Go
Что общего у Go, npm и PyPI? Новый способ убивать Linux-серверы
Никаких взломов — просто установите пакет и попрощайтесь с данными.
Разработчики на Go стали мишенью организованной хакерской группировки
Как отложенное выполнение кода превращает легитимные приложения в бэкдоры.
Кликнул на CAPTCHA — потерял данные: новая тактика фишинговых PDF
Как фальшивая CAPTCHA позволяет хакерам завладеть вашими данными.
Три года в тени: тайпсквоттинг стал угрозой для всей экосистемы Go
Как бессрочное кэширование модулей превратилось в инструмент для атак.
SSH-бэкдор на Linux: хакеры вооружились новым оружием
Подключение по SSH – контрольная точка для входа незваных гостей.
Dero-джекинг: киберзлодеи воруют вычислительные мощности Kubernetes
Использование контейнера с легитимным названием многократно повысило скрытность преступников.
Google: «C++ в прошлом, Rust – наше будущее»
Компания описала опыт своих разработчиков по переносу проектов как исключительно положительный.
Кому солёных огурчиков? Apple представила новый язык программирования Pkl
Открытый исходный код и мощная поддержка помогут языку занять свою нишу в отрасли.
Не стоит доверять знакомым иконкам: CherryLoader выводит искусство кибермаскировки на новый уровень
Гибкость и изменчивость – главное оружие нового вредоноса.
От Nemesis до Velociraptor: как вывести кибербезопасность вашей компании на новый уровень
Топ-15 открытых инструментов, полезных для каждого ИБ-специалиста.
Без лицензии, без защиты: новое исследование раскрывает тревожные тенденции в Open Source
Как отсутствие лицензирования влияет на безопасность кода и замедляет процесс разработки?
Красный код для GitHub: 15 000 репозиториев Go на грани компрометации
VulnCheck предупреждает о беспрецедентной уязвимости цепочек поставок программного обеспечения.
Иранские хакеры MuddyWater обходят защиту Израиля с новым кибероружием
Фреймворк MuddyC2Go набирает обороты и расширяет возможности преступников.
Серверы Openfire стали заложником криптомайнеров и программ-вымогателей
Допущенная в 2015 году программная ошибка обнаружена хакерами и активно эксплуатируется.
Репозитории под угрозой: как GitHub чуть не допустил массового захвата кода
4000 популярных пакетов целых полгода были уязвимы для RepoJacking-атак.
Golang — новый язык кибервойны: на чём основан арсенал северокорейских хакеров Andariel?
Обновлённый инструментарий позволил хакерам переключиться со шпионажа на финансовые атаки.
Лабораторные крысы атакуют GitLab: хакеры промышляют крипто- и проксиджекингом в рамках операции LABRAT
Киберпреступники скомпрометировали множество хостов через двухлетнюю дыру в системе безопасности.
StableCode: искусственный интеллект от Stability AI для автоматической генерации кода
Stability AI выпустила StableCode — трехуровневая модель для генерации кода.
HTTP-бомбардировка и шифрование списка целей — зловредный инструментарий DDoSia обновился до новой версии
Кроссплатформенный вредонос, реализованный на Python и Go, распространяется через Telegram в обмен на криптовалютный платёж.
Эксперты раскрыли длительную вредоносную операцию против IT-компании в Восточной Азии, в ней засветился новый вредонос RDStealer
Компания Dell стала невольным соучастником маскировки злоумышленников.