Атака на цепочку поставок — компрометация через доверенного поставщика или зависимость
DLL-хайпринг (DLL Sideloading) — одна из самых опасных техник Living Off the Land, активно используемая злоумышленниками в корпоративных сетях. WinSCP, популярный SFTP-клиент, становится идеальным...
В июле 2026 года вымогательская группировка World Leaks опубликовала в даркнете 19 000 файлов, связанных со строительством третьего и четвёртого энергоблоков АЭС «Куданкулам» — крупнейшей атомной...
Каждое современное приложение на 80–90% состоит из стороннего кода. SCA-анализ, SBOM-стандарты и автоматизация поиска уязвимостей в CI/CD — обязательные элементы DevSecOps в 2026 году....
Исследователи Chaos Computer Club обнаружили критические уязвимости в микроинверторах Hoymiles серий HM, HMS и HMT. Злоумышленник с дроном и дешёвым SDR-приёмником может перехватить управление...
Эксперты Kaspersky обнаружили новую APT-группу Armored Likho (также известную как Eagle Werewolf), которая целенаправленно атакует государственные учреждения и объекты электроэнергетики в России,...
КиберЩит