производства до финтеха — я усвоил одно железное правило: Совет директоров не понимает язык CVE, CVSS и сложных эксплойтов. Бизнес мыслит категориями EBITDA, упущенной выгоды и CAPEX/OPEX. 📉
11
BPFDoor: бэкдор, который может обойти firewall
BPFDoor - скрытный Linux-бэкдор, который связывают с китайскими APT-группами и атаками на телеком-инфраструктуру.
22
Hugging Face сообщила о проникновении в часть своей production-инфраструктуры.
Точкой входа стал вредоносный датасет, который использовал две уязвимости в пайплайне обработки данных: загрузчик удалённого кода и инъекцию в конфигурационный шаблон.
22
Почему современному бизнесу уже недостаточно обычного WAF?
Веб-приложения ежедневно становятся целью тысяч автоматизированных атак. SQL-инъекции, XSS, попытки удалённого выполнения кода, обход защитных механизмов — всё это давно стало частью современной киберреальности.
Именно поэтому новое поколение Web Application Firewall должно не просто работать по набору сигнатур, а понимать саму логику HTTP-за…
Zero Password Manager — апдейт: безопасность, CVE и поиск контрибьюторов
Работа над проектом продолжается — выкатил небольшое, но важное обновление для Zero Password Manager (GitHub).
Если коротко: стало безопаснее, чище по памяти и интереснее с т…
ИИ делает киберпреступность дешевым массовым бизнесом: в 2026 году атаки на компании могут вырасти лавинообразно
По оценке Trend Micro и других крупных игроков рынка кибербезопасности, в 2026 году ИИ сделает киберпреступность массовой «индустрией», резко удешевив и упростив запуск атак. ИИ‑системы уже позволяют автоматически генерировать фишинг, писать вредоносный код и масштабировать атаки даже тем, у кого нет глубоких технических навыков.
33
🚨📱 Как приложения воруют вашу конфиденцию через push-уведомления: Раскрываем темную сторону iOS!
Проблемы конфиденциальности приложений на Apple устройствах становятся все более острыми. Некоторые из самых популярных приложений, такие как TikTok, Facebook и Instagram, используют push-уведомления для тайного сбора данных о вас и вашем устройстве, даже если сами приложения не активны на вашем iPhone.
11