CrowdStrike и Google, с подкрепата на организацията с нестопанска цел Shadowserver, обезвредиха ботнета Glassworm, използван от хакерите за атаки срещу разработчици на софтуер. Инфраструктурата на киберпрестъпниците им е позволявала да крадат пароли и да инжектират зловреден код в популярни проекти ...
Прочети още →Anthropic обяви, че AI моделът ѝ Mythos, част от инициативата Project Glasswing вече е открил над 10 000 уязвимости с висока и критична степен на опасност в ключови софтуерни продукти. Проектът стартира преди месец като съвместна инициатива с около 50 партньора: целта е да се укрепи важният код пред...
Прочети още →В света на корпоративната киберсигурност съществува една особено опасна илюзия — че най-големите рискове винаги идват от най-големите системи. Вниманието традиционно е насочено към основните приложения, базите данни, ERP платформите, публичните уеб услуги или cloud инфраструктурата. Междувременно ок...
Прочети още →Използвам VLC като медиен плейър по подразбиране, откакто се помня. Най-вече защото възпроизвежда всичко, което му подадете, а това е целият смисъл, що се отнася до мен. След това го използвах, за да извличам аудиото от видеоклип от концерт на моя компютър, което впоследствие ме накара да проуча как...
Прочети още →В софтуерния свят сигурността е постоянно състезание с времето, но понякога заплахите остават скрити в продължение на десетилетия. Наскоро бе открита критична уязвимост от типа „препълване на буфера в хийпа“ (heap buffer overflow) в изходния код на NGINX, която присъства в системата още от далечната...
Прочети още →