Бизнес

SIEM-система установлена, правила загружены, но точно ли вы знаете, какие из них ждут нужных событий, а какие работают «вхолостую»?

Критические уязвимости в PHP поставили под угрозу миллионы сайтов по всему миру, однако на сегодняшний день информации о массовых взломах так и не появилось. Разбираем атаки на PAN-OS, лазейку в Brotli и меры, которые нужны бизнесу помимо патчей.

Как применять идеи конструктивной безопасности при внедрении ИИ-агентов.

Как закрытый ключ сертификата оказался равен четырем и почему обновления браузеров недостаточно для защиты от уязвимых сертификатов eMudhra.

Спамеры автоматически регистрируют сотни однотипных доменов в надежде обмануть защитные решения. Мы умеем точно так же автоматически блокировать их.

Разработчики PHP выпустили исправления для двух критических уязвимостей, которые могут позволить злоумышленнику удаленно и без аутентификации выполнить произвольный код на сервере.

Октябрьская пачка обновлений от Microsoft снова бьет рекорды — в ней закрывается 1414 уязвимостей. Рассказываем о самом важном.

Рассказываем о необычном способе подслушивания, задействующем фундаментальные физические особенности электронных компонентов.

В апреле наши эксперты исследовали кампанию PAYLOAD, в которой рычагом давления выступало не шифрование данных, а объект групповой политики AD.

Разбираем влияние зависимости от ИИ на кибербезопасность организации.

Компания может регулярно использовать сканер для поиска уязвимостей, но в ее инфраструктуре все равно будут оставаться опасные бреши. Рассказываем, почему так происходит и что с этим делать.

CVE-2026-87902, новая критическая уязвимость в ядре WordPress, уже активно эксплуатируется в реальных атаках.

Что такое «токеномика» и как стоимость ИИ-токенов стала вопросом кибербезопасности.

Злоумышленники создают фишинговые страницы, которые почти невозможно обнаружить, и незаметно перехватывают сессию жертвы.

Ученые продемонстрировали наполовину эффективную атаку класса Rowhammer на видеоускорители.

Разбираем форматы файлов, которые непривычны пользователям, не всегда проверяются защитными решениями, но могут нести в себе киберугрозы.

Пароли остаются одним из самых слабых мест в защите организаций, чем продолжают пользоваться различные хакерские группировки. Чего от них ждать и как защититься — читайте в блогпосте.

Злоумышленники создают файлы, которые могут быть прочитаны как два разных вида документов, и прячут в них вредоносное ПО. Как обнаруживать и обезвреживать такие матрешки?

Исследователи из Японии вновь решают популярную задачу высокотехнологичного шпионажа: как угадывать нажатые клавиши по их звуку.

Выделяем характерные особенности атак, проводимых с помощью ИИ-агента; разбираемся, почему для этого достаточно моделей open source и как защитить от них организацию.

Рассказываем, как злоумышленники распространяют ScreenConnect под видом бесплатного ПО, а затем используют его для установки AsyncRAT.