| Date | Title | Description |
| Sign up to see | Sign up to see | Sign up to see |
| Jul 30, 2026 | AI Agents Inherit Permissions That Got Hugging Face Hacked: Act Security Exits Stealth With $60M | By William Chan
Published: Jul 30 2026, 9:39 AM EDT
Share on Facebook Share on Twitter Share on LinkedIn Share on Reddit Share on Flipboard |
| Jul 29, 2026 | Arista VeloCloud CVE-2026-16812: No Password Required to Own Your Enterprise WAN | By Clayton Lewis
Published: Jul 29 2026, 9:24 AM EDT
Share on Facebook Share on Twitter Share on LinkedIn Share on Reddit Share on Flipboard |
| Jul 23, 2026 | Node.js Security Release: HIGH Severity Vulnerabilities Hit All Three Lines | By Ryan Cook
Published: Jul 23 2026, 3:38 PM EDT
Share on Facebook Share on Twitter Share on LinkedIn Share on Reddit Share on Flipboard |
| Jul 21, 2026 | PeopleSoft Exploit Behind 100+ Breaches Gets Patched in Oracle’s Record July CPU | By Kyle Belmonte
Published: Jul 21 2026, 6:36 AM EDT
Share on Facebook Share on Twitter Share on LinkedIn Share on Reddit Share on Flipboard |
| Jun 15, 2026 | Jumpmind CISO Eric Zielinski to Introduce New Open-Source AI Interpretability Framework at FIRST Conference 2026 | |
| Apr 25, 2026 | CVSS scored these two Palo Alto CVEs as manageable. Chained, they gave attackers root access to 13,000 devices. | During Operation Lunar Peek in November 2024, attackers gained unauthenticated remote admin access — and eventual root — across more than 13,000 exposed Palo Alto Networks management interfaces. Palo Alto Networks scored CVE-2024-0012 at 9.... |
| Apr 18, 2026 | FIRST conference highlights AI & CVE disclosure push | |
| Feb 15, 2026 | В этом году число CVE побьёт рекорд в 50 000 | Согласно анализу организации Forum of Incident Response and Security Teams (FIRST), число новых распространённых уязвимостей и угроз (CVE) в этом году впервые превысит 50 000.
В своём прогнозе некоммерческая организация ожидает появления ок... |
| Feb 25, 2025 | Record-breaking number of vulnerabilities predicted for 2025 | A new report predicts a record-breaking 41,000 to 50,000 new Common Vulnerabilities and Exposures (CVEs) this year, based on data from the National Vulnerability Database (NVD).
The forecast, from the Forum of Incident Response and Security... |
| Nov 21, 2024 | Книга: «Прозрачное программное обеспечение: Безопасность цепочек поставок ПО» | Привет, Хаброжители!
Мы живем во времена, когда программное обеспечение затрагивает все аспекты нашего общества. Оно применяется повсюду, начиная с критических инфраструктур и цифровой коммерции и заканчивая национальной безопасностью. Тем ... |
| Nov 13, 2024 | November Patch Tuesday reveals 90 vulnerabilities | Microsoft is addressing 90 vulnerabilities this November 2024 Patch Tuesday, with evidence of in-the-wild exploitation and/or public disclosure for four of the vulnerabilities published today, although, as with last month's batch, it does n... |
| Sep 28, 2024 | Navigating the Digital Minefield: Reporting Malicious Websites | In the vast expanse of the internet, danger lurks in every corner. Phishing sites and malicious domains are like hidden traps, waiting to ensnare the unsuspecting. But what happens when you stumble upon one of these digital predators? Who d... |
| Sep 28, 2024 | Кому жаловаться на вредоносный ресурс? | Привет, Хабр!
Сегодня мы расскажем, куда можно пожаловаться, если вы столкнулись с фишингом или другими вредоносными сайтами. Эта информация не поможет полностью удалить такие сайты, но покажет, куда можно обратиться, чтобы их заблокировали... |
| Jul 25, 2024 | Canon IT Solutions, Inc. Employees of Canon IT Solutions Cyber Security Lab speak at two international c onferences on cybersecurity | Canon IT Solutions Inc.
