2SDnjcbPXe3
Dependabot — автоматический сервис проверки и обновления зависимостей в проектах Github — совсем не так безопасен, как может показаться. Исследователи Checkmarx сообщили о многочисленных необычных коммитах Dependabot, которые при проверке оказались средствами внедрения вредоносного кода.
Злоумышленники использовали токены жертв для проникновения на Github. Далее они создали поддельные коммиты, то есть запросы, от Dependabot. Последние якобы были стандартными изменениями для актуализации репозиториев, однако по факту таковыми не являлись.
С их помощью в проект на GitHub попадает вредоносный код, который отправляет данные проекта на сервер, подконтрольный злоумышленнику. Далее в репозитории заменяют файлы JavaScript на зараженные вредоносным ПО. Так злоумышленник получает пароли из веб-форм, которые отправляются на тот же сервер.
Как быстро адаптировать ИТ-инфраструктуру к переменам и при этом не потерять стабильность?
21% промышленных компаний в мире планируют расширить использование технологий искусственного интеллекта для решения задач кибербезопасности — на основе как внешних ИИ-сервисов, так и собственных разработок.
В июле 2026 года в России зафиксировали рекордное количество веб-атак на российские компании – 417 млн.
С 30 го сентября по 2 е октября сразу два российских мегаполиса станут центром дискуссий о цифровой безопасности.
В популярной платформе DevSecOps GitLab обнаружена опаснейшая уязвимость CVE-2026-85706, получившая максимальные 10 баллов по шкале CVSS.
В ночь на 14 сентября 2026 года крупный телеком-оператор SkyNet столкнулся с масштабным инфраструктурным аварийным сбоем.
Президент США Дональд Трамп преуменьшил опасения, связанные с быстрыми темпами развития искусственного интеллекта, и выступил против замедления его разработки, подчеркнув приоритет американского лидерства над Китаем.
Конференция пройдет в Ташкенте 22–23 сентября 2026 года.
«Лаборатория Касперского» признана лидером мирового рейтинга SPARK Matrix™: Extended Detection and Response (XDR), подготовленного международным аналитическим агентством QKS Group.
После сентябрьского обновления ОС Windows компании Microsoft и Citrix сообщили о проблемах в работе служб удалённых рабочих столов и VDI-сред.
