ENDEUA

Последние новости об уязвимостях, угрозах, инцидентах и других событиях информационной безопасности

инциденты информационной безопасности

Предотвращение уязвимостей, угроз и инцидентов безопасности, описанных ниже, разумнее и дешевле, чем криминалистические расследования и смягчение последствий кибератак.

Вы можете получить доказательства этого факта из новостей ниже.

Используйте наши сервисы чтобы найти и устранить ваши уязвимости безопасности, прежде чем агенты угроз безопасности найдут их.




Раскрытие важных данных в snipe-it

Раскрытие важны данных в snipe-it
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 11:54:44 +0300


Повышение привилегий в Seatd

Повышение привилегий в Seatd
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 14:29:44 +0300


OS command injection in multiple Hikvision products

OS command injection in multiple Hikvision products
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 14:14:58 +0300


Межсайтовый скриптинг в Header Footer Code Manager plugin for WordPress

Межсайтовый скриптинг в Header Footer Code Manager plugin for WordPress
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 14:12:44 +0300


SQL-инъекция в Anuko Time Tracker

SQL-инъекция в Anuko Time Tracker
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 13:56:44 +0300


Межсайтовый скриптинг в Anuko Time Tracker

Межсайтовый скриптинг в Anuko Time Tracker
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 13:55:43 +0300


Множественные уязвимости в Microweber

Множественные уязвимости в Microweber
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 13:33:46 +0300


Повышение привилегий в Bubblewrap

Повышение привилегий в Bubblewrap
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 12:16:45 +0300


Множественные уязвимости в Mitsubishi Electric EcoWebServerIII

Множественные уязвимости в Mitsubishi Electric EcoWebServerIII
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 11:38:58 +0300


Выполнение произвольного кода в Schneider Electric Easergy P3

Выполнение произвольного кода в Schneider Electric Easergy P3
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 10:50:44 +0300


Раскрытие важны данных в Baker Hughes Bently Nevada 3500

Раскрытие важны данных в Baker Hughes Bently Nevada 3500
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 10:33:45 +0300


Множественные уязвимости в FATEK Automation FvDesigner

Множественные уязвимости в FATEK Automation FvDesigner
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 10:10:45 +0300


Межсайтовый скриптинг в QNAP Proxy Server

Межсайтовый скриптинг в QNAP Proxy Server
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 09:35:45 +0300


Множественные уязвимости в Red Hat OpenShift Container Platform 4.6

Множественные уязвимости в Red Hat OpenShift Container Platform 4.6
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 09:26:48 +0300


Повышение привилегий в Mozilla VPN

Повышение привилегий в Mozilla VPN
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 09:23:44 +0300


Обновление безопасности IBM TXSeries for Multiplatforms для Java

Обновление безопасности IBM TXSeries for Multiplatforms для Java
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 03:31:43 +0300


Обновление безопасности Datastax Enterprise with IBM для Apache Cassandra

Обновление безопасности Datastax Enterprise with IBM для Apache Cassandra
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 01:40:44 +0300


Множественные уязвимости в Apache Airflow

Множественные уязвимости в Apache Airflow
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 01:11:46 +0300


Отказ в обслуживании в 389-ds-base

Отказ в обслуживании в 389-ds-base
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 01:02:45 +0300


Local Отказ в обслуживании в IBM VIOS smbcd daemon

Local Отказ в обслуживании в IBM VIOS smbcd daemon
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 00:49:44 +0300


Local Отказ в обслуживании в IBM AIX smbcd daemon

Local Отказ в обслуживании в IBM AIX smbcd daemon
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 00:48:44 +0300


Множественные уязвимости в radare2

Множественные уязвимости в radare2
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 15:15:47 +0300


Множественные уязвимости в cflinuxfs3

Множественные уязвимости в cflinuxfs3
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 14:43:27 +0300


Раскрытие важны данных в etherpad-lite

Раскрытие важны данных в etherpad-lite
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 14:39:44 +0300


Множественные уязвимости в PJSIP

Множественные уязвимости в PJSIP
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 14:06:57 +0300


Физики добавили третий элемент и получили квантовую головоломку нового уровня

Новая экспериментальная установка позволяет независимо менять взаимодействия частиц и наблюдать необычные магнитные эффекты.
Больше подробностей.

Опубликовано Mon, 09 Nov 2026 13:14:44 +0300


Интернета на телефонах всё меньше, гигабайтов в сетях всё больше. Что происходит с Рунетом?

Ограничения перекроили российскую сеть.
Больше подробностей.

