ENDEUA

Последние новости об уязвимостях, угрозах, инцидентах и других событиях информационной безопасности

инциденты информационной безопасности

Предотвращение уязвимостей, угроз и инцидентов безопасности, описанных ниже, разумнее и дешевле, чем криминалистические расследования и смягчение последствий кибератак.

Вы можете получить доказательства этого факта из новостей ниже.

Используйте наши сервисы чтобы найти и устранить ваши уязвимости безопасности, прежде чем агенты угроз безопасности найдут их.




Раскрытие важных данных в snipe-it

Раскрытие важны данных в snipe-it
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 11:54:44 +0300


Повышение привилегий в Seatd

Повышение привилегий в Seatd
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 14:29:44 +0300


OS command injection in multiple Hikvision products

OS command injection in multiple Hikvision products
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 14:14:58 +0300


Межсайтовый скриптинг в Header Footer Code Manager plugin for WordPress

Межсайтовый скриптинг в Header Footer Code Manager plugin for WordPress
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 14:12:44 +0300


SQL-инъекция в Anuko Time Tracker

SQL-инъекция в Anuko Time Tracker
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 13:56:44 +0300


Межсайтовый скриптинг в Anuko Time Tracker

Межсайтовый скриптинг в Anuko Time Tracker
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 13:55:43 +0300


Множественные уязвимости в Microweber

Множественные уязвимости в Microweber
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 13:33:46 +0300


Повышение привилегий в Bubblewrap

Повышение привилегий в Bubblewrap
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 12:16:45 +0300


Множественные уязвимости в Mitsubishi Electric EcoWebServerIII

Множественные уязвимости в Mitsubishi Electric EcoWebServerIII
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 11:38:58 +0300


Выполнение произвольного кода в Schneider Electric Easergy P3

Выполнение произвольного кода в Schneider Electric Easergy P3
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 10:50:44 +0300


Раскрытие важны данных в Baker Hughes Bently Nevada 3500

Раскрытие важны данных в Baker Hughes Bently Nevada 3500
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 10:33:45 +0300


Множественные уязвимости в FATEK Automation FvDesigner

Множественные уязвимости в FATEK Automation FvDesigner
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 10:10:45 +0300


Межсайтовый скриптинг в QNAP Proxy Server

Межсайтовый скриптинг в QNAP Proxy Server
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 09:35:45 +0300


Множественные уязвимости в Red Hat OpenShift Container Platform 4.6

Множественные уязвимости в Red Hat OpenShift Container Platform 4.6
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 09:26:48 +0300


Повышение привилегий в Mozilla VPN

Повышение привилегий в Mozilla VPN
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 09:23:44 +0300


Обновление безопасности IBM TXSeries for Multiplatforms для Java

Обновление безопасности IBM TXSeries for Multiplatforms для Java
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 03:31:43 +0300


Обновление безопасности Datastax Enterprise with IBM для Apache Cassandra

Обновление безопасности Datastax Enterprise with IBM для Apache Cassandra
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 01:40:44 +0300


Множественные уязвимости в Apache Airflow

Множественные уязвимости в Apache Airflow
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 01:11:46 +0300


Отказ в обслуживании в 389-ds-base

Отказ в обслуживании в 389-ds-base
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 01:02:45 +0300


Local Отказ в обслуживании в IBM VIOS smbcd daemon

Local Отказ в обслуживании в IBM VIOS smbcd daemon
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 00:49:44 +0300


Local Отказ в обслуживании в IBM AIX smbcd daemon

Local Отказ в обслуживании в IBM AIX smbcd daemon
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 00:48:44 +0300


Множественные уязвимости в radare2

Множественные уязвимости в radare2
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 15:15:47 +0300


Множественные уязвимости в cflinuxfs3

Множественные уязвимости в cflinuxfs3
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 14:43:27 +0300


Раскрытие важны данных в etherpad-lite

Раскрытие важны данных в etherpad-lite
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 14:39:44 +0300


Множественные уязвимости в PJSIP

Множественные уязвимости в PJSIP
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 14:06:57 +0300


Марс оказался гигантским генератором электричества. Это объясняет его главную химическую загадку

Ученые выяснили, как Красная планета умудряется оставаться активной.
Больше подробностей.

Опубликовано Mon, 12 Jan 2026 18:38:19 +0300


Математика сломалась, несите новую. Ученые подозревают, что вода ведет себя не так «красиво», как написано в учебниках

Нейросетевые методы позволили найти аномалии в моделях фильтрации жидкости через пористые среды.
Больше подробностей.

Опубликовано Mon, 12 Jan 2026 17:09:06 +0300


Прощай, «Абибас»? В Дании придумали, как навсегда победить производителей контрафакта с помощью «горсти песка»

Новая технология O-KEY защитит товары от подделок с помощью микрочастиц.
Больше подробностей.

