Две уязвимости нулевого дня в SonicWall SMA 1000 эксплуатируются для превращения устройств удалённого доступа в неконтролируемые бэкдоры в Active Directory. Патча недостаточно.
Материал CPO Magazine об утечке данных Aflac Japan скрыт за страницей верификации. Что должны делать платформенные команды, когда источник сигнала недоступен.
Две уязвимости в расширениях Joomla с максимальным баллом CVSS 10.0 эксплуатируются в реальных атаках. Федеральные агентства США обязаны устранить их до 13 июля.
Иск аффилиата Ryuk на $15 млн, 7 миллионов записей из AssuranceAmerica и Adobe удваивает частоту патчей. Неделя, когда ИИ сдвинул часы защитников.
Скомпрометированный LiteLLM-прокси на AWS принёс атакующим доход от криптомайнинга и возможный доступ к Bedrock. Экономика безопасности AI-шлюзов изменилась навсегда.
По данным Sygnia, одиночный злоумышленник использовал агентный ИИ для взлома AWS и вымогательства у глобальной компании всего за 72 часа. Что это меняет для защитников?
Обход с оценкой CVSS 9.2 в инструментах PAM от BeyondTrust возвращает самый неудобный вопрос корпоративной безопасности: что происходит, когда уязвимостью становится сам хранилище?