Один запрос — и сервер пуст. Хакеры нашли способ забирать ключи OpenAI и AWS у создателей ИИ-ботов
Серверы для разработки ИИ-приложений превратились в хранилища ценных секретов, доступных через один незащищённый запрос.
Читать далее
Ноль совпадений по хешу. Сервер собирает новый троян под каждый клик
Обычный поиск программы превратился в точку входа для серьёзного заражения. Microsoft раскрыла кампанию, участники которой копируют сайты известных разработчиков и распространяют через них вредоносные установщики….
От разведки до чужого пароля: как хакеры взламывают Active Directory — покажут на живом стенде
2 сентября пройдёт открытый онлайн-практикум, посвящённый атакам на Active Directory. На специально подготовленном стенде пентестер последовательно покажет разведку доменной инфраструктуры, поиск слабых конфигураций и получение учётных данных в рамках …
В GeoNetwork нашли четыре уязвимости для захвата серверов государственных геопорталов
Четыре уязвимости GeoNetwork превратили популярный геопространственный каталог в потенциальную точку входа во внутренние сети государственных организаций….
Исправление не спасло: свежая брешь дает хакерам права администратора в JFrog Artifactory
Исправление для JFrog Artifactory вышло всего несколько дней назад, но злоумышленники уже атакуют уязвимые серверы.