Опубликовано Mon, 12 Jan 2026 16:28:01 +0300


«Пароль01» и дырявый VPN. Как пустить хакеров в сеть, чтобы они сломали вообще всё (пошаговая инструкция)

Обнаружены следы использования 0Day в VMware ESXi за год до официального раскрытия.
Больше подробностей.

Опубликовано Mon, 12 Jan 2026 16:01:07 +0300


Никола Тесла снова всех переиграл. Его идею 1913 года наконец-то заставили работать

Ученые создали бесконтактный генератор, которому не нужно топливо.
Больше подробностей.

Опубликовано Mon, 12 Jan 2026 15:30:36 +0300


Болтун — находка для шпиона. Собаки подслушивают ваши разговоры и делают выводы.

Скрытая суперсила пушистых домочадцев ставит под сомнение всё, что мы о них знали.
Больше подробностей.

Опубликовано Mon, 12 Jan 2026 15:03:10 +0300


$26 млн за бесценок. Хакер нашел уязвимость в пятилетнем контракте Truebit и стал миллионером

Атакующий нашел способ чеканить TRU почти бесплатно и обменял это на тысячи ETH.
Больше подробностей.

Опубликовано Mon, 12 Jan 2026 14:31:43 +0300


Ваш ИИ — то, что он ест. Зачем хактивисты из США хотят накормить нейросети цифровым мусором

Poison Fountain может навсегда подорвать доверие к стремительно растущей ИИ-индустрии.
Больше подробностей.

Опубликовано Mon, 12 Jan 2026 14:05:10 +0300


«Шоу Трумана» для инвесторов. Мошенники создали с помощью ИИ фальшивый мир, чтобы красть деньги.

Как массовка из ИИ-ботов разыгрывает перед жертвами идеальный спектакль.
Больше подробностей.

Опубликовано Mon, 12 Jan 2026 13:34:10 +0300


DDoS-атаки, кража паролей и «умный» дом. Как дешевая ТВ-приставка превращает ваш интернет в инструмент хакеров

За красивой картинкой на телевизоре у некоторых приставок прячется готовый инструмент для атак и взломов.
Больше подробностей.

Опубликовано Mon, 12 Jan 2026 13:00:00 +0300


Назад в каменный век. Хакеры лишили школу связи, и она просто перестала работать.

Пока учителя ждут устранения последствий взлома, учащиеся радуются неожиданной передышке.
Больше подробностей.

Опубликовано Mon, 12 Jan 2026 12:35:10 +0300


Один клик и деанон. 1-click уязвимость в Telegram раскрывает ваш IP-адрес вопреки прокси

Переход по ссылке в Telegram приводит к раскрытию реального местоположения пользователя из-за ошибки в коде.
Больше подробностей.

Опубликовано Mon, 12 Jan 2026 12:11:18 +0300


Прощайте, «мертвые зоны». Starlink собирается подключить к интернету каждый смартфон на планете

SpaceX запускает еще 7500 спутников Starlink.
Больше подробностей.

Опубликовано Mon, 12 Jan 2026 11:59:08 +0300


В Ирландии массово отзывают выданные паспорта из-за ошибки программного обеспечения

Камнем преткновения стали всего несколько символов, отсутствие которых никто не заметил.
Больше подробностей.

Опубликовано Mon, 12 Jan 2026 11:35:10 +0300


Похоже, скоро нам вообще не придется заходить на сайты магазинов. Google все сделает за нас (и за наши деньги)

Google представила открытый стандарт UCP для интеграции ИИ-агентов в интернет-магазины.
Больше подробностей.

Опубликовано Mon, 12 Jan 2026 11:02:44 +0300


17,5 миллионов украденных аккаунтов или обычный баг? Рассказываем, стоит ли верить сообщениям о взломе Instagram

Соцсеть прокомментировала слухи о продаже данных пользователей.
Больше подробностей.

Опубликовано Mon, 12 Jan 2026 10:41:48 +0300


Сапожник без сапог: хакеры случайно слили базу данных собственных пользователей

Кажется, участникам киберпреступного сообщества пора менять не только никнеймы, но и место жительства.
Больше подробностей.

Опубликовано Mon, 12 Jan 2026 10:05:15 +0300


Взломать через «ржавую воду» — звучит как угроза пьяного сантехника, но на деле это новая тактика иранской разведки

Группировка MuddyWater освоила Rust и теперь прикидывается консультантом по кибербезопасности.
Больше подробностей.

Опубликовано Mon, 12 Jan 2026 09:35:10 +0300


Китай: «Starlink загрязняет орбиту». Также Китай: подаём заявку на 200 тысяч новых спутников

Кажется, назревает крупная космическая перепалка…
Больше подробностей.

