Блог Периметр

Экспертные статьи, аналитика угроз и новости кибербезопасности

EASM

Масштабная утечка данных Adobe: более 13 миллионов обращений в поддержку и тысячи записей сотрудников под угрозой

В интернете появились неподтвержденные заявления злоумышленника с псевдонимом «Mr. Raccoon», который утверждает, что получил доступ к значительному объему данных компании Adobe....

3 апр. 20263 мин. чтения17
Data Breach
Уязвимости

Вышел OpenSSH 10.3 с исправлением уязвимости shell-инъекции и другими улучшениями безопасности

2 апреля 2024 года проект OpenSSH выпустил версию 10.3. В этом релизе были внесены различные исправления и улучшения, направленные на повышение безопасности и стабильности SSH-с...

3 апр. 20262 мин. чтения16
dosOpenssh
Руководства

Уязвимость в платформе Vertex AI от Google Cloud: риски для безопасности данных и инфраструктуры

Искусственный интеллект (ИИ) всё активнее внедряется в бизнес-процессы, повышая эффективность и автоматизацию. Вместе с этим растут и новые векторы атак, связанные с ошибками в ...

2 апр. 20263 мин. чтения16
Google
Уязвимости

Активная эксплуатация критической уязвимости в Oracle WebLogic Server: что важно знать организациям

Недавнее исследование в области кибербезопасности выявило, что злоумышленники значительно ускорили процесс использования новых уязвимостей в программном обеспечении. На основе д...

2 апр. 20263 мин. чтения18
Oraclerceвредоносное поFirewallIds Ips
Уязвимости

Экстренное обновление Chrome: устранена активно эксплуатируемая уязвимость нулевого дня

Google выпустила срочное обновление для браузера Chrome, закрывающее уязвимость нулевого дня, которая уже используется злоумышленниками в реальных атаках. Обновление доступно дл...

2 апр. 20262 мин. чтения16
GoogleZero Dayвредоносное по
EASM

Важный шаг в борьбе с вредоносным ПО: задержан разработчик RedLine

В федеральном суде города Остин, штат Техас, появился мужчина, экстрадированный в США для предъявления обвинений, связанных с его предполагаемой ролью в разработке известного вр...

2 апр. 20262 мин. чтения15
Phishingвредоносное по
Новости

Анализ инцидента: Масштабные последствия атаки на цепочку поставок Axios

В последнее время специалисты по кибербезопасности отмечают рост числа инцидентов, связанных с атаками на цепочки поставок в экосистеме npm. Один из таких случаев касался компро...

2 апр. 20262 мин. чтения18
безопасность npmцепочка поставоквредоносное по
Уязвимости

Уязвимость в ChatGPT позволяла незаметно похищать пользовательские запросы и конфиденциальные данные

Недавно исследователи из Check Point Research сообщили о выявлении потенциальной уязвимости, связанной с использованием некоторых функций ChatGPT, которая в теории могла бы быть...

1 апр. 20263 мин. чтения15
Data Breach
Новости

Нарушение безопасности в CareCloud: компрометация IT-инфраструктуры и утечка данных пациентов

CareCloud, поставщик технологий для здравоохранения, сообщила о выявлении инцидента, связанного с несанкционированным доступом к части своей IT-инфраструктуры. По данным опублик...

1 апр. 20263 мин. чтения15
RansomwareData Breach
Страница 12 из 34

Мы используем файлы cookie для обеспечения работоспособности сервиса и улучшения качества обслуживания. Продолжая использовать сайт, вы соглашаетесь с политикой конфиденциальности.