Порвали два трояна

📈 Оценка LLM в пентестинге Эксперты Лаборатории Касперского и Сбера опубликовали научную работу, в которой предложили новую методику оценки языковых моделей для задач тестирования на проникновение (

🔎 Уязвимость в SharePoint Server уже эксплуатируется По данным CISA KEV, атакующие активно эксплуатируют опасную уязвимость десериализации в SharePoint, отслеживаемую как CVE-2026-45659 (CVSS 8.8).

🔥 Как ИИ изменил индустрию ИБ в 2026 году? Именно этой широкой теме посвящён первый выпуск нового сезона подкаста «Смени пароль». 🟣Что опаснее — ИИ, который пишет уязвимости, или ИИ, случайно сти

🤖 Автономный SOC: конечно, дело не только в ИИ Многие команды SOC пытаются развернуть ИИ-агентов поверх того, что есть в организации: разношёрстной телеметрии, фрагментированных интеграций и недоста

🏭 Крупные инциденты в промышленной кибербезопасности становятся опасной нормой Три инцидента из отчёта Kaspersky ICS CERT за первый квартал 2026 года хорошо показывают, как атаки на АСУ ТП изменили

Вам, новоиспечённые разработчики! #ИБ_мем @П2Т

〰️ Угрозы МСБ в 2026 году Небольшие бизнесы остаются привлекательной мишенью злоумышленников. Участились случаи, когда МСБ атакуют ради проникновения в более крупную компанию, куда жертва поставляет

📌 Новый приём для кражи данных через OAuth Если сотрудники оставляют на своих компьютерах активные сессии в Google Workspace (или другом сервисе, предоставляющем широкие возможности интеграции с дос

🔥 FortiBleed — список жертв расширяется Список хостов и фирм, затронутых кампанией по похищению и анализу учётных данных с устройств Fortinet, всё расширяется — теперь счёт дошёл уже до 86000 железо

Злоумышленники, атакующие Linux-системы, часто используют "бесфайловое" выполнение, чтобы избежать загрузки вредоносного ПО на диск. Это помогает обойти традиционные системы детектирования и механизмы