KIEMELT JELENTÉS
A hackerek kihasználják a szülői irányítást a Google fiatok átvételére
Fedezze fel, hogyan tudnak a támadók felnőket gyermekekként ábrázolni, hogy megkerüljék a visszaállítást, és felhasználókat zárjanak ki.
Kategória index
Cyber Security
4276 cikk
4276 CIKK
CYBERSECURITY
Spectra Analyze, Spectra Core frissítés: mélyebb detektálás, intelligensebb elemzés
Az RL-alapú fenyegetés és bináris elemzés most lehetővé teszi a fenyegetéskeresők számára, hogy a hiányosságokat fedezzék fel.
1 PERC OLVASÁS
arrow_forward
CYBERSECURITY
Agentikus mérnöki megoldások a Prisma-nál
Prisma egyik sorozatának része, amely a mesterséges intelligencia (AI) agensek segítségével történő szoftverfejlesztésről szól, mely a folyamatról, a szerepekről és a dokumentációs rétegről értelembe hoz, amelyek lehetővé teszik a több repository-ban çalışan agensi működést.
1 PERC OLVASÁS
arrow_forward
CYBERSECURITY
Egy nap Snyk Bostoni irodájában egy stratégiai együttműködés munkájában
Fedezd fel Lulut, a Snyk stratégiacsoportjának munkáját, és járj vele át egy olyan napot, amikor nagy hatású AI biztonsági projekteken dolgozik, ugyanakkor élvezve a vibráló Bostoni irodai kultúrát.
1 PERC OLVASÁS
arrow_forward
CYBERSECURITY
Az AntV ellátási lánc kampánya kiterjed: A Microsoft `durabletask` PyPI csomagja sérülte
Egy nap az AntV npm ellátási csatornára irányuló támadás után, ugyanaz a kampány valószínűleg támadta a durabletask-et, egy Microsoft-hoz kapcsolódó Python csomagot a PyPI-n. A Snyk rendelkezik a sérülékenységi adatbázisban és a csomagok állapotának oldalon. Íme, mit tudunk:
1 PERC OLVASÁS
arrow_forward
CYBERSECURITY
durabletask: A TeamPCP legújabb PyPi-s támadás
Fedezze meg a legújabb információkat a pypi durabletask csomag rosszindulatú változatairól, amelyek a TeamPCP taktikáit követik.
1 PERC OLVASÁS
arrow_forward
CYBERSECURITY
Fox Tempest felfedezése: Egy rosszindulatú szoftverek aláírás szolgáltatás működése
A Fox Tempest egy pénzre fókuszáló, fenyegető aktor, amely egy “malware-signing as a service” (MSaaS) szolgáltatást működtet, amelyet más kibertámadó csoportok, beleértve a Vanilla Tempest és a Storm csoportokat is, hogy hatékonyabban terítsék el a rosszindulatú kódot, beleértve a ransomware-t. A cikk: Exposing Fox Tempest: A malware-signing service operation jelent meg a Microsoft Security Blog-on.
1 PERC OLVASÁS
arrow_forward
CYBERSECURITY
Bemutatjuk a Google Cloud Run-hoz tartozó futtató környezeti veszélyforrás-észlelést
A Wiz Runtime Sensor a Google Cloud Run tartályokhoz való támogatása most általánosan elérhetővé vált, amely lehetővé teszi a csapatok számára, hogy valós időben észleljék és reagáljanak a veszélyekre a szerver nélküli tartály-munkafolyamataikban.
1 PERC OLVASÁS
arrow_forward
CYBERSECURITY
A Worm That Keeps on Digging: A TeamPCP támadás célja az @antv, a legújabb hullámban
A TeamPCP által indított több ökoszisztéma-lánc támadás célja a GitHub, NPM és VSCode, melynek célja a felhasználói adatok ellopása és a rendszerben tartózkodás megteremtése.
1 PERC OLVASÁS
arrow_forward
CYBERSECURITY
Az AI-korszakra tervezett épület: A Chainguard az Endor Labs-szal együttműködik
A Chainguard és az Endor Labs segíti a csapatokat az AI sebességben, biztonságosan, forrásból épített tárgyakkal, felhasználhatóság elemzéssel és kevesebb sebezhetőséggel.
1 PERC OLVASÁS
arrow_forward
CYBERSECURITY
Hogyan használjuk a mesterséges intelligencia alapú kódolási eszközöket biztonságosan és felelősségteljesen
A fejlesztők számára tervezett gyakorlati biztonsági irányelvek, amelyeket AI kódsegítő programok használatakor alkalmazni kell: token-ok hatókörének, titkosítási menedzsment, sandbox, prompt-ok beépítése, és a generált kód ellenőrzése.
1 PERC OLVASÁS
arrow_forward
CYBERSECURITY
Mini Shai-Hulud npm támadás: AntV ökoszisztéma veszélyeztetve (2026. május)
A Mini Shai-Hulud npm worm 2026. május 19-én támadta az AntV ökoszisztémát, beleértve az echarts-for-react és a timeago.js-t, és 314 csomagot befolyásolt.
1 PERC OLVASÁS
arrow_forward