Всё, что мы написали по теме «Внутр. инструменты»: новости, объяснённые для бизнеса, и практические разборы.
Apple вводит новые ограничения на настройку macOS Full Disk Access, потому что ИИ-агенты делают это разрешение куда более опасным. Разбираемся, что оно даёт на самом деле и как проверить рабочие ноутбуки в офисе.
Исследователи безопасности обнаружили около 16 000 баз данных на платформе Supabase, из которых личные данные утекали в открытый интернет. Рассказываем, как проверить, не оказалось ли ваше приложение среди них.
Microsoft остановила EvilTokens — фишинговый сервис по подписке, где чат-бот читал украденные почтовые ящики и выбирал цели для мошенничества с платежами. Рассказываем, как это обходило MFA и что стоит изменить уже в этом месяце.
Хакерская группа заразила сотни open-source пакетов и взломала более тысячи компаний до ареста участников. Вот как это касается вашего сайта — и что спросить у разработчика.
Команда из трёх человек соединила баг с изображениями на форуме и уязвимость захвата аккаунтов, используя обычную готовую ИИ-модель. Вот базовая гигиена, которую стоит навести любой небольшой компании.
Фальшивые кандидаты, фальшивые рекрутеры и вредонос в тестовых заданиях превращают собеседования в канал атаки. Рассказываем, как устроены эти схемы и какие проверки небольшая компания может внедрить уже на этой неделе.
Фальшивая CAPTCHA просит посетителя вставить одну строку в Windows Run или терминал Mac. Это вся атака целиком, и сейчас она распространяет вредоносное ПО через взломанные сайты повсюду. Вот правило для сотрудников, которое её останавливает.
Спамеры прячут невидимые Unicode-символы внутри обычных слов, чтобы обойти почтовые фильтры. Разбираемся, что такое ASCII-контрабанда, и даём краткий чек-лист для вашей команды и бухгалтера.