SMB

Критические уязвимости в PHP поставили под угрозу миллионы сайтов по всему миру, однако на сегодняшний день информации о массовых взломах так и не появилось. Разбираем атаки на PAN-OS, лазейку в Brotli и меры, которые нужны бизнесу помимо патчей.

Как применять идеи конструктивной безопасности при внедрении ИИ-агентов.

Как закрытый ключ сертификата оказался равен четырем и почему обновления браузеров недостаточно для защиты от уязвимых сертификатов eMudhra.

Спамеры автоматически регистрируют сотни однотипных доменов в надежде обмануть защитные решения. Мы умеем точно так же автоматически блокировать их.

Разработчики PHP выпустили исправления для двух критических уязвимостей, которые могут позволить злоумышленнику удаленно и без аутентификации выполнить произвольный код на сервере.

Октябрьская пачка обновлений от Microsoft снова бьет рекорды — в ней закрывается 1414 уязвимостей. Рассказываем о самом важном.

Рассказываем о необычном способе подслушивания, задействующем фундаментальные физические особенности электронных компонентов.

В апреле наши эксперты исследовали кампанию PAYLOAD, в которой рычагом давления выступало не шифрование данных, а объект групповой политики AD.

Разбираем влияние зависимости от ИИ на кибербезопасность организации.

Компания может регулярно использовать сканер для поиска уязвимостей, но в ее инфраструктуре все равно будут оставаться опасные бреши. Рассказываем, почему так происходит и что с этим делать.

CVE-2026-87902, новая критическая уязвимость в ядре WordPress, уже активно эксплуатируется в реальных атаках.

Что такое «токеномика» и как стоимость ИИ-токенов стала вопросом кибербезопасности.

Злоумышленники создают фишинговые страницы, которые почти невозможно обнаружить, и незаметно перехватывают сессию жертвы.

Разбираем форматы файлов, которые непривычны пользователям, не всегда проверяются защитными решениями, но могут нести в себе киберугрозы.

Пароли остаются одним из самых слабых мест в защите организаций, чем продолжают пользоваться различные хакерские группировки. Чего от них ждать и как защититься — читайте в блогпосте.

Злоумышленники создают файлы, которые могут быть прочитаны как два разных вида документов, и прячут в них вредоносное ПО. Как обнаруживать и обезвреживать такие матрешки?

Исследователи из Японии вновь решают популярную задачу высокотехнологичного шпионажа: как угадывать нажатые клавиши по их звуку.

Рассказываем, как злоумышленники распространяют ScreenConnect под видом бесплатного ПО, а затем используют его для установки AsyncRAT.

Разбираем первые инциденты, в которых злоумышленники атакуют ИИ-агентов, применяемых в компании.

Новая вариация ClickFix позволяет злоумышленникам получать доступ к учетным записям Microsoft 365. Разбираемся, как работает эта техника и чем она опасна для организаций.

Как атакующие получают доступ к корпоративным сервисам, не воруя пароли и куки, — изучаем технику Shadow Token via Remote Debug, используемую в атаках APT ToddyCat.