Wiz
Google направит ИИ-хакеров на больницы и транспорт. Обещает, что только с добрыми намерениями
Агенты уже нашли уязвимости, через которые можно было вмешаться в работу реальных сервисов.
Патч уже не спасёт. Хакеры оставляют админов и Rust-бэкдор внутри JFrog
Цепочка ошибок позволяет пройти путь от анонимного запроса до полного контроля.
Исследователи заглянули в тёмную сторону ИИ и увидели рабочий криминальный конвейер
ИИ-инфраструктура трещит по швам, пока компании играют в инновации.
Критическая уязвимость — и что? Wiz объяснила, почему высокий CVSS часто ничего не значит
Что если смотреть на облако глазами атакующего?
Три пакета Rust с 235 млн. скачиваний. 23 минуты на взлом. В экосистеме Rust обнаружена диверсия против разработчиков
Годы репутации разработчика против 23 минут хакерской атаки на его пакеты.
Одна кавычка, одна ошибка в коде, один рабочий ключ от Jira — вся уязвимость Snowflake уместилась в три шага
Проверка безопасности, которая должна была отсеивать чужих, пропускала абсолютно всех из-за незаполненного поля.
95,95% против одной модели: Microsoft и Wiz доказали, что связка нейросетей ищет уязвимости лучше
Связки нейросетей превзошли отдельные модели в тесте CyberGym и помогли сократить стоимость анализа кода.
ИИ пришёл на хакерское соревнование и выиграл. Люди два года смотрели мимо дыры в Redis
Полное описание эксплойта уже лежит в интернете.
Доверчивость бьет больнее любых хакеров. Новая группировка похищает миллионы через поддельные аудиофайлы
Один клик по фейковому Teams — и вся команда разработки внезапно работает на хакеров.
Торт от незнакомца. Эксперты сравнили корпоративные нейросети с десертом из неизвестных ингредиентов
Последствия такой беспечности проявятся в самый неподходящий момент.
Один git push — и весь код мира под угрозой. Исследователи нашли в GitHub дыру, масштаб которой сложно переоценить
Владельцев GitHub Enterprise призвали срочно обновить систему.
Яд в сердце Amazon. Найдена дыра, позволявшая отравить код и незаметно заразить 66% всех облачных сред мира
Как получить полный контроль над репозиториями AWS, просто подобрав красивый ID на GitHub?
Два пропущенных символа и хаос в облаке. Как простая ошибка едва не привела к взлому всей инфраструктуры Amazon
В Wiz обнаружили критическую уязвимость в сервисе AWS CodeBuild.
Символические ссылки — новый 0Day. 700 серверов Gogs взломаны в ходе массовой атаки
Новый баг нулевого дня в Gogs позволяет обычному пользователю превратиться в удалённого админа сервера — и этим уже вовсю пользуются злоумышленники.
Один запрос — и сервер ваш. Новая CVE в React Server ставит под угрозу 39% облаков
Исследователи раскрыли «идеальную десятку» — уязвимость CVE-2025-55182 в React Server, которая превращает любой уязвимый сервер в открытую дверь для хакеров.
Кража токенов или уничтожение диска: Sha1-Hulud ставит ультиматум заражённым системам
Внедрение в инфраструктуру происходит настолько глубоко, что обычная чистка уже не гарантирует безопасность.
36 тысяч скачиваний и десятки украденных ключей. Eclipse Foundation зачищает Open VSX после атаки на VS Code
Под угрозой оказались расширения, установленные на рабочих машинах разработчиков по всему миру.
Сотни тысяч беззащитных серверов. Redis 13 лет скрывал уязвимость с удалённым выполнением кода
В коде известный базы данных обнаружили неожиданный сюрприз.
Вайб-кодинг доведёт до беды: как ускорение разработки убивает защиту?
ИБ-специалисты раскрыли новые векторы ИИ-угроз.
Цена паники для IT-мира — $600. Почему историческая атака оказалась настолько унизительно провальной?
Крупнейший взлом облачных сервисов обернулся для хакеров финансовым провалом
