Матеріали рубрики «Кібербезпека».
IonQ уклала угоду про придбання Elisity за суму до $1,3 млрд. Компанії планують поєднати контроль доступу з даними про криптографічні ризики, щоб визначати пріоритети оновлень.
На Open Source Security Summit обговорили, чому швидша автоматизація не замінює інвентаризацію активів, контроль доступу постачальників і відповідальність операторів.
Після повідомлення про можливу зміну апаратного гаманця Ledger нагадала: цифрова перевірка справжності не завжди бачить фізичні модифікації пристрою.
The Crawler Zoo показує автоматизовані відвідування сайту та фіксує запити до прихованої адреси /trap/. Проєкт наочно пояснює, чому robots.txt не є технічним блокуванням.
Дослідники Sysdig описали схему, за якої викрадені хмарні облікові дані дають змогу користуватися LLM-сервісами коштом компанії. Ризик полягає не у зламі моделі, а в компрометації інфраструктури та ключів доступу.
Повідомляється, що інфостілер Lunex може використовувати вразливий драйвер AMD, аби послабити захист Windows перед викраденням паролів, cookie та даних криптогаманців. Незалежного першоджерела цієї кампанії поки не знайдено.
Дослідники виявили сотні тисяч дійсних облікових даних у публічному коді GitHub. Видалення секрету з репозиторію не скасовує доступ, якщо ключ не відкликали у постачальника сервісу.
Зовнішній міжмережевий екран не обмежує автоматично зв'язки всередині інфраструктури. Мікросегментація задає окремі правила обміну трафіком між віртуальними машинами, щоб звузити можливості горизонтального переміщення.
Розширення для Chrome нібито сигналізує про сайти з Cloudflare. Заяву про перевірену версію 1.1.1 неможливо відтворити без коду, хешів збірки та технічного звіту.
