Log4j
Эксплоит за несколько часов: как работает элитная киберармия Китая
Деятельность шпионов APT40 стала причиной предупреждения ведущих ИБ-агентств.
Скрытая угроза в коде: Lazarus Group маскирует вредоносное ПО через языки, безопасные для памяти
Сельское хозяйство, производство и критическая инфраструктура — главные цели северокорейских хакеров.
Apache Log4j: бомба замедленного действия в сотнях организаций
Исправленная 2 года назад уязвимость до сих пор актуальна для 38% приложений.
Полтора миллиона биткоинов под угрозой кражи из-за уязвимости Randstorm
Если ваш криптокошелёк был создан до 2016 года, стоит внимательно изучить все риски.
Под властью OilRig: Иран несколько месяцев шпионит за правительством Ближнего Востока
Видимо, иранские хакеры тщательно подготовились к долгосрочной кампании.
Атаки на цепочку поставок становятся мейнстримом. Как обезопасить свой продукт и организацию
Исследователи Trend Micro подробно рассказали о методах компрометации доверенных репозиториев.
Белый дом против открытого кода: правительство США укрепляет кибербезопасность
Старые языки уйдут в отставку, а ПО обещает стать надежнее. Какие еще меры предпримут чиновники?
Дайджест важных новостей прошедшей недели
От самых используемых эксплойтов до уязвимостей в человеческом доверии.
Сенатор США призвал прокуратуру завести дело против Microsoft за уязвимости в системе безопасности
Microsoft дошла до границы терпения правительства США.
Ошибка северокорейского хакера раскрыла новое семейство вредоносов EarlyRat
Эксперты показали, как распространяется новый троян и какие связи он имеет с Lazarus Group.
Сотни тысяч долларов в месяц: проксиджекинг стал прибыльным бизнесом для киберпреступников
Эксперты Sysdig обнаружили новую угрозу для кибербезопасности в облачных средах.
Связанная с Китаем APT-группа впервые атаковала американскую организацию
Переход группы на цели из США может означать обострение киберконфликта между США и Китаем.
Иранские государственные хакеры наносят очередной удар по израильским организациям
Оружием в руках злоумышленников стала уязвимость в Log4j.
Пентестер взломал крупного оператора связи Канады
Специалист сообщил компании об ошибке, но компания отрицает факт взлома
Защитите своё ПО
Ожидаются атаки на ПО с открытым исходным кодом
Google запускает команду технического обслуживания открытого ПО
Вместе с другими крупными технологическими компаниями Google повысит безопасность open-source проектов
15 часто используемых уязвимостей 2021 года
Какие ошибки эксплуатировали злоумышленники для вредоносных атак
Новый ботнет атакует Linux-устройства через уязвимость Log4Shell
Вредонос оснащен функциями бэкдора, прокси SOCKS5, загрузки вредоносного ПО, кражи данных, выполнения команд и установки руткита.
Интерес хакеров к Log4Shell начал угасать
Специалисты фиксируют существенное снижение попыток эксплуатации уязвимости.
Начались атаки на устройства Ubiquiti через уязвимость Log4j
Хотя адаптированный под UniFi-устройства PoC-эксплоит был опубликован еще в декабре, атаки с ним начались только в конце января.