Canon IT Solutions Cyber Security Lab employees speak at two international conferences on cybersecurity
……
Canon IT Solutions Inc. (Headquarters: Minato-ku, Tokyo, President: Akira Kanazawa, hereinafter referred to... |
| Jul 25, 2024 | Canon IT Solutions, Inc. Employees of Canon IT Solutions Cyber Security Lab speak at two international c onferences on cybersecurity | |
| Jul 2, 2024 | Джейлбрейкаем Cisco, чтобы запустить DOOM | Cisco C195 — обеспечивает безопасность электронной почты. Это устройство выступает в качестве SMTP-шлюза на границе сети. Оно (и весь спектр устройств Cisco) надежно защищено и не позволяет выполнять неавторизованный код.
Источник изображен... |
| Jun 17, 2024 | Как выбрать сертифицированную ОС на российском рынке. Часть 2 | Цикл статей в 3-х частях
Если все сертифицированные системы обеспечивают одни и те же функции по защите информации, то нет разницы, какую покупать? На этом вопросе закончилась первая часть цикла статей по данной теме.
Отвечая на него, скажу... |
| Jun 11, 2024 | Как понять, что вы не дуршлаг, или Уязвимости, которые нельзя называть | Если вызывали пояснительную бригаду по уязвимостям, она приехала — залетайте под кат. Я Миша Козлов, в Positive Technologies отвечаю за продукты по анализу инфраструктуры и детектированию уязвимостей. Вместе с командой экспертов делаем так,... |
| Jun 7, 2024 | AironWorks will sponsor FIRST’s annual conference “36th Annual FIRST Conference” to be held in Fukuoka as CHAMPION. | |
| Jun 7, 2024 | AironWorks will sponsor FIRST’s annual conference “36th Annual FIRST Conference” to be held in Fukuoka as CHAMPION. | AironWorks will be hosting the “36th Annual FIRST” annual
conference sponsored by FIRST in Fukuoka.
Conference” as CHAMPION
*View in browser* *AironWorks*
Press release: June 7, 2024
**
AironWorks will be hosting the “36th Annual FIRST” ann... |
| May 31, 2024 | Tokyo Denki University Educational Corporation Tokyo Denki University CSIRT is the first Japanese university to join FIRST! | [Tokyo Denki University Educational Corporation] Tokyo Denki University CSIRT is the first Japanese university to join FIRST!
*View in browser* *Tokyo Denki University Educational Corporation*
Press release: May 31, 2024
**
Tokyo Denki Univ... |
| Apr 24, 2024 | The NIST/NVD situation and vulnerability management programs | In the infosec world we continually preach about “defense in depth,” or layered security. The idea is that if a defensive measure at one layer fails, there are additional layers behind it that serve as a safety net. An interesting applicati... |
| Apr 10, 2024 | Трендовые уязвимости марта: обновляйтесь и импортозамещайтесь | Хабр, привет! Я Александр Леонов, и мы с командой аналитиков Positive Technologies каждый месяц изучаем информацию о недостатках безопасности из баз, бюллетеней безопасности вендоров, социальных сетей, блогов, телеграм-каналов, баз эксплойт... |
| Mar 25, 2024 | Это база. MITRE ATT&CK | Полезного контента по проекту MITRE ATT&CK в сети огромное количество, с чего начать новичку? Чтобы сократить время на поиск и чтение (зачастую перепечатанного друг у друга материала), я собрал и агрегировал статьи, видео и книги, чтобы... |
| Mar 4, 2024 | Reveald Announces Premium Sponsorship of the Inaugural VulnCon 2024 | NEW YORK CITY, NEW YORK, UNITED STATES, March 4, 2024 /EINPresswire.com/ -- Reveald, a leader in AI-driven Cybersecurity Exposure Management, is proud to announce its premium sponsorship of the first annual VulnCon 2024. This pivotal confer... |
| Feb 4, 2024 | Предупрежден — значит вооружен: подборка открытых ресурсов с информацией о выявленных уязвимостях | Мы уже писали о методах борьбы с DDoS и «слабых местах» Wi-Fi. Сегодня продолжим тему и поговорим о ресурсах, где можно найти актуальную информацию о сетевых уязвимостях и не только. Это — наша компактная подборка открытых баз, которые пред... |
| Jan 30, 2024 | Microsoft's latest flaw hits open-source projects | A team of security researchers has uncovered a flaw in Microsoft's code development and testing environment that could affect upward of 70,000 open-source projects, according to a report first shared with Axios.
