Атака на цепочку поставок — компрометация через доверенного поставщика или зависимость
Фальшивое приложение может выглядеть как обычный калькулятор, мессенджер или рабочий инструмент. До публикации нужно проверить не только код, но и происхождение сборки, личность издателя, подпись,...
GNU Boot заменяет заводскую прошивку на связку свободных компонентов. Такой подход делает код начальной загрузки понятнее для аудита, но не доказывает отсутствие закладок во всём компьютере....
Skill для ИИ-агента выглядит как обычный файл с инструкциями, но модель может считать его доверенным контекстом. Поэтому вредоносная строка способна сработать не сразу, а в следующей сессии....
SBOM помогает увидеть состав приложения и связи между его компонентами. Но перечень зависимостей сам по себе не показывает вредоносный код. До релиза команда проверяет версии, источники, хеши,...
Обычная картинка сама по себе не запускает MSBuild. Риск появляется, когда JavaScript, обработчик изображений и сценарий сборки передают друг другу данные и команды. Разбираем подтверждённую...
КиберЩит