Опубликовано Mon, 12 Jan 2026 09:35:00 +0300


Скриншоты, seed-фразы и захват терминала: хакеры теперь грабят пользователей через npm и Discord

Один необдуманный шаг — и все ваши сбережения окажутся в чужих руках.
Больше подробностей.

Опубликовано Mon, 12 Jan 2026 09:05:10 +0300


Секрет вечной памяти… в халтуре. Ресурс чипов вырос в 1000 раз, когда их перестали "дожимать" до конца

Как превратить проблемный AlScN в идеальный материал для электроники?
Больше подробностей.

Опубликовано Mon, 12 Jan 2026 08:32:00 +0300


От Нигерии до Мадрида: операция Европола завершилась арестом 34 членов группировки Black Axe

Как доходы от сетевых интриг превращались в слитки золота и пачки наличных.
Больше подробностей.

Опубликовано Mon, 12 Jan 2026 08:05:10 +0300


Ваш друг прислал странный архив? Поздравляем, теперь его WhatsApp работает на хакеров из Бразилии

Astaroth рассылает себя контактам автоматически, даже не требуя участия человека.
Больше подробностей.

Опубликовано Mon, 12 Jan 2026 07:35:10 +0300


Калории — в мусор, пульс — лотерея. Вердикт ученых после проверки 430 000 владельцев Apple Watch

Пропускает каждый пятый случай аритмии, создавая ложное чувство безопасности.
Больше подробностей.

Опубликовано Mon, 12 Jan 2026 07:05:00 +0300


И ты, Линус? Главный линуксоид планеты начал использовать ИИ-генераторы кода

Праздничное хобби превратилось в репозиторий, где «посредником» между идеей и кодом стал не человек.
Больше подробностей.

Опубликовано Sun, 11 Jan 2026 22:27:11 +0300


17 тысяч вместо 50. Российский моддер собрал топовую память DDR5 своими руками.

Перепайка чипов, новая плата и прошивка SPD позволили получить XMP DDR5-6400 CL32.
Больше подробностей.

Опубликовано Sun, 11 Jan 2026 21:22:37 +0300


Хакеры украли Рождество у Land Rover: пока заводы стояли из-за кибератаки, компания потеряла половину мировых поставок

Продажи рухнули на дикие 64%, потому что машины застряли между хакерами и пошлинами.
Больше подробностей.

Опубликовано Sun, 11 Jan 2026 20:23:00 +0300


Трансформеры — это реально (почти). Китайцы напечатали металл, который гнется по команде

Птицам такое даже не снилось.
Больше подробностей.

Опубликовано Sun, 11 Jan 2026 19:45:00 +0300


Сквозное шифрование WhatsApp оказалось фикцией? Мессенджер сливал хакерам данные о наших телефонах годами

Meta знала, но считала это «не проблемой приватности».
Больше подробностей.

Опубликовано Sun, 11 Jan 2026 19:22:00 +0300


Трамп уничтожил то, что США строили 30 лет: 66 киберсоглашений разорваны, Китай получил контроль над интернетом

ИБ-шники в шоке, хакеры и противники в восторге.
Больше подробностей.

Опубликовано Sun, 11 Jan 2026 18:25:00 +0300


Приложили карту к телефону по просьбе «банка»? Поздравляем — хакер сейчас снимает ваши деньги через NFC в другой стране

21 тысяча подписчиков в Telegram, $355 тысяч украденных за год, задержания от Праги до Теннесси.
Больше подробностей.

Опубликовано Sun, 11 Jan 2026 17:32:00 +0300


Бегал-бегал и добегался. В Испании поймали канадца, который нажился на самой большой утечке в истории страны.

История одного отчаянного маркетолога.
Больше подробностей.

Опубликовано Sun, 11 Jan 2026 16:30:00 +0300


Запущен «холодильник» Илона Маска. На этот раз он научный и ищет инопланетян

Pandora будет следить за звездами и планетами вместе, чтобы не перепутать пятна на светиле с «дымкой» в атмосфере...
Больше подробностей.

Опубликовано Sun, 11 Jan 2026 15:26:10 +0300


Это не вы ленивый, это у вас вентральный стриатум шалит. Ученые нашли новую отмазку для прокрастинаторов

Ученые показали, что мотивация может быть намеренно «приглушена» мозговой цепью при стрессе.
Больше подробностей.

Опубликовано Sun, 11 Jan 2026 14:20:42 +0300


Админы против ИИ. Microsoft дала ключи от шлюза, чтобы слить лишнего ассистента

Новая политика RemoveMicrosoftCopilotApp убирает приложение, если оно не ставилось пользователем и не запускалось 28 дней...
Больше подробностей.