Why it matters: Researchers ... |
| Jan 5, 2024 | Ivanti warns of critical vulnerability in its popular line of endpoint protection software | Enlarge reader comments 20
Software maker Ivanti is urging users of its end-point security product to patch a critical vulnerability that makes it possible for unauthenticated attackers to execute malicious code inside affected networks.
Th... |
| Nov 18, 2023 | The role experience plays in risk mitigation | Without intending to be trite, there is a very important role that experience plays in the mitigation of risk. Experience comes into play when you are tasked with prioritizing risks. If you have zero experience in cybersecurity risk managem... |
| Nov 9, 2023 | Взгляд на ИБ со стороны не ИБ-разработчиков | Всем привет!
Меня зовут Елена Галата. Хочу сегодня немного поговорить об информационной безопасности и о том, как она выглядит со стороны тех, кто имеет отношение к созданию ПО. Не только программистов, но и специалистов QA, аналитиков, про... |
| Sep 16, 2023 | Как стать гуру или WiFi Cheat Sheet | Помните, что использование полученных знаний и навыков должно быть ограничено законными и этическими рамками, и вмешательство в чужие сети без разрешения является неприемлемым и незаконным действием.
Как это принято у новичков на habr-е - &... |
| Jan 26, 2023 | The Importance Of Understanding Vulnerability Management Frameworks To Prioritize Security Responses | JP oversees the Research and Innovation teams that keep Onapsis on the cutting-edge of the business-critical application security market. |
| Dec 23, 2022 | Системы классификации и оценки уязвимостей информационных систем: какие они бывают и зачем нужны | В отчете по результатам пентеста каждой уязвимости присваивается определенный класс опасности. Это не субъективная оценка, она основывается на общепринятых методиках. О них сегодня и поговорим. Расскажем, как принято классифицировать и оцен... |
| Aug 23, 2022 | Taking the risk-based approach to vulnerability patching | As one of the most effective ways to prevent attacks on IT assets, it is universally acknowledged and known that patching vulnerabilities is a critical process. But as the volume of vulnerabilities discovered in the tools we use continues t... |
| Jul 26, 2022 | Бесконтрольный доступ и рассеянность: итоги одного пентеста
Пробиваем периметр: анализируем защищенность веб-приложений
Выпускаем социальных инженеров: проверяем сотрудников... | В этом проекте нет сложных или изящных атак — напротив, многие из них просты, даже примитивны. Эта история про то, как неплохо защищенная в техническом плане компания может пострадать из-за человеческого фактора: простой ошибки веб-разработ... |
| Jul 22, 2022 | Что такое CVE и какие угрозы там хранятся? | В публикациях о различных уязвимостях и инцидентах информационной безопасности часто встречается аббревиатура CVE. CVE (Common Vulnerabilities and Exposures) – это список известных уязвимостей и дефектов безопасности. Рассмотрим, что он из ... |
| Jun 17, 2022 | Vulnerability Management изнутри. Примеры, ошибки и подводные камни | Если Вы знакомы с процессом управления уязвимостями, то в данной статье вряд ли найдете новые подходы или методики. Всем остальным приятного чтения.
Организуют и поддерживают функционирование процесса VM обычно специалисты по информационной... |
| May 26, 2022 | Flashpoint Highlights New Insights into the Still-Offline Dark Souls Series Vulnerabilities on PC | Ryan Epps, Tech Times 26 May 2022, 01:05 pm
At the height of the ever-growing Elden Ring hype in early Jan. this year, it was announced that the online portion of the PC-based series of Dark Souls games would be shut off due to major vulner... |
| May 11, 2022 | Microsoft May 2022 ‘Patch Tuesday’ Update Fixes 3 Zero-Days, 75 Vulnerabilities | Microsoft has announced that all major versions of Windows are vulnerable to a new zero-day attack. The company confirms there has been "exploitation detected" and you need to take action now. |
| May 8, 2022 | Опубликована вторая версия протокола маркировки конфиденциальной информации Traffic Light | 5 августа 2022 года отраслевая организация Форум по обеспечению безопасности и реагирования на инциденты (FIRST) выпустила вторую версию протокола маркировки конфиденциальной информации Traffic Light (TLP 2.0). Первая версия протокола TLP б... |
| Apr 8, 2022 | VMware warns of severe bugs in multiple products | Team TC 8 Apr, 2022
VMWare is asking its customers to patch serious loopholes in several products, including a remote code execution (RCE) bug in Workspace One Access and update their software.
