Explore our categories

Când informațiile generice despre amenințări nu sunt suficiente Nu toate provocările de securitate cibernetică sunt la fel. O companie de retail care gestionează riscuri de phishing și o agenție națională de apărare operează în medii de amenințare fundamental...

Era jocurilor piratate ne-a învățat un lucru: licențierea nu a fost niciodată doar despre plăți. A fost întotdeauna și despre securitate. Pornind de la un singur cont trial, echipa Zerotak a activat toate funcționalitățile enterprise ale unui add-in Microsoft Office,...

O platformă SaaS cu autentificare corectă, MFA disponibil, infrastructură monitorizată și o echipă de securitate cu experiență. Nimic din toate acestea nu a contat. În două săptămâni, lucrând remote împotriva unui client SaaS european, echipa Zerotak a preluat...

Cele mai multe investigații de criminalitate cibernetică nu încep cu o confesiune sau cu un martor. Încep cu un fragment: o adresă de wallet, o captură de ecran, un timestamp care poate fi sau nu real, un IP care a aparținut cuiva timp de patruzeci de minute. Distanța...

Aplicația ta a trecut testul de penetrare web. Infrastructura ta este actualizată cu patch-uri. Dar ai adăugat un asistent AI în platformă acum șase luni, iar nimeni nu l-a testat. Acesta este golul la care majoritatea echipelor de securitate încă nu se gândesc....

De-a lungul investigației noastre, am identificat adrese IP C2 hardcodate, integrate în proiecte open-source prin mai multe metode: 1. Exploit-uri și cod Proof-of-Concept (PoC) Mai multe PoC-uri publice includeau „callback-uri” ascunse către servere externe, adesea...