Защита веб-приложений и API
В июне 2026 года разработчики curl выпустили рекордный патч, исправивший 18 уязвимостей за один релиз. Самая старая из них — CVE-2026-8932 — скрывалась в коде с марта 2001 года и позволяла...
Атаки на цепочку поставок через npm достигли рекордного масштаба: червь Shai Hulud от TeamPCP скомпрометировал 636 пакетов, Sapphire Sleet — более 140 пакетов Mastra AI. Разбираем тактики...
В конце июня 2026 года исследователи безопасности обнаружили новую волну атак червя Miasma — самораспространяющегося вредоносного ПО, которое атакует цепочку поставок через npm-реестр....
Безопасная разработка ПО (РБПО) в 2026: DevSecOps, shift-left, SBOM, SAST/DAST/SCA, OWASP Top 10. Полное руководство с инструментами, таблицей сравнения и чек-листом внедрения за 90 дней.
Prompt Injection — одна из самых опасных уязвимостей ИИ-агентов в 2026 году. В отличие от традиционных атак на LLM, новый вектор через цепочку поставок кода позволяет злоумышленникам внедрять...
КиберЩит