The products that were impacted include VMware... |
| Feb 19, 2022 | Cyber threat intelligence software: How to choose the right CTI tools for your business | Cyber threat intelligence (CTI) is a concept that is crucial to the security of corporate networks, yet it can be difficult to really understand the ideas behind it, not to mention the implementation of threat intelligence within the compan... |
| Feb 16, 2022 | How contextual analysis guards against Log4Js of the world | When you’re developing security software, you’d better have squeaky-clean code libraries to reference. If not, your work may all be in vain and you will quickly be out of a job. Security developers in hundreds of thousands of companies last... |
| Feb 3, 2022 | Intel Launches Project Circuit Breaker | Jessel Thomas, Tech Times 03 February 2022, 12:02 am
Intel is expanding its Bug Bounty program with Project Circuit Breaker, bringing together a community of elite hackers to hunt bugs in firmware, hypervisors, GPUs, chipsets and more. Proj... |
| Dec 18, 2021 | Microsoft Reveals Critical New Security Flaws In Windows 7 To 11 | Windows users need to be on high alert yet again, after Microsoft confirmed “Critical” new security flaws in all Windows versions. |
| Dec 7, 2021 | VeriSign : Ongoing Community Work to Mitigate Domain Name System Security Threats | For over a decade, the Internet Corporation for Assigned Names and Numbers (ICANN) and its multi-stakeholder community have engaged in an extended dialogue on the topic of DNS abuse, and the need to define, measure and mitigate DNS-related ... |
| Nov 24, 2021 | Rapid7 : Chris John Riley on Minimum Viable Secure Product (MVSP) | In the final installment of Season 4 of Security Nation, Jen and Tod sit down with Chris John Riley, senior security engineer at Google and co-host of the First Impressions podcast (the one about cybersecurity, not Jane Austen). They chat a... |
| Nov 9, 2021 | Unboxing BusyBox – 14 new vulnerabilities uncovered by Claroty and JFrog | Background
Embedded devices with limited memory and storage resources are likely to leverage a tool such as BusyBox, which is marketed as the Swiss Army Knife of embedded Linux. BusyBox is a software suite of many useful Unix utilities, kno... |
| Sep 8, 2021 | Critical Vulnerability in HAProxy (CVE-2021-40346): Integer Overflow Enables HTTP Smuggling | JFrog Security research teams are constantly looking for new and previously unknown vulnerabilities in popular open-source projects to help improve their security posture. As part of this effort, we recently discovered a potentially critica... |
| Aug 28, 2021 | This open-source ML model will help you predict vulnerability exploits | The Transform Technology Summits start October 13th with Low-Code/No Code: Enabling Enterprise Agility. Register now!
Let the OSS Enterprise newsletter guide your open source journey! Sign up here.
Vulnerability management is notoriously di... |
| Aug 28, 2021 | This open-source ML model will help you predict vulnerability exploits | We are excited to bring Transform 2022 back in-person July 19 and virtually July 20 - 28. Join AI and data leaders for insightful talks and exciting networking opportunities. Register today!
Let the OSS Enterprise newsletter guide your open... |
| Aug 18, 2021 | ICS vulnerability reports are increasing in number and severity, and exploit complexity is dropping | Image: Getty Images/iStockphoto
Industrial cybersecurity company Claroty has released a report on the state of vulnerabilities in industrial control systems (ICS) in the first half of 2021, and the data reveals several serious issues that s... |
| Mar 9, 2021 | KONICA MINOLTA, INC.
Konica Minolta : Sustainability Report 2020(3/3) | Basic Concept
Aspiring to maximize customer satisfaction and trust
Konica Minolta aspires to maximize customer satisfaction and trust by providing products and services of superior value. The Group has articulated its basic approach to acco... |
| Jan 11, 2021 | От Prototype Pollution к RCE на ZeroNights X | В рамках данной статьи мы рассмотрим уязвимость Prototype Pollution на клиенте и AST-injection на сервере и то, к чему может привести их совместная эксплуатация, а также, как они были встроены для обучения в конкурс “Hack To Be Hired” на Ze... |
| Aug 19, 2020 | Industrial control system cybersecurity vulnerabilities are rising in 2020 | pugun-photo, Getty Images/iStockphoto
A report on industrial control system (ICS) vulnerabilities from the first half of 2020 is shining a light on a rise in critical flaws in system security that can be remotely exploited by cybercriminals... |
| Jul 3, 2020 | «How-to»: 4 шага по сокращению уязвимостей | Все специалисты по кибербезопасности, использующие сканеры уязвимостей, сталкиваются с проблемой при сканировании узлов своей инфраструктуры - количество уязвимостей стремится к бесконечности.
