Эксклюзивные материалы, аналитика и инсайты. Получите доступ к закрытому контенту и защищённому каналу связи от зарубежного партнёра.
Выбрать тарифЭксклюзивные материалы по ИБ, аналитика угроз, разборы уязвимостей и лучшие практики защиты.
Безопасное соединение через зарубежного партнёра для доступа к материалам из любой точки мира.
Доступ к закрытому каналу для обсуждения материалов и обмена опытом с коллегами.
Выберите подходящий тариф и получите полный доступ к материалам и защищённому каналу связи.
Смотреть тарифы
США нанесли удар по китайским государственным хакерским инструментам, Anthropic запустила программу защиты критической инфраструктуры, а белорусские киберпартизаны признались во взломе московской системы здравоохранения. Также Citrix выпустила очередной критический патч.
Читать далее →
Microsoft Threat Intelligence заявила, что группировка Storm-1175, связанная с программой-вымогателем Medusa, эксплуатировала критическую уязвимость в GoAnywhere MFT ещё до выпуска патча. Злоумышленники разворачивали инструменты удалённого мониторинга, проводили разведку и похищали данные, а в одном случае успешно зашифровали инфраструктуру жертвы.
Читать далее →
Исследователи из AIR обнаружили первую в своём роде атаку на цепочку поставок ИИ-агентов: Plugin4Shell обходит механизм SHA-пиннинга и позволяет исполнять произвольный код без действий пользователя. Уязвимы Claude Code, Codex, Gemini CLI и GitHub Copilot. Anthropic и OpenAI уже выпустили патчи, Google отказался исправлять Gemini CLI, а Microsoft не ответил на запросы.
Читать далее →