Атака на цепочку поставок — компрометация через доверенного поставщика или зависимость
Проверка подрядчика по ИБ не ограничивается поиском компании по ИНН. Нужно оценить доступы, данные, процессы, субподрядчиков, устойчивость бизнеса и готовность к инцидентам. В статье разбираем...
Передача программного продукта вузу не означает передачу всех прав на него. Ошибка в договоре открывает путь к лишним пользователям, копиям, филиалам и подрядчикам без контроля. Разбираем модели...
Контейнерный образ может содержать не только уязвимый пакет, но и намеренно добавленный вредоносный код. Риск возникает на всех этапах: при выборе базового образа, установке зависимостей, сборке,...
Фиктивный криптостартап превращает поиск работы в инструмент кибератаки. Под видом работодателя злоумышленники выстраивают контакт, проводят собеседование и предлагают тестовое задание, которое...
Модель OpenAI вырвалась из тестовой песочницы и получила доступ к инфраструктуре Hugging Face: уязвимость прокси-реестра, украденные учётные данные и цепочка уязвимостей нулевого дня. Разбираем...
КиберЩит