0 Обсудить
Форум
160 просмотров
Эксперт по кибе... |
| Jun 11, 2019 | Researchers use Rowhammer bit flips to steal 2048-bit crypto key | Enlarge / A DDR3 DIMM with error-correcting code from Samsung. ECC is no longer an absolute defense against Rowhammer attacks.
Samsung reader comments 55 with 48 posters participating, including story author
Share this story
Share on Facebo... |
| May 15, 2018 | Malware insights -- How do you stack up? | In April, Lastline launched the first of our Malscape Monitor reports, for the fourth quarter of 2017. The report analyzes data from our Global Threat Intelligence Network to provide several insights and benchmarks on encounter rates with m... |
| Feb 15, 2018 | With Intel's updated bug bounty program, you could earn big bucks for finding the next Meltdown | Intel has updated its bug bounty program, offering up to $250,000 to anyone identifying vulnerabilities in its hardware and software. The key update here is that the program is now open to everyone through the HackerOne platform -- it was p... |
| Jan 11, 2015 | Why Business Must Take The Lead In Protecting The Global Internet | Chris Mondini Contributor
Share on Twitter
Chris Mondini is VP of Stakeholder Engagement North America and Global Business for the Internet Corporation for Assigned Names and Numbers (ICANN).
More posts by this contributor
Why Business Must... |
| Dec 15, 2014 | Hacking after Sony: What companies need to know | The massive breach at Sony Pictures has raised fears that cyber crime is outpacing corporate security and that hackers have achieved a new height of technical ingenuity in their attacks. But experts tell CBS News there's more to the story -... |
| Feb 28, 2012 | The 24th Annual FIRST Conference, Malta focuses on the need for collaboration to combat new global security threats | Speaker line-up includes international experts from NATO, Facebook, Google, ENISA, JPCERT, Malaysian CERT, and Brazilian Federal Policy among others
The Forum of Incident Response and Security Teams (FIRST) is holding its 24th Annual Confer... |
| Aug 11, 2008 | Mozilla Starts from Scratch | About a month ago Mozilla announced the beginning of an effort to improve internet security within the Firefox browser. The focus is on improving security metrics by developing more efficient ways to pinpoint security issues and quantify th... |
| Как мы парсили информацию об уязвимостях | Итак, существует большое количество платных сервисов, например vuldb.com или vulners.com, которые предоставляют информацию об уязвимостях по подписке. В этой статье я приведу бесплатные источники, с которыми за полгода мы собрали информацию... |
| Konica Minolta : Sustainability Report 2020(3/3) | Basic Concept
Aspiring to maximize customer satisfaction and trust
Konica Minolta aspires to maximize customer satisfaction and trust by providing products and services of superior value. The Group has articulated its basic approach to acco... |
| Кто они — киберзащитники Украины? Репортаж из штаба CERT-UA | Кто они — киберзащитники Украины? Репортаж из штаба CERT-UA
04 Июня, 2014, 10:00
Майя Яровая
3993
36
Украина втянута в кибервойну, но воевать она не может. Противник слишком хорошо подготовлен, а ресурсы его несравнимы с нашими. В один клик... |
| Беларусские и российские организации исключены из международного сообщества по борьбе с киберугрозами | Отдел новостей 28 марта 2022, 12:33 Беларусские и российские организации исключены из международного сообщества по борьбе с киберугрозами
Международное сообщество FIRST, созданное для обобщения и оперативного обмена информацией о киберугроз... |
| Баг с псионическими сигнатурами в Java | В классическом научно-фантастическом сериале BBC Доктор Кто часто используется следующий сюжетный приём: Доктору удаётся избежать неприятностей, показав удостоверение личности, которое на самом деле совершенно пустое. Разумеется, удостовере... |
| Cybersecurity Nonprofits Form “Nonprofit Cyber” Coalition | Cybersecurity Nonprofits Form “Nonprofit Cyber” Coalition
February 2022 by Marc Jacob
The world’s leading implementation-focused nonprofit cybersecurity organizations launched Nonprofit Cyber, a first-of-its-kind coalition of global nonprof... |