Опубликовано Mon, 09 Nov 2026 12:43:09 +0300


Чужой адрес за деньги, уголовное дело в подарок. МВД взялось за сервисы «пробива»

Статья за «пробив» персональных данных уже работает.
Больше подробностей.

Опубликовано Mon, 09 Nov 2026 12:16:51 +0300


Российский хостинг посыпался? Вслед за разгромленным Beget серьёзная авария накрыла ESTT

Российские серверы снова не выдержали.
Больше подробностей.

Опубликовано Mon, 09 Nov 2026 11:29:00 +0300


457 моделей телевизоров получили шанс на свободу. Производители вряд ли обрадуются

Сообщество CleanYourTV подготовило конфигурации для 122 брендов и собрало более 54 тысяч звёзд на GitHub.
Больше подробностей.

Опубликовано Mon, 09 Nov 2026 11:15:32 +0300


Нейросеть размером 31,7 МБ научилась говорить без интернета

Компактная модель Underdog самостоятельно озвучивает текст на компьютере пользователя, используя локальные вычисления.
Больше подробностей.

Опубликовано Mon, 09 Nov 2026 10:46:00 +0300


Фото паспорта и СМС на чужой номер больше не достаточны. Верховный суд отменил взыскание микрозайма

Мужчина оспаривает онлайн-заём, оформленный с использованием его персональных данных и подтверждённый через посторонний телефон.
Больше подробностей.

Опубликовано Mon, 09 Nov 2026 10:14:40 +0300


«Покажи, как ты работаешь с агентами»: что спрашивают на собеседованиях в ИБ в 2026 году

Почему работодатели всё чаще требуют умения работать с ИИ-агентами, какие навыки проверяют на собеседованиях и как попасть в профессию, когда стартовых вакансий становится меньше.
Больше подробностей.

Опубликовано Mon, 09 Nov 2026 09:35:14 +0300


Работа подождёт, Вайс-Сити зовёт. Россияне массово уходят в отпуск ради GTA 6

Поклонники GTA 6 придумали семейную легенду, позволяющую скрыть настоящую причину ноябрьского отпуска.
Больше подробностей.

Опубликовано Mon, 09 Nov 2026 09:27:36 +0300


Вебинар: PT Email Security: как усилилась защита почты

Фишинг все сложнее отличить от деловой переписки: эксперты Positive Technologies расскажут, как усилили защиту почты
Больше подробностей.

Опубликовано Mon, 09 Nov 2026 09:25:04 +0300


Российские геймеры нашли способ пополнить бюджет Казахстана. Valve уже впереди Apple

Steam перечислил 11,21 млрд тенге НДС за полгода, но доля российских покупателей в этой сумме неизвестна.
Больше подробностей.

Опубликовано Mon, 09 Nov 2026 09:12:26 +0300


Linux научилась проверять RAID6 втрое быстрее. Цена ускорения — 512 МБ памяти

Разработчик нашёл неожиданно простой способ избавиться от старого тормоза.
Больше подробностей.

Опубликовано Mon, 09 Nov 2026 08:34:38 +0300


Умный дом отдал хакеру права root. Виновата SQL-инъекция и фирменный мост Philips

Для опасного сценария злоумышленнику даже не требовалось знать пароль владельца.
Больше подробностей.

Опубликовано Mon, 09 Nov 2026 08:01:12 +0300


За Нептуном прячется чужак. Его орбита ломает все прогнозы и идёт против течения Солнечной системы

Девятую планету могли обнаружить ещё 40 лет назад. Но с ней что-то сильно не так.
Больше подробностей.

Опубликовано Mon, 09 Nov 2026 07:36:12 +0300


Эйнштейн всё же ошибался? Физики усомнились в природе реальности

Учёные проверили на компьютере IBM идею, которая заставляет иначе взглянуть на устройство мира.
Больше подробностей.

Опубликовано Mon, 09 Nov 2026 07:05:14 +0300


Лазерный луч связал Землю с космическим спутником. Видео передали без радиоволн

SES успешно испытала технологию, способную изменить будущее космической связи.
Больше подробностей.

Опубликовано Mon, 09 Nov 2026 06:33:14 +0300


Google задолжал столько, что даже калькулятору страшно. Теперь отвечать придётся троим

Google проиграл очередной раунд.
Больше подробностей.

Опубликовано Sun, 08 Nov 2026 22:26:31 +0300


Солнце, которое светит ночью: в Тибете запустили электростанцию на высоте 4300 метров

Запасов тепла в огромных резервуарах должно хватать на 14 часов.
Больше подробностей.