Опубликовано Sun, 11 Jan 2026 13:25:04 +0300


Искусственный мозг на 20 ваттах обогнал GPU в 18 раз — нейроморфные чипы решают уравнения быстрее суперкомпьютеров

… а потребляют как обычная лампочка.
Больше подробностей.

Опубликовано Sun, 11 Jan 2026 12:19:00 +0300


Апдейт для Армагеддона: США обновляют "самолет Судного дня", чтобы приказ о ядерном ударе прошел даже сквозь радиоактивный пепел

E-6B получит новые передатчики за $20 млн на случай Апокалипсиса.
Больше подробностей.

Опубликовано Sun, 11 Jan 2026 09:07:00 +0300


Ferrari с пропеллерами: AIR ONE официально убил идею скучных аэротакси

AIR превратила управление самолетом в компьютерную игру, где электроника исправляет ошибки человека.
Больше подробностей.

Опубликовано Sun, 11 Jan 2026 07:36:00 +0300


Хакеры начали массовый взлом аккаунтов Instagram после крупной утечки данных

Пользователи по всему миру получают уведомления о взломе.
Больше подробностей.

Опубликовано Sat, 10 Jan 2026 22:35:18 +0300


Психотерапия? Для слабаков. Корейцы «оживили» мертвых в VR, чтобы вы могли закрыть гештальт, глядя им прямо в глаза

Ученые решают проблему дефицита могил… необычным способом.
Больше подробностей.

Опубликовано Sat, 10 Jan 2026 20:39:00 +0300


Взломали, заплатили, пообещали разобраться — и взломали снова: криптокошелек Kontigo под атакой дважды за 5 дней

Контрольный выстрел в репутацию стартапа.
Больше подробностей.

Опубликовано Sat, 10 Jan 2026 19:31:00 +0300


$154 млрд грязных денег — криптопреступность стала индустрией с сервисами, франшизами и техподдержкой. И это только разминка

2025 выдался для блокчейн-мафии особенно удачным.
Больше подробностей.

Опубликовано Sat, 10 Jan 2026 18:25:00 +0300


Холодильник без ручек, леденец с батарейкой, аниме-жена шпионит за вами — CES 2026 показала парад технологического абсурда

Эти и другие сомнительные новинки на выставке в Лас-Вегасе.
Больше подробностей.

Опубликовано Sat, 10 Jan 2026 17:20:00 +0300


35 метров до смерти — Varta показала дрон, который расстреливает вражеские FPV 12-м калибром в упор

DroneHunter: полная автоматизация перехвата, когда у пилота нет и секунды на раздумья.
Больше подробностей.

Опубликовано Sat, 10 Jan 2026 16:15:00 +0300


Ким Чен Ын в вашем смартфоне: один скан QR-кода — и вы сами протащили шпиона мимо корпоративной защиты

Как хакеры превратили безобидный QR-код в «троянского коня», которого в упор не видят системы безопасности...
Больше подробностей.

Опубликовано Sat, 10 Jan 2026 15:05:00 +0300


Спонсор даркнета поневоле: пока вы спите, хакеры жгут ваш бюджет на GPT-4 через забытые настройки прокси

Как не быть "папиком" для ботнета? Рассказывает GreyNoise.
Больше подробностей.

Опубликовано Sat, 10 Jan 2026 14:29:00 +0300


ИИ — это машина для плагиата. Claude выдал 96% "Гарри Поттера" слово в слово, лишив IT-гигантов последнего шанса оправдаться

Модели "зубрят" книги целиком, а не учатся на них. И это может стоит разработчикам миллионы.
Больше подробностей.

Опубликовано Sat, 10 Jan 2026 13:02:00 +0300


Сначала Twitter, потом Telegram. Мировая экономика потеряла 20 миллиардов из-за блокировок (больше половины — вклад России)

В отчете описали новый тип ограничений, когда связь формально доступна, но сервисы фактически не работают.
Больше подробностей.

Опубликовано Sat, 10 Jan 2026 12:05:08 +0300


Ошибка в расчетах на 15%. Найден неучтенный источник окислителей в атмосфере

Солнечный свет превращает «безобидные» кислоты в сильные окислители.
Больше подробностей.

Опубликовано Sat, 10 Jan 2026 11:25:03 +0300


Интернет эпохи пост-6G. Почему терагерцовые волны так важны и почему их было трудно приручить.

Диоксид титана снижает энергетический барьер и уменьшает риск перегрева в терагерцовых устройствах.
Больше подробностей.

Опубликовано Sat, 10 Jan 2026 09:58:15 +0300


«Я не платил 70 баксов, чтобы смотреть кино». Или платил? Новый патент Sony взбесил хардкорщиков

Ghost Player обещает показать решение или завершить сложный участок вместо вас.
Больше подробностей.

