KSPM и runtime security: как мониторить живой кластер, а не только yaml
Если ты давно в безопасности Kubernetes (или даже если только начинаешь), тебе, наверное, знакома эта парадигма: настроил все свои YAML, проверил на...
Cross-VM Rowhammer атака: как переворот битов в DRAM ломает изоляцию арендаторов в облаке
В 2016 году ребята из Ohio State University (Xiao, Zhang, Zhang, Teodorescu) показали на USENIX Security штуку, от которой у облачных провайдеров дёрнулся...
CVE-2026-42826: Azure DevOps уязвимость - разбор вектора и цепочка атаки на CI/CD
7 мая 2026 года Microsoft опубликовала бюллетень по CVE-2026-42826 - уязвимости Azure DevOps с максимальной оценкой 10.0 по CVSS 3.1. Десятка. За...
CVE-2026-45131 + CVE-2026-45132: уязвимость GitHub Actions — fork PR крадёт секреты CI/CD
Два CVE с CVSS 10.0 - потолок шкалы NVD. Ноль привилегий у атакующего, ноль взаимодействия со стороны maintainer'а. На выходе - Docker Hub credentials...
CVE-2026-42809 Apache Polaris: угон облачных credentials через staged table creation
NVD - cve-2026-42809 Четыре critical CVE в одном сервисе за один день. 4 мая 2026 года Apache Polaris получил security advisory, от которого у...
Атака на цепочку поставок GitHub: разбор кампании Megalodon и защита CI/CD-пайплайнов
Дисклеймер: Кампания "Megalodon" описана на основе публикаций StepSecurity и SafeDep, которые на момент написания не были независимо верифицированы и не...
Фильтры исключили все материалы этой страницы
Фильтры рельса действуют в пределах открытой страницы — материалы по ним могут быть на других страницах витрины.
Фильтры
Домен
Раздел
Время