Wiz

Wiz — это стартап, который предоставляет решения для кибербезопасности облачной инфраструктуры AWS, Microsoft Azure и GCP. Компания была основана в 2020 году бывшими руководителями Microsoft Cloud Security Group.

Зачем платить за ИИ, если можно украсть ключ? Хакеры прогнали через чужие модели 2,5 млн запросов

Девять платформ оказались под ударом, а масштаб злоупотреблений стал понятен далеко не сразу.

ИИ ломает, ИИ ошибается, ИИ исправляется: как выглядит атака без человека

Исследователи Wiz обнаружили признаки самостоятельной работы нейросетей в трёх реальных кибератаках.

Google направит ИИ-хакеров на больницы и транспорт. Обещает, что только с добрыми намерениями

Агенты уже нашли уязвимости, через которые можно было вмешаться в работу реальных сервисов.

Патч уже не спасёт. Хакеры оставляют админов и Rust-бэкдор внутри JFrog

Цепочка ошибок позволяет пройти путь от анонимного запроса до полного контроля.

Исследователи заглянули в тёмную сторону ИИ и увидели рабочий криминальный конвейер

ИИ-инфраструктура трещит по швам, пока компании играют в инновации.

Критическая уязвимость — и что? Wiz объяснила, почему высокий CVSS часто ничего не значит

Что если смотреть на облако глазами атакующего?

Три пакета Rust с 235 млн. скачиваний. 23 минуты на взлом. В экосистеме Rust обнаружена диверсия против разработчиков

Годы репутации разработчика против 23 минут хакерской атаки на его пакеты.

Одна кавычка, одна ошибка в коде, один рабочий ключ от Jira — вся уязвимость Snowflake уместилась в три шага

Проверка безопасности, которая должна была отсеивать чужих, пропускала абсолютно всех из-за незаполненного поля.

95,95% против одной модели: Microsoft и Wiz доказали, что связка нейросетей ищет уязвимости лучше

Связки нейросетей превзошли отдельные модели в тесте CyberGym и помогли сократить стоимость анализа кода.

ИИ пришёл на хакерское соревнование и выиграл. Люди два года смотрели мимо дыры в Redis

Полное описание эксплойта уже лежит в интернете.

Доверчивость бьет больнее любых хакеров. Новая группировка похищает миллионы через поддельные аудиофайлы

Один клик по фейковому Teams — и вся команда разработки внезапно работает на хакеров.

Торт от незнакомца. Эксперты сравнили корпоративные нейросети с десертом из неизвестных ингредиентов

Последствия такой беспечности проявятся в самый неподходящий момент.

Один git push — и весь код мира под угрозой. Исследователи нашли в GitHub дыру, масштаб которой сложно переоценить

Владельцев GitHub Enterprise призвали срочно обновить систему.

Яд в сердце Amazon. Найдена дыра, позволявшая отравить код и незаметно заразить 66% всех облачных сред мира

Как получить полный контроль над репозиториями AWS, просто подобрав красивый ID на GitHub?

Два пропущенных символа и хаос в облаке. Как простая ошибка едва не привела к взлому всей инфраструктуры Amazon

В Wiz обнаружили критическую уязвимость в сервисе AWS CodeBuild.

Символические ссылки — новый 0Day. 700 серверов Gogs взломаны в ходе массовой атаки

Новый баг нулевого дня в Gogs позволяет обычному пользователю превратиться в удалённого админа сервера — и этим уже вовсю пользуются злоумышленники.

Один запрос — и сервер ваш. Новая CVE в React Server ставит под угрозу 39% облаков

Исследователи раскрыли «идеальную десятку» — уязвимость CVE-2025-55182 в React Server, которая превращает любой уязвимый сервер в открытую дверь для хакеров.

Кража токенов или уничтожение диска: Sha1-Hulud ставит ультиматум заражённым системам

Внедрение в инфраструктуру происходит настолько глубоко, что обычная чистка уже не гарантирует безопасность.

36 тысяч скачиваний и десятки украденных ключей. Eclipse Foundation зачищает Open VSX после атаки на VS Code

Под угрозой оказались расширения, установленные на рабочих машинах разработчиков по всему миру.