Опубликовано Sat, 10 Jan 2026 08:32:54 +0300


5 минут вместо 10 септиллионов лет: чип Google Willow официально "сломал" понятие времени

Пока вы пьете кофе, он решит задачу, на которую обычному суперкомпьютеру нужна вечность.
Больше подробностей.

Опубликовано Sat, 10 Jan 2026 07:44:00 +0300


50 лет в пыли — найден исходный код, на котором держится весь интернет

В США восстановили утерянную версию Unix.
Больше подробностей.

Опубликовано Sat, 10 Jan 2026 06:24:59 +0300


Каждый второй самолет — приманка. Новая тактика морской пехоты США

Дрон должен отвлекать ПВО, вести разведку и поддерживать бой рядом с пилотом.
Больше подробностей.

Опубликовано Fri, 09 Jan 2026 21:08:49 +0300


Оно живое (ну, почти). Биологи научили кусок гидрогеля плавать, изгибаться и имитировать бактерий

Искусственная жизнь из стекла, воды и электричества.
Больше подробностей.

Опубликовано Fri, 09 Jan 2026 20:31:00 +0300


Эволюция с кнопкой "Отмена": оказывается, граница между одноклеточным и сложным организмом — не миллионы лет, а один белок

Hortaea werneckii свободно меняет форму жизни, если того требует течение.
Больше подробностей.

Опубликовано Fri, 09 Jan 2026 19:15:00 +0300


Ваш сервер — их притон: как группа UAT-7290 сдает ваши сервера в аренду своим друзьям. Дорого

Думали, на Linux безопасно? SilentRaid уже внутри и передает привет вашему /etc/passwd.
Больше подробностей.

Опубликовано Fri, 09 Jan 2026 18:05:00 +0300


Права SYSTEM без пароля. В консоли Trend Micro нашли критическую дыру, позволяющую захватить сервер

Критическая брешь в консоли Apex Central работает удалённо, без паролей и даже без участия админа.
Больше подробностей.

Опубликовано Fri, 09 Jan 2026 17:35:00 +0300


Google прикрывает “открытый” Android потихоньку — код теперь выходит вдвое реже, и это только первый шаг

Случайность или хитрый план задушить альтернативные сборки?
Больше подробностей.

Опубликовано Fri, 09 Jan 2026 17:02:54 +0300


Один PDF — весь сервер в подарок: библиотека с 3,5 миллионами загрузок в неделю оказалась троянским конём

Дыра на 9.2 балла, патч вышел месяц назад — но кто проверяет обновления библиотек?
Больше подробностей.

Опубликовано Fri, 09 Jan 2026 14:45:00 +0300


CISA рвёт и мечет: HPE OneView ломают одной командой без логина — 90% крупнейших корпораций мира под ударом

Обходных путей нет, только патч…
Больше подробностей.

Опубликовано Fri, 09 Jan 2026 14:15:00 +0300


Спросили ChatGPT как настроить сервер? Хакеры тоже — и теперь взламывают 50 тысяч систем за раз, потому что у всех один пароль

Взломанные ПК сканируют 23 000 TRON-кошельков и опустошают всё подряд — Binance Smart Chain следующий в очереди.
Больше подробностей.

Опубликовано Fri, 09 Jan 2026 13:36:00 +0300


Эксплойт уже на GitHub. Главная система защиты Cisco снова пробита

Cisco выпускает исправления быстрее, чем Starbucks кофе — но хакеры всё равно на шаг впереди.
Больше подробностей.

Опубликовано Fri, 09 Jan 2026 13:05:00 +0300


Золото, пластик и немного воды. Ученые из Стэнфорда создали искусственную кожу, которая работает как у осьминога

Узор пишут электронным лучом, а тонкие слои золота превращают деформации в управляемую оптику.
Больше подробностей.

Опубликовано Fri, 09 Jan 2026 12:27:22 +0300


Tor Browser для новичков: безопасность, анонимность, риски и настройки

Разбираем, от каких наблюдателей Tor спасает уверенно, а от каких не гарантирует ничего.
Больше подробностей.

Опубликовано Fri, 09 Jan 2026 12:11:00 +0300


Трамп хвастался киберударом, а это админ шнур задел. Интернет в Каракасе сломался сам (как обычно).

Аномалии в маршрутизации оказались BGP-утечкой, а не признаками перехвата трафика.
Больше подробностей.

Опубликовано Fri, 09 Jan 2026 11:47:39 +0300


«ИИ-шлак» и политика. Почему Торвальдс отказался запрещать нейросети в Linux

Торвальдс предлагает оставить нейтральную позицию и не делать из правил политическое поле боя.
Больше подробностей.

