От сигнала к сдерживанию: как не дать сетевому инциденту разрастись
Вебинар рассказывает, почему инциденты в сети эскалируют не из‑за отсутствия алертов, а из‑за провалов в процессе реакции — и как автоматизация и AI закрывают эти дыры.
Security
Когда Authorization стал дверным отверстием: SQLi в LiteLLM и жизни после
Критическая уязвимость CVE-2026-42208 в LiteLLM позволяла без аутентификации читать и менять секреты через поддельный Authorization-заголовок. Патч 1.83.7 и временная мяртра ‘disable_error_logs: true’ — что делать и почему нельзя тянуть.
Kyber и постквантовый фокус: когда вымогатели играют с Windows
Новая волна Kyber-вымогателей тихо тестирует «постквантовые» трюки на Windows и VMware ESXi: что это значит и почему ключ — не всегда файл.
Библиотека, которая укусила: как LiteLLM превратил экосистему в мишень
История о том, как компрометированный пакет LiteLLM стал точкой входа для масштабной цепной атаки: от Trivy и TeamPCP до утечки данных у Mercor и тысяч пострадавших.
Пять правил безопасности при внедрении ИИ, которые нельзя проворонить
Короткая художественная заметка о пяти практических тактиках кибербезопасности при внедрении ИИ в бизнесе — от обмена знаниями до интеграции ИИ в процессы.