Экстрим Безопасность

Согласно результатам комплексного исследования, проведенного специалистами компании Truffle Security, в открытых репозиториях платформы GitHub обнаружено 543 699 уникальных учетных данных, сохраняющих свою актуальность и функциональность. Данный инцидент информационной безопасности характеризуется не только значительным объемом, но и критической длительностью экспозиции: медианный срок нахождения скомпрометированных секретов в публичном доступе составляет 784 дня. Наиболее давний из обнаруженных...

Внедрение систем искусственного интеллекта в процессы анализа защищенности программного обеспечения привело к фундаментальному сдвигу в парадигме кибербезопасности, трансформировав поиск уязвимостей из экспертной задачи в автоматизированный конвейерный процесс. К текущим показателям индустрии программная инфраструктура оказалась не готова. Ярким индикатором этого системного кризиса стали результаты эксперимента, проведенного компанией Anthropic. В рамках инициативы Project Glasswing, запущенной в...

Согласно результатам масштабного социологического исследования, проведенного компанией «АльфаСтрахование» среди 2,5 тысяч граждан, выявлен критический разрыв между восприятием пользователями процесса удаления программного обеспечения и фактическим состоянием их персональных данных. Доминирующей поведенческой моделью является механическое деинсталлирование мобильного приложения: к этой мере прибегают 71% респондентов. При этом каждый четвертый участник опроса (25%) демонстрирует фундаментальное заблуждение,...

Российская сеть пиццерий «Додо Пицца» официально подтвердила факт несанкционированного проникновения в свою корпоративную ИТ-инфраструктуру. Согласно заявлениям представителей компании, опубликованным в официальном телеграм-канале и на странице в социальной сети «ВКонтакте», инцидент произошел в течение двух последовательных дней. На текущий момент противоправный доступ полностью пресечен, а ИТ-периметр заблокирован для злоумышленников. В результате инцидента под угрозу компрометации попали персональные данные части клиентской базы...