Защита данных
Как сохранить персональные данные, документы и переписку в безопасности — на компьютере, в облаке и в дороге.
Китайская кампания бьёт по операторам связи новым вредоносом
Исследователи раскрыли кампанию против операторов связи: злоумышленники используют новые сборки для Linux и Windows, чтобы закрепиться в сети и двигаться дальше.
Showboat атакует Linux-системы операторов связи на Ближнем Востоке
Исследователи раскрыли Linux-вредонос Showboat: он открывает удалённый доступ, прячет трафик через прокси и годами сидит в сетях операторов связи.
Microsoft объяснила, как временно закрыть дыру YellowKey в BitLocker
Microsoft дала временные меры против YellowKey — 0-day в BitLocker, которая позволяет добраться до зашифрованных данных на Windows-устройствах.
DirtyDecrypt в Linux: что известно о новой уязвимости с root-доступом
Исследователи показали PoC для DirtyDecrypt — уязвимости ядра Linux, которая затрагивает отдельные сборки и может дать локальному атакующему root-права.
Webworm сменил тактику и спрятал вредоносный трафик в сервисах
Группа Webworm добавила новые бэкдоры, которые маскируют команды под обычный трафик в Discord и Microsoft Graph API, и расширила арсенал для скрытых атак.
Drupal готовит срочное обновление из-за опасной уязвимости
Администраторам Drupal советуют заранее выделить окно на срочный патч: ошибка затрагивает старые и поддерживаемые ветки, а подробности пока скрывают.
Grafana показала, как один забытый токен ломает защиту
Инцидент в Grafana начался с заражённого пакета и закончился доступом к приватным репозиториям из-за одного пропущенного токена.
Утечка у сибирского провайдера: где сломалась защита и почему это важно
Судебные материалы по делу сибирского провайдера показали типичный провал в защите данных: старые пароли, забытые учетные записи и уязвимые серверы.
Microsoft сорвала схему с поддельными сертификатами для вредоносов
Компания перекрыла канал, через который киберпреступники подписывали вредоносные файлы и выдавали их за легитимные программы.
GitHub проверяет взлом внутренних репозиториев и утечку кода
GitHub разбирает инцидент с внутренними репозиториями после заявления TeamPCP. История снова показывает, как опасны атаки на цепочки поставки и учётные данные разработчиков.
Grafana потеряла часть кода после атаки через npm-цепочку
Grafana Labs подтвердила утечку из GitHub-среды после атаки через TanStack npm: пострадали репозитории и служебные данные, а не клиентские системы.
Три уязвимости в Windows 11: чем опасны новые дыры для данных
В Windows 11 нашли три свежие уязвимости, одна из них бьёт по BitLocker и открывает доступ к данным при физическом доступе к ноутбуку.
