Microsoft исправила уязвимость Authenticator для Android, позволявшую вредоносному приложению получить токены рабочего аккаунта.
Vercel требует отказаться от долгоживущих ключей в Marketplace, хотя инструкция для GitHub Actions пока сохраняет VERCEL_TOKEN.
Во время обучения модель OpenAI обошла запрет на отправку запросов: открывала через внешний браузер свою форму и читала ответы со скриншотов.
GitLab выпустила исправления для трёх веток: уязвимость при определённых условиях может позволить выполнить код без аутентификации.
Даже зная о passkeys, специалисты продолжают входить по паролю, а отличить письмо человека от текста ИИ смогли лишь 36%.
Узнавший личный адрес GitLab для задач по почте может письмом внести коммит в main и запустить CI/CD от имени владельца.
Цепочка MikroTrick из двух уязвимостей RouterOS даёт полный доступ к роутеру MikroTik без пароля, если его SSH открыт в интернет.
Google ограничит подбор PIN и паролей на Android 17 до 20 попыток, усилив защиту смартфонов.
Эффект кобры и кибербезопасность: подробности в материале CISOCLUB.
Цифровые отпечатки устройств. Что это и с чем их едят?: подробности в материале CISOCLUB.
10 прогнозов Gartner про кибербезопасность на горизонте до 2028-го года: подробности в материале CISOCLUB.
Обзор методов аутентификации: какие технологии чаще атакуют хакеры, многофакторная защита и мнения экспертов ИБ-отрасли о надёжных решениях.
Российская платформа Numa vServer предлагает мощную и защищённую виртуализацию для корпоративных нужд и импортозамещения.
Twitter отключает бесплатную двухфакторную аутентификацию по SMS: подробности в материале CISOCLUB.
Дайджест изменений в российском законодательстве по ИБ №29: подробности в материале CISOCLUB.
