Mastodon Mastodon Mastodon Mastodon

Кибербезопасность: гайды, этичный хакинг и приватность

Блог о кибербезопасности

Новости Кибербезопасности

Читать
Схематичное изображение уязвимости мобильных AI-агентов с кодом и иконками ботов.

Невидимые инструкции для AI-агентов Android позволяют выполнить код на хосте оператора

CyberSecureFox Editorial Team

Группа исследователей из Simon Fraser University, Китайского университета Гонконга, Шаньдунского университета и лаборатории Xingtu (QAX) …

Графическое представление взаимодействия с AWS Kiro IDE и кодом.

Удалённое выполнение кода в AWS Kiro: как скрытый текст на веб-странице перехватывал управление IDE

CyberSecureFox Editorial Team

Исследователи из Intezer совместно с Kodem Security обнаружили в агентной IDE AWS Kiro цепочку атаки, …

Схема, иллюстрирующая уязвимость WebDAV и связанные с ней объекты.

Rapid7 получила полный набор инструментов атакующего: ИИ-генерация фишинга, эксплуатация CVE-2025-33053 и кампания против пользователей в Мексике

CyberSecureFox Editorial Team

Исследователи Rapid7 обнаружили незащищённый сервер доставки вредоносного ПО, содержавший 1 048 файлов — от шаблонов …

Графическая иллюстрация концепции уязвимости HollowGraph в календаре Microsoft 365.

HollowGraph — как шпионский имплант использует календарь Microsoft 365 для скрытого управления и эксфильтрации

CyberSecureFox Editorial Team

Исследователи Group-IB обнаружили шпионский имплант HollowGraph, который использует календарь скомпрометированной учётной записи Microsoft 365 в …