Порвали два трояна

🪲 Где живёт инфостилер? Разбираем логи. Эксперты Kaspersky Digital Footprint Intelligence проанализировали более 5 млн файлов («логов»), которые операторы инфостилеров распространяют после извлечени

👀 Рекордный Patch Tuesday, 3 зиродея, долгожданные фиксы Microsoft разразился обновлением, закрывающим 200 (!) уязвимостей в своих продуктах. Это для тех, кому не хватило в начале июня 360 (!!) закр

▶️ EPSS v5 Empirical официально анонсировали EPSS v5 — новую версию одной из наиболее популярных методик приоритизации уязвимостей на базе вероятности реальной эксплуатации. На сайте FIRST пока досту

📈 Оценка LLM в пентестинге Эксперты Лаборатории Касперского и Сбера опубликовали научную работу, в которой предложили новую методику оценки языковых моделей для задач тестирования на проникновение (

📦 Снова о контейнерах: критические проблемы в 100 популярных образах Docker Hub Наша команда исследователей изучила 100 популярных образов Docker Hub с числом загрузок от 10 тысяч до миллиона, испол

🔎 Реальное использование LLM в атаках Антропики выпустили матрицу покрытия ATT&CK, правда на свой лад — в ней цветами помечено, какие тактики и техники чаще всего пытаются автоматизировать с помощью

📌 Советы по интеграции Kaspersky Scan Engine Наши клиенты регулярно спрашивают, как встроить проверку файлов или ссылок на наличие киберугроз в те или иные сервисы, используемые в организации. Для э

👾 SANS: модель ИИ-зрелости Расширяя ранее выпущенный «чертёж безопасного ИИ» (Secure AI Blueprint), эксперты SANS выпустили удобное руководство по самооценке ИИ-зрелости — AI Security Maturity Mode

👻 Как атакуют вашу контейнерную инфраструктуру Целые группы злоумышленников специализируются на атаке контейнерных инфраструктур, преследуя цели от шифрования данных до кражи вычислительных ресурсов

👀 ИИ: найти и отключить Практически каждая организация сталкивается с «нашествием нежданного ИИ» — от несанкционированной установки кодинг-агента разработчиками до появления навязчивых и опасных ИИ-