Опубликовано Fri, 09 Jan 2026 11:06:00 +0300


Защита от взлома или новая уязвимость? В США впервые разрешили полностью оцифровать систему безопасности реактора

Вместо россыпи старых аналоговых блоков появится современная цифровая система защиты.
Больше подробностей.

Опубликовано Fri, 09 Jan 2026 10:21:41 +0300


Платон бы оценил. Нейросети сидят в пещере и гадают по теням, как устроен мир

Внутри разных ИИ-моделей находят все больше совпадений, будто они тайно учатся одной и той же картине реальности...
Больше подробностей.

Опубликовано Fri, 09 Jan 2026 09:40:25 +0300


«Ваш пароль истекает» (на самом деле нет). Microsoft объясняет, почему нельзя верить даже письмам от собственного HR

Злоумышленники делают так, что фишинговые письма выглядят как внутренние сообщения компании, и это ломает привычную осторожность сотрудников...
Больше подробностей.

Опубликовано Fri, 09 Jan 2026 08:30:07 +0300


Хотели как лучше, а получился RCE. Что не так с новым амбициозным проектом IBM

ИИ-агент IBM для разработчиков оказался внезапно внушаемым, и это может закончиться запуском вредоносного скрипта...
Больше подробностей.

Опубликовано Fri, 09 Jan 2026 07:01:25 +0300


Не только секс, но и поговорить. Создатели умных вибраторов привезли на CES куклу-компаньона с искусственным интеллектом

Маркетинг про безопасность звучит успокаивающе, но психологические и социальные последствия остаются открытыми...
Больше подробностей.

Опубликовано Fri, 09 Jan 2026 05:22:44 +0300


«Ворчун» против советского наследия. Почему С-300 не спасли венесуэльского президента

Помехи и ложные цели оказались эффективнее прямого подавления ракетами.
Больше подробностей.

Опубликовано Thu, 08 Jan 2026 22:12:48 +0300


«Цифровой блэкаут» и минус 98% трафика. Иран отключает интернет, чтобы подавить крупнейшие протесты за годы

Мониторинги фиксируют резкое падение связности и трафика, проблемы сильнее заметны в мобильных сетях.
Больше подробностей.

Опубликовано Thu, 08 Jan 2026 21:35:00 +0300


Космос в коробке из-под печенья. Как физик создал детектор частиц за 100 долларов

Устройство фиксирует мюоны из атмосферных каскадов и подходит даже для школьных лабораторий.
Больше подробностей.

Опубликовано Thu, 08 Jan 2026 21:20:51 +0300


«Антиповесточный» ИИ Маска предсказуемо научился рисовать 18+ контент. Теперь компания не знает, что с этим делать

В истории с Grok снова виден разрыв между декларациями и реальностью.
Больше подробностей.

Опубликовано Thu, 08 Jan 2026 20:33:07 +0300


Зомби, таймеры и гонка со временем. В ядре Linux нашли уязвимость Chronomaly (и эксплойт уже на GitHub).

Если у вас где-то лежит 32-битный Linux/Android, самое время проверить конфиг и обновления ядра.
Больше подробностей.

Опубликовано Thu, 08 Jan 2026 19:29:09 +0300


Пиксель-арт, который мы заслужили. Новый вид фишинга выглядит как привет из 90-х, но работает безотказно.

QR-код в письме может выглядеть обычным, но теперь он может быть собран из HTML и пройти мимо защиты.
Больше подробностей.

Опубликовано Thu, 08 Jan 2026 18:01:03 +0300


Миниатюрный маяк в кармане. Почему ваш смартфон знает о вас больше, чем вам бы хотелось (и как это исправить)

Простые признаки опасных приложений и что делать, если уже установили.
Больше подробностей.

Опубликовано Thu, 08 Jan 2026 17:44:05 +0300


Никакой политики, просто бизнес (и немного пыток). Как миллиардер превратился из мецената в цель Интерпола

В Камбодже задержали человека, которого на Западе называют одним из ключевых «архитекторов» скам-индустрии региона...
Больше подробностей.

Опубликовано Thu, 08 Jan 2026 16:27:07 +0300


«Помогу поставить программу на телефон мужа». Как американские спецслужбы ловили разработчика шпионского ПО «на живца»

Основатель pcTattletale продавал шпионский софт как инструмент против измен, а теперь его ждет приговор федерального суда...
Больше подробностей.

Опубликовано Thu, 08 Jan 2026 15:01:17 +0300


Когда бэкап превращается в тыкву. Veeam случайно создала идеальную точку входа для хакеров

Админам Veeam советуют срочно обновиться до 13.0.1.1071 из-за набора опасных ошибок в ветке 13.
Больше подробностей.

