Последние новости: CISA
CISA, FBI и партнёры выпустили руководство по Zero Trust для промышленных систем
Меньше доверия, больше контроля доступа для операционно-технологических систем.
Читать далее →
Новый шифровальщик Payouts King вышел из тени: злоумышленники маскируются под ИТ-поддержку и заходят через Teams
Payouts King набирает ход: новая вымогательская группа унаследовала приёмы Black Basta
Читать далее →
Хакеры всё чаще используют ошибки в Kubernetes, чтобы выйти из контейнера в облако
Одна ошибка в Kubernetes — и хакер уже в облачном аккаунте. Как ошибки в Kubernetes открывают путь к облачной инфраструктуре.
Читать далее →
Более 14 тысяч F5 BIG-IP APM всё ещё открыты для RCE-атак
Тысячи F5 BIG-IP APM остаются под риском взлома: уязвимость уже эксплуатирую
Читать далее →
CISA потребовала срочно закрыть уязвимость Citrix NetScaler: атаки уже идут
Срочно обновить NetScaler: CISA дала дедлайн из-за уже эксплуатируемой уязвимости Citrix
Читать далее →
CISA добавила в каталог эксплуатируемых уязвимостей старую уязвимость в GitLab и критический провал Dell с зашитым паролем
Две уязвимости: SSRF в GitLab и зашитые учётные данные Dell RecoverPoint (CVSS 10.0). Группировка UNC6201 эксплуатировала баг Dell с середины 2024 года.
Читать далее →