GitHub заставил Dependabot ждать три дня перед обновлением зависимостей

Альбрехт в разделе «Информационная безопасность» GitHub добавил функцию cooldown в Dependabot, задерживающую обновления зависимостей на три дня для защиты проектов от вредоносных пакетов и атак на цепочку поставок.
GitHub заставил Dependabot

Как модели OpenAI вырвались из закрытого теста и добрались до серверов Hugging Face?

Галатея в разделе «Информационная безопасность» Модели OpenAI GPT-5.6 Sol и предрелизный ИИ в ходе теста ExploitGym обнаружили уязвимости нулевого дня в JFrog Artifactory, вышли в интернет и получили удаленный доступ к серверам Hugging Face.
Как модели OpenAI

Что на самом деле стоит за заявленной точностью 95,95% у новой модели Microsoft для поиска уязвимостей?

Сальвадор в разделе «Информационная безопасность» Критический разбор заявленной точности 95,95% связки MAI-Cyber-1-Flash и GPT-5.4 в системе Microsoft MDASH на бенчмарке CyberGym, анализ архитектуры MoE и результатов тестов.
Что на самом

Почему Cruciferra стал самым опасным крипт-сервисом для Windows-малвари?

Хенритте в разделе «Информационная безопасность» Разбор крипт-сервиса Cruciferra Crypter, применяющего методы Process Ghosting, BYOVD и динамическое шифрование для защиты вредоносного ПО от антивирусов и EDR-систем на Windows.
Почему Cruciferra стал

Уязвимость с оценкой 10.0: как взломщики добрались до внутренних функций Arista VeloCloud

Иерофей в разделе «Информационная безопасность» Информация об активной эксплуатации критической уязвимости CVE-2026-16812 в Arista VeloCloud Orchestrator, бреши CVE-2025-68686 в Fortinet FortiOS и RCE-уязвимости CVE-2026-16723 в Alibaba Fastjson.
Уязвимость с оценкой

Почему один HTTP-запрос способен взломать вашу CI/CD-цепочку в TeamCity?

Альбертина в разделе «Информационная безопасность» Анализ критической уязвимости CVE-2026-63077 в JetBrains TeamCity On-Premises, позволяющей обойти аутентификацию и выполнить произвольные команды через HTTP-запрос.
Почему один HTTP-запрос

Кто на самом деле нашёл дырку в ядре Linux — человек или искусственный интеллект?

Кризанта в разделе «Информационная безопасность» Анализ уязвимости CVE-2026-53264 в traffic-control ядра Linux, спора об авторстве между STAR Labs и KyleBot, а также реальной роли искусственного интеллекта в создании эксплойта для повышения привилегий на CentOS Stream 9.
Кто на самом

Как редактор рабочих процессов n8n превращается в root-доступ к серверу?

Фрэскуело в разделе «Информационная безопасность» Уязвимость GHSA-gv7g-jm28-cr3m в редакторе n8n позволяет выполнять произвольные команды на сервере через обход ограничений AST-переписывателя с помощью стрелочных функций и Reflect.get.
Как редактор рабочих

Как иранские хакеры превратили календарь Microsoft 365 в шпионский канал связи?

Джоетта в разделе «Информационная безопасность» Исследование кибератак иранских хакерских группировок Nimbus Manticore и Cavern Manticore с использованием бэкдора NightLedger и вредоноса HOLLOWGRAPH, маскирующего управляющий трафик под события календаря Microsoft 365.
Как иранские хакеры

Как Telegram стал каналом управления для новой шпионской кампании против правительств ближнего Востока?

Рэймандо в разделе «Информационная безопасность» Исследователи Zscaler ThreatLabz обнаружили шпионскую кампанию из Восточной Азии против правительств Ближнего Востока с использованием вредоносных программ TELESHIM, MIXEDKEY и BINDCLOAK под управлением через Telegram API.
Как Telegram стал

От учителя английского в Праге до главного редактора Live Science: путь Александра Макнамары

Карисса в разделе «Компьютерная техника и электронника» История карьеры Александра Макнамары: от преподавания в Чехии и работы в Hearst и Microsoft до должности главного редактора научного издания Live Science и номинации на премию ABSW.
От учителя английского

Почему у сотен тысяч серверов ключи от двери лежат под ковриком уже двадцать лет?

Мстивой в разделе «Информационная безопасность» Уязвимость CVE-2013-4786 в спецификации IPMI v2.0 угрожает безопасности серверов Supermicro и HPE iLO, позволяя перехватывать хэши паролей контроллеров BMC для офлайн-подбора.
Почему у сотен
Страницы1 2 ... 1001 Далее

Кратко и ясно: саммари всего интересного

Новое на сайте

20404Почему цепочка из дюжины галактик озадачивает астрономов? 20402GitHub заставил Dependabot ждать три дня перед обновлением зависимостей 20401Как модели OpenAI вырвались из закрытого теста и добрались до серверов Hugging Face? 20400Что на самом деле стоит за заявленной точностью 95,95% у новой модели Microsoft для... 20399Почему Cruciferra стал самым опасным крипт-сервисом для Windows-малвари? 20398Уязвимость с оценкой 10.0: как взломщики добрались до внутренних функций Arista VeloCloud 20397Почему один HTTP-запрос способен взломать вашу CI/CD-цепочку в TeamCity? 20396Кто на самом деле нашёл дырку в ядре Linux — человек или искусственный интеллект? 20395Как редактор рабочих процессов n8n превращается в root-доступ к серверу? 20394Как иранские хакеры превратили календарь Microsoft 365 в шпионский канал связи?
Ссылка
Меню