aws

PyPI-пакет с более 1000 загрузок крадет учетные данные специалистов. Злоумышленники опубликовали на PyPI вредоносный Python-пакет под названием SentinelOne, который выдает себя за легитимный SDK-клиент для американской ИБ-компании SentinelOne, но на самом деле крадет данные у разработчиков...

Способ строится на добавлении JSON к полезной нагрузке SQL-инъекций. Новый метод атаки может быть использован для обхода файрволов веб-приложений (WAF) различных производителей и проникновения в системы, что может позволить злоумышленникам получить доступ к важной деловой и клиентской...

Гражданский персонал ВС США будет обучаться кибербезопасности для защиты уязвимых отраслей. Американская военно-промышленная корпорация Lockheed Martin получила госконтракт от Министерства Обороны США на обучение 17 000 удаленных гражданских служащих армии США по вопросам обеспечения...

Это смелый шаг —использовать доброе имя футбольного клуба для обмана пользователей. По данным платформы мониторинга мошенничества с рекламой Adex, злоумышленники использовали домен веб-сайта ФК «Барселона» для привлечения пользователей на мошеннический сайт iGaming. 16 ноября Adex...