AutoPentestX: новый фреймворк автоматизирует пентест на Linux-системах

AutoPentestX
В сообществе информационной безопасности представлен новый инструмент с открытым исходным кодом - фреймворк AutoPentestX. Разработка призвана автоматизировать и упростить процессы тестирования на проникновение и оценки уязвимостей в Linux-средах.

Скрытая атака на проект Plone: злоумышленники внедрили вредоносный код через принудительную перезапись в GitHub

Plone
Команда разработчиков свободной системы управления контентом Plone раскрыла детали сложного инцидента безопасности, который произошел в их организации на GitHub.

Серверы Notepad++ подверглись целенаправленной атаке через хостинг-провайдера

notepad++
Разработчики популярного текстового редактора Notepad++ представили детальный анализ масштабного инцидента безопасности, который привел к компрометации сетевой инфраструктуры.

Databricks представляет контейнерный набор инструментов BlackIce для тестирования безопасности ИИ

information security
Компания Databricks анонсировала на конференции CAMLIS Red 2025 выпуск BlackIce - нового открытого набора инструментов для «красных команд» (red teaming), специализирующихся на тестировании безопасности систем искусственного интеллекта.

Новый инструмент Swarmer обходит EDR, используя офлайн-редактирование реестра Windows для скрытой установки

information security
Исследователи из компании Praetorian обнаружили новый инструмент для обеспечения скрытого постоянного доступа к системам под управлением Windows, который обходит современные средства защиты.

Пиратство как новая норма: Депутаты предлагают узаконить использование зарубежного нелицензионного софта

депутаты предлагают узаконить использование зарубежного нелицензионного софта
Депутаты Государственной Думы от фракции «Новые люди» Владимир Плякин, Амир Хамитов, Ярослав Самылин и Олег Леонов выступили с резонансной законодательной инициативой.

Российские законодатели смягчили ответственность за нарушения в сфере критической информационной инфраструктуры

Законопроект (Государственная Дума)
Государственная Дума РФ приняла два федеральных закона, которые уточняют и смягчают ответственность за ненадлежащую эксплуатацию объектов критической информационной инфраструктуры (КИИ).

Депутат предложил запретить анонимность в соцсетях для борьбы с мошенничеством и манипуляциями

anonim
Заместитель председателя комитета Госдумы по информационной политике Андрей Свинцов выступил с инициативой о полном запрете анонимной регистрации в социальных сетях и на других интернет-платформах на территории России.

Законопроект о расширении полномочий ФСБ по контролю над связью прошел первое чтение в Госдуме

Законопроект (Государственная Дума)
Государственная Дума РФ приняла в первом чтении правительственный законопроект, который предоставляет Федеральной службе безопасности (ФСБ) право требовать приостановки всех видов связи.

Telegram в России: между «технической» блокировкой и выживанием бизнеса

telegram
В российском медиапространстве вновь активно обсуждается будущее мессенджера Telegram. На этот раз зампредседателя комитета Госдумы по экономической политике Михаил Делягин выдвинул конкретный прогноз