Опубликовано Thu, 08 Jan 2026 13:28:09 +0300


Британские ученые (на этот раз серьезно) снова зажгли свое маленькое Солнце

Более 950 плазменных пульсов и новые системы нагрева в ключевой британской установке.
Больше подробностей.

Опубликовано Thu, 08 Jan 2026 11:54:03 +0300


Доступ к API-ключам, паролям и всей инфраструктуре. И всё это без пароля. Что известно об уязвимости на 10 баллов в платформе n8n

Специалисты показали, как через формы n8n можно читать любые файлы на хосте.
Больше подробностей.

Опубликовано Thu, 08 Jan 2026 11:03:05 +0300


От яда до лекарства — один атом. Химики решили 80-летнюю загадку, которая мешала создавать безопасные молекулы

Открытие может ускорить и удешевить синтез молекул для лекарств.
Больше подробностей.

Опубликовано Thu, 08 Jan 2026 10:28:46 +0300


«Мне нравится SpaceX, но...» В NASA намекнули, что могут полететь на Луну и без Маска

Орбитальная демонстрация стала узким горлом для Artemis III и марсианских планов.
Больше подробностей.

Опубликовано Thu, 08 Jan 2026 09:36:40 +0300


Ужин без страха. Французский стартап показал карманную лабораторию, которая находит яд в еде за две минуты.

Карманная мини лаборатория обещает за пару минут проверить блюдо на опасные аллергены.
Больше подробностей.

Опубликовано Thu, 08 Jan 2026 08:02:17 +0300


Учебники по физике снова можно выбрасывать. Астрономы нашли в космосе аномалию, нарушающую все правила

Почему газ в древних скоплениях нагрелся на миллиарды лет раньше графика.
Больше подробностей.

Опубликовано Thu, 08 Jan 2026 07:04:20 +0300


Проиграть AlphaGo, чтобы спасти интернет. Как древняя игра го помогла ученым улучшить охлаждение серверов

Ученые обучили модель на данных десятков исследований, чтобы подбирать параметры капель и форсунок.
Больше подробностей.

Опубликовано Wed, 07 Jan 2026 20:34:24 +0300


Физики хакнули физику. Теперь квантовые данные можно копировать (почти легально).

Метод выглядит красиво на бумаге, однако впереди тесты в реальных системах.
Больше подробностей.

Опубликовано Wed, 07 Jan 2026 19:00:07 +0300


300 метров обзора и работа в любую погоду. Рассказываем о Teradar Summit – датчике, который хочет закрыть спор между радарами и лидарами

Автономным системам обещают «всепогодное зрение» с угловым разрешением 0,13 градуса и дальностью почти километр...
Больше подробностей.

Опубликовано Wed, 07 Jan 2026 17:54:27 +0300


В Пало-Альто светофоры начали рассуждать о политике. Оказалось, это не восстание машин, а просто дефолтный пароль

Подмена аудио на пешеходных переходах вскрыла классическую ошибку, которую до сих пор допускают даже госслужбы...
Больше подробностей.

Опубликовано Wed, 07 Jan 2026 16:29:48 +0300


У Китая всё по плану: сначала военные учения, следом – DDoS-атаки

Энергетика Тайваня стала главной мишенью, и цифры выглядят как предупреждение перед бурей.
Больше подробностей.

Опубликовано Wed, 07 Jan 2026 15:52:02 +0300


Когда BSOD – это не баг, а фича. Злоумышленники научились профессионально притворяться сломанной «виндой»

Мошенники нашли способ превратить обычный клик по письму в полноценный удалённый доступ к компьютеру.
Больше подробностей.

Опубликовано Wed, 07 Jan 2026 15:01:01 +0300


Ваш роутер D-Link работает уже 10 лет? У нас для вас (и его безопасности) очень плохие новости

Новая CVE показывает, почему старый роутер из шкафа опаснее, чем кажется.
Больше подробностей.

Опубликовано Wed, 07 Jan 2026 14:14:40 +0300


Когда ваш «админ» - шпион. Как легальный Remcos стал любимым инструментом хакеров в Украине

Злоумышленники маскируют заражение под запросы Верховной рады и прячут вредоносный код за «легитимными» процессами Windows...
Больше подробностей.

Опубликовано Wed, 07 Jan 2026 13:33:13 +0300


Розовый рейнджер против ультраправых: на хакерском конгрессе в прямом эфире удалили три расистских сайта

Взлом оказался не просто атакой, а публичным перформансом, с большими экранами, ликованием зала и мгновенным удалением инфраструктуры...
Больше подробностей.

Опубликовано Wed, 07 Jan 2026 11:57:00 +0300


Пить как в последний раз (то есть так же вкусно). Этот робот сделает ваш любимый коктейль где угодно

AI Barmen обещает одинаковое качество напитка в разных барах и странах благодаря памяти предпочтений.
Больше подробностей.

