CISA публикува Референтна архитектура за логване, която да помогне на американските федерални агенции да внедрят стандартизирани процеси за наблюдение и реагиране при инциденти.
Прочети новината
Проектът Rust премахна три популярни пакета от crates.io, след като компрометиран акаунт на разработчик публикува версии с тайпоскуат зависимост, която сваля зловреден код по време на компилация.
Прочети статията →
Руски хакерски групи използват усъвършенствани фишинг техники, включително злоупотреба с Google OAuth и WhatsApp, за да компрометират профили на високопоставени лица в Европа и САЩ.
Прочети статията →Статията разглежда нарастващото обществено недоволство и липсата на доверие към изкуствения интелект в САЩ, като посочва, че лидерите на технологичните гиганти в Силициевата долина не разбират истинските притеснения на хората.
Прочети статията →
Обзор на киберзаплахите през седмицата, включващ заобикаляне на EDR защити чрез легитимни инструменти на Microsoft и разкриване на мащабна иранска шпионска кампания срещу академичния сектор.
Прочети статията →Атака по веригата за доставки засегна популярни Rust библиотеки, включително arrayref, за разпространение на зловреден софтуер за кражба на идентификационни данни от разработчици.
Прочети статията →
Анализаторите от Fitch Ratings подчертават в нови доклади, че оперативната устойчивост и готовността за реакция при инциденти са ключови за запазването на кредитния рейтинг на организациите в секторите на здравеопазването и водоснабдяването при кибератаки.
Прочети статията →
Мащабна атака по веригата за доставки в екосистемата на Rust компрометира популярните пакети arrayref и append-only-vec, за да доставя тихомълком зловреден софтуер за кражба на пароли по време на компилация.
Прочети статията →
Анализ на Check Point разкрива как легитимният драйвер BTR.sys на Microsoft Defender може да бъде използван от атакуващи за деактивиране на антивирусни и EDR защити преди техния старт.
Прочети статията →
AWS представи нова архитектура за сигурност, която изнася оторизацията на достъпа до данни от кода на AI агентите към инфраструктурното ниво, предотвратявайки изтичане на информация дори при компрометиране на агента.
Прочети статията →