Опубликовано Sun, 08 Nov 2026 21:22:51 +0300


Перепаянная память в новом смартфоне? Производители экономят, покупатели рискуют

Дефицит комплектующих вынуждает бренды пересматривать привычные стандарты качества.
Больше подробностей.

Опубликовано Sun, 08 Nov 2026 20:26:33 +0300


Вышла новая GrapheneOS. Защищённый Android стал ещё безопаснее

Разработчики заменили устаревший механизм экстренных номеров AOSP и обновили защитные компоненты системы.
Больше подробностей.

Опубликовано Sun, 08 Nov 2026 19:42:33 +0300


Искусственный интеллект покидает Землю. Маск и NVIDIA выводят суперкомпьютеры на орбиту

Старт в 2027-м?
Больше подробностей.

Опубликовано Sun, 08 Nov 2026 19:15:14 +0300


А ИИ вообще разумен? Пять учёных не смогли договориться, что считать интеллектом

Лингвист объяснила, почему связная речь ещё не доказывает наличие мыслей.
Больше подробностей.

Опубликовано Sun, 08 Nov 2026 18:04:38 +0300


Чёрную дыру, перед которой бессилен даже свет, заперли между двумя зеркалами. И она подчинилась

Мечта астрофизиков сбылась: свойства бездны теперь можно изучать в лаборатории.
Больше подробностей.

Опубликовано Sun, 08 Nov 2026 17:01:28 +0300


Одного имени пользователя хватило для root. В Control Web Panel нашли 10 уязвимостей, исправление не спасло

Специалист сумел получить максимальные привилегии, даже не проходя авторизацию.
Больше подробностей.

Опубликовано Sun, 08 Nov 2026 16:15:04 +0300


Как раскрыть любую секретную математическую формулу, задав всего два вопроса?

Всё начинается с обычной единицы, а дальше в игру вступает неожиданная хитрость с записью чисел.
Больше подробностей.

Опубликовано Sun, 08 Nov 2026 15:03:46 +0300


Ваш ИИ может быть заминирован. Учёные нашли способ отключить ловушки хакеров до того, как они сработают

Вредоносные инструкции могут годами оставаться незаметными, пока не появится секретный сигнал.
Больше подробностей.

Опубликовано Sun, 08 Nov 2026 14:02:22 +0300


Схема с ATOM и Web3-доменом. Что известно о новом виде мошенничества

Поддержка Unstoppable Domains позволила незаметно заменить адрес получателя перед отправкой ATOM.
Больше подробностей.

Опубликовано Sun, 08 Nov 2026 13:07:54 +0300


У iPhone нашёлся тайный словарь в клавиатуре. В нём около 100 тысяч нежелательных выражений

Правозащитники считают, что пользователи должны знать о скрытых языковых фильтрах и самостоятельно управлять их работой.
Больше подробностей.

Опубликовано Sun, 08 Nov 2026 12:00:25 +0300


Хакерам всё равно, Windows у вас или macOS. В CAD-редакторе Cobalt раскрыли сразу пять 0-day уязвимостей

Разработчика предупреждали почти год, но опасные ошибки так и остались без исправлений.
Больше подробностей.

Опубликовано Sun, 08 Nov 2026 11:18:43 +0300


ИИ в Telegram оказался талантливым программистом и странным помощником по хозяйству

В тестах нейросеть за 32 секунды нашла последние личные диалоги, подсчитала непрочитанные сообщения и пересказала их содержание.
Больше подробностей.

Опубликовано Sun, 08 Nov 2026 10:27:39 +0300


Дипфейки выходят из-под контроля разработчиков. Исходники Kandinsky теперь доступны всем

Исходный код Kandinsky S2V опубликован под MIT, а обученные модели доступны для самостоятельного запуска и доработки.
Больше подробностей.

Опубликовано Sun, 08 Nov 2026 09:39:59 +0300


VPN ещё вчера работал, а сегодня его уже нет. Частные серверы начали исчезать один за другим

Самый опасный враг VPN может находиться внутри самого смартфона.
Больше подробностей.

Опубликовано Sun, 08 Nov 2026 09:25:02 +0300


Хакеры уже атакуют OpenSSH через SSHole. Первый взлом с правами root подтверждён

Исследователи зафиксировали успешную атаку на Alpine Linux менее чем через девять часов после раскрытия уязвимости.
Больше подробностей.

Опубликовано Sun, 08 Nov 2026 08:55:23 +0300


Одно мутное пятно на камере — и робот с ИИ хватается за нож

Даже самая осторожная из пяти систем не смогла полностью защититься от зрительных уловок.
Больше подробностей.