Опубликовано Wed, 07 Jan 2026 10:28:01 +0300


Киберпанк, который мы заслужили. Рабочие в смарт-очках будут слушать советы нейросети (и Цукерберга)

Платформа объединит цифровые двойники, симуляции и внедрение решений прямо на заводе.
Больше подробностей.

Опубликовано Wed, 07 Jan 2026 09:43:20 +0300


1 евро — размер цели, которую лазер сжигает в море. Германия срочно вооружает корабли лазерами

Испытания в море показали, что лазерное оружие больше не фантастика, а рабочий инструмент.
Больше подробностей.

Опубликовано Wed, 07 Jan 2026 07:02:06 +0300


Какой ИБ-продукт нужен рынку?!


Больше подробностей.

Опубликовано Tue, 25 Feb 2025 23:02:26 +0300


Как рассчитывать время реагирования на инциденты?


Больше подробностей.

Опубликовано Sun, 23 Feb 2025 22:42:12 +0300


Что не так с новой методичкой Банка России по пентестам и анализу уязвимостей


Больше подробностей.

Опубликовано Mon, 17 Feb 2025 23:02:34 +0300


Планы ФСТЭК на 2025-й год


Больше подробностей.

Опубликовано Sun, 16 Feb 2025 22:22:30 +0300


Эффект кобры и кибербезопасность


Больше подробностей.

Опубликовано Wed, 29 Jan 2025 22:09:28 +0300


Существуют ли решения класса Cloud Detection Response?


Больше подробностей.

Опубликовано Wed, 15 Jan 2025 22:52:10 +0300


Почему никто не любит подразделение «Нет» и что с этим делать?


Больше подробностей.

Опубликовано Thu, 09 Jan 2025 00:21:43 +0300


Персональные данные и оборот штрафов вокруг них


Больше подробностей.

Опубликовано Tue, 10 Dec 2024 03:02:02 +0300


Хочу в ИБ после другой профессии. С чего начать?


Больше подробностей.

Опубликовано Mon, 04 Nov 2024 22:21:33 +0300


Операционная маржинальность или на что обращать внимание в отчетности публичных ИБ-компаний


Больше подробностей.

Опубликовано Sun, 20 Oct 2024 23:23:13 +0300


Выбросьте деление на уровни L1-L3 в SOC на помойку!


Больше подробностей.

Опубликовано Sun, 06 Oct 2024 23:11:47 +0300


Обзор лондонского Gartner Security Risk Management Summit


Больше подробностей.

Опубликовано Mon, 30 Sep 2024 23:33:01 +0300


Какие уроки можно извлечь из взрывающихся пейджеров в контексте ИБ?


Больше подробностей.

Опубликовано Sun, 29 Sep 2024 23:37:45 +0300


10 способов для SIEM-вендора увеличить продажи своего продукта


Больше подробностей.

Опубликовано Tue, 17 Sep 2024 03:11:53 +0300


Почему SOAR мертвы?!


Больше подробностей.

Опубликовано Thu, 08 Aug 2024 01:01:39 +0300


Обзор нового отчета Gartner по Security Operations


Больше подробностей.

Опубликовано Mon, 05 Aug 2024 00:51:33 +0300


Что делать, когда все уязвимости одинаково опасны? Обзор 21 метода приоритизации уязвимостей


Больше подробностей.

Опубликовано Thu, 01 Aug 2024 07:01:45 +0300


Какова цена инцидента с CrowdStrike или причем тут андеррайтинг и Уоррен Баффет?


Больше подробностей.

Опубликовано Tue, 30 Jul 2024 01:01:46 +0300


5 взломов ИБ-компаний за неделю, в которых фигурировали EDR и средства аутентификации


Больше подробностей.

Опубликовано Mon, 29 Jul 2024 03:11:45 +0300


Анализ инцидента с CrowdStrike


Больше подробностей.

Опубликовано Mon, 22 Jul 2024 00:02:24 +0300



Кто мы, что делаем и что предлагаем.

О тестах на проникновение.


Наши сертификаты:

(ISC)2
CISSP
Offensive Security
OSCP
ISACA
CISA
CISM
Microsoft
PECB
LPTP
Qualys
PECB
LPTP
BSI
LPTP
BSI

Наши партнёры, ИБ и ИТ компании Киев, Украина, мир:

Qualys
IBM
Tenable
Microsoft
AWS
ENX
Ernst&Young
KPMG
PriceWater­HouseCoopers
Deloitte
Buro Veritas
Underdefense
Hacken
Infosafe
10Guards
RMRF
Softseq
AAA auditagency
Berezha Security
Protectmaster
IT спеціаліст