Два zero-day у SonicWall SMA 1000 активно використовуються для перетворення пристроїв віддаленого доступу на непомітні бекдори до Active Directory. Патч не вирішує проблему.
Звіт CPO Magazine про можливий витік даних Aflac Japan недоступний через bot-verification стіну. Що робити платформним командам, коли джерело сигналу зникає.
Дві вразливості в розширеннях Joomla з оцінкою CVSS 10.0 активно експлуатуються — агентства FCEB мали час до сьогодні, 13 липня, щоб встановити виправлення.
Угода на $15 млн у справі афіліата Ryuk, 7 млн записів із AssuranceAmerica та Adobe з подвоєним графіком патчів. Тиждень, коли ШІ змінив годинник захисника.
Зламаний LiteLLM-проксі на AWS приніс зловмисникам дохід від криптомайнінгу та можливий доступ до Bedrock. Економіка безпеки AI-шлюзів змінилася назавжди.
Sygnia: один фінансово мотивований зловмисник поєднав вразливості AWS з агентними ШІ-робочими процесами, щоб вимагати гроші у глобального підприємства за 72 години.
Обхід з CVSS 9.2 у PAM-інструментах BeyondTrust знову порушує найгостріше питання корпоративної безпеки: що відбувається, коли вразливим стає саме сховище облікових даних?