Purpleshift

В отчёте нашего сервиса по поиску компрометации уже фигурирует такая скрытая угроза, как генеративный ИИ

Вместе с дистрибутивами популярных программ пользователи получают средство удалённого доступа злоумышленников

Интересная статистика по угрозам, найденным в резервных копиях при оценке компрометации

В новых атаках засветились .vbs- и .com-дропперы, а также .com-стилер, написанный на Rust

Регистрацию вредоносного провайдера можно отловить через ProviderOrder и ProviderPath

Уязвимость 2020 года до сих пор позволяет простому пользователю поднять права до SYSTEM

Наши эксперты поучаствовали в новой ИБ-конференции

Уязвимость CVE-2025-47179 позволяет получить полный контроль над SCCM

Расширенный аудит поддерживает улучшенный мониторинг безопасности и идентификацию устаревших зависимостей

Выяснили, какие локальные LLM лучше ищут уязвимости

Уязвимость позволяет непривилегированному пользователю получить права root

Наши эксперты выявили, по каким следам можно детектировать популярный инструмент для разведки

Поддельный RPC-сервер получает контекст вызывающего процесса, вплоть до SYSTEM

Публикуем исследование безопасности LLM-агентов с неутешительными выводами

Атакующий может захватить домен, если на сервере SCCM включена принудительная установка клиента

Раньше инструменты для пентестеров не работали с хэшами стандарта 802.11r

Объединение статистик MDR и IR позволяет лучше понимать нынешние и грядущие угрозы

31 марта отмечают День резервного копирования, но делать это надо с умом

Решения 1С лидируют среди ERP на российском рынке, а потому растёт и число атак через 1С

APT-группа Head Mare атакует через скомпрометированные сервера для видеоконференций