Опубликовано Sun, 08 Nov 2026 08:17:06 +0300


Google научила миллионы ИИ-агентов «засыпать» и просыпаться за 0,5 секунды

Agent Substrate 1.0 вернул агента к работе менее чем за 500 мс
Больше подробностей.

Опубликовано Sun, 08 Nov 2026 07:01:00 +0300


Минус 48% продаж, разбитые стекла и отклеенные панели. Илон Маск сворачивает выпуск Cybertruck ради роботакси без руля и педалей

Вместо обещанных 250 тысяч машин за 2025 год удалось продать лишь 20 тысяч.
Больше подробностей.

Опубликовано Sun, 08 Nov 2026 06:11:27 +0300


Вселенная может быть почти вдвое старше. Учёные нашли новые аргументы

Физики проверили модель, увеличивающую возраст космоса до 26,7 млрд лет и позволяющую обойтись без тёмной материи и тёмной энергии.
Больше подробностей.

Опубликовано Sat, 07 Nov 2026 22:55:37 +0300


NVIDIA научила нейросети создавать целые миры, в которых роботы могут жить и ошибаться

Теперь можно создать пробку, дождь и ночную трассу одной командой.
Больше подробностей.

Опубликовано Sat, 07 Nov 2026 21:55:05 +0300


Программист больше не нужен? Cursor научился создавать сайты под ключ

Облачные агенты Cursor создают код, разворачивают PostgreSQL, подключают авторизацию и готовят приложение к публикации.
Больше подробностей.

Опубликовано Sat, 07 Nov 2026 21:05:52 +0300


Оплата в Safari не прошла? Виновата не карта. Виновата одна цифра

Девять лет жалоб, а фирменный браузер Apple всё ещё путает срок действия карт.
Больше подробностей.

Опубликовано Sat, 07 Nov 2026 20:03:00 +0300


6 метров безумия. Зачем Джорджу Клинтону понадобилось НЛО?

$275 тысяч на один трюк. И он вошёл в историю.
Больше подробностей.

Опубликовано Sat, 07 Nov 2026 19:04:08 +0300


ИИ-кролик для детей внезапно заговорил об убийстве. Родители покупали игрушку, а получили плюшевого маньяка

Один безобидный вопрос вызвал совершенно неадекватную реакцию.
Больше подробностей.

Опубликовано Sat, 07 Nov 2026 18:09:09 +0300


ИИ сопротивлялся, но всё-таки выполнил команду. Защиту Claude обошли четырьмя сообщениями

Обычное расширение браузера превратилось в инструмент удалённого взлома компьютера.
Больше подробностей.

Опубликовано Sat, 07 Nov 2026 17:03:11 +0300


36 миллиардов токенов и три полезных сертификата. Хакеры узнали настоящую цену ИИ

Операторам достаточно назвать цель, а всю грязную работу берут на себя цифровые исполнители.
Больше подробностей.

Опубликовано Sat, 07 Nov 2026 15:32:23 +0300


До 15 раз быстрее (если маска почти пустая). Разработчики назвали операции, которые ускорились в OpenCV 5.1

Векторные инструкции процессоров и новые алгоритмы сокращают время выполнения ряда вычислительных операций.
Больше подробностей.

Опубликовано Sat, 07 Nov 2026 14:25:59 +0300


Луна перекроила Землю. Спутник мог подарить нам первые континенты, ни разу не коснувшись планеты

Скорость движения древней коры могла соперничать с процессами, которые сегодня поднимают Гималаи.
Больше подробностей.

Опубликовано Sat, 07 Nov 2026 14:04:30 +0300


Один шанс из 10 миллиардов. Физики наконец увидели почти невозможное

На Большом адронном коллайдере получили новые свидетельства редчайшего распада B-мезона, который искали десятилетиями.
Больше подробностей.

Опубликовано Sat, 07 Nov 2026 13:22:32 +0300


Tencent создала ИИ, который умеет работать в CAD и Blender без постоянных подсказок

Tencent показала Hy4: ИИ управляет приложениями и работает в Blender и CAD
Больше подробностей.

Опубликовано Sat, 07 Nov 2026 12:45:00 +0300


Кантор бы удивился, Гёдель бы одобрил. Математики выяснили, что одна бесконечность может быть не больше и не меньше другой

Математика сломала собственную линейку для измерения бесконечности.
Больше подробностей.

Опубликовано Sat, 07 Nov 2026 11:56:16 +0300


Хакеры атаковали Sega, а пострадали даже конкуренты. Япония осталась без аркадных игр

Взлом серверов ALL.Net и Aime вывел из строя аркады Sega и Bandai Namco
Больше подробностей.

Опубликовано Sat, 07 Nov 2026 11:15:00 +0300


Мы проголосовали за вас, не благодарите. Чиновники увели шесть тысяч аккаунтов на «Госуслугах» и остались на свободе

Вы ещё не проголосовали, а чиновники уже сделали это за вас.
Больше подробностей.

Опубликовано Sat, 07 Nov 2026 10:30:26 +0300


Из квартиры дедушки в поле зрения ООН. Создатель OnlyFake заработал $1,2 млн на фальшивых паспортах

Создатель OnlyFake рассказал, как фальшивки попали к IT-специалистам КНДР
Больше подробностей.

Опубликовано Sat, 07 Nov 2026 10:00:00 +0300


Искусственный интеллект пишет код и раздает ключи. Эксперты подсчитали долю скомпрометированных коммитов от нейросетей

Поставщики сами отключат утёкшие ключи: Truffle Security запустила программу
Больше подробностей.

Опубликовано Sat, 07 Nov 2026 09:00:00 +0300


Науку захлестнул нейрослоп. Новый ИИ научился искать подделки не по словам, а по мыслям

Человек писал, ИИ придумывал. Подмену заметили.
Больше подробностей.

Опубликовано Sat, 07 Nov 2026 08:04:25 +0300


Материя сошла с ума? Физики получили состояние, которое одновременно и жидкость, и кристалл

Внутри микроскопической конструкции возник порядок, которого никто не задавал.
Больше подробностей.

Опубликовано Sat, 07 Nov 2026 07:05:48 +0300


Российский датчик с антенной в 15 см «достучался» до спутника за 36 000 км. Хватило нескольких ватт энергии

Инженеры доказали, что для космической связи больше не требуется громоздкое оборудование.
Больше подробностей.

Опубликовано Sat, 07 Nov 2026 06:04:38 +0300


Триллионы градусов и кварки, нарушающие правила. Физики заглянули внутрь первой жидкости Вселенной

Тайну первичной плазмы попробуют раскрыть в ускорителе.
Больше подробностей.

Опубликовано Fri, 06 Nov 2026 21:46:44 +0300


Безос уволил собственный двигатель. Blue Origin нашла BE-4 замену, которая собирается меньше чем за сутки

Всего 11 месяцев от чертежа до огневых испытаний.
Больше подробностей.

Опубликовано Fri, 06 Nov 2026 21:01:34 +0300


Бэкапы уцелели только у половины. Beget признал, что после кибератаки вернёт клиентам VPS не все данные

Провайдер признал, что резервные копии сохранились не у всех.
Больше подробностей.

Опубликовано Fri, 06 Nov 2026 20:22:18 +0300


Капитуляция Anthropic. Claude Code больше не будет бить по рукам за игры по мотивам Mario и Minecraft

Разработчики пожаловались на отказы нейросети, и компании пришлось пересмотреть правила.
Больше подробностей.

Опубликовано Fri, 06 Nov 2026 19:36:03 +0300


Всевластие в одном кольце: ИИ-гаджет Aina берёт под контроль ваш телефон, такси, звонки и умный дом

ИИ-агенты добрались до пальцев. Хватит одного жеста.
Больше подробностей.

Опубликовано Fri, 06 Nov 2026 18:44:44 +0300


0Day в коммутаторах D-Link: патча нет, а спасти сеть может только одна команда

Найден целый набор ошибок в механизмах управления корпоративными сетями.
Больше подробностей.

Опубликовано Fri, 06 Nov 2026 18:22:17 +0300


Хотел заработать на пиццу, получил уголовную статью. Как студентов превращают в дропперов

Преступники используют личные сведения, украденную переписку и доверие к привычным цифровым сервисам.
Больше подробностей.

Опубликовано Fri, 06 Nov 2026 18:00:00 +0300


Квалифицированным — любые криптоактивы, остальным — только три. ЦБ выбрал, какие именно

С 17 ноября россиянам откроют покупку криптовалюты, но с лимитом.
Больше подробностей.

Опубликовано Fri, 06 Nov 2026 17:59:34 +0300


Говоришь не по-английски — плати в 179 раз больше: исследование вскрыло языковую дискриминацию ИИ

GPT, Gemini и Claude в тесте не участвовали, но расслабляться их пользователям рано.
Больше подробностей.

Опубликовано Fri, 06 Nov 2026 17:24:26 +0300


Хакеры устроили антивирусу перебор на прочность: 13 программ, пять драйверов и провал на финале

Бэкдор Lindnor жил на двух SQL-серверах под видом Chrome и VMware
Больше подробностей.

Опубликовано Fri, 06 Nov 2026 17:00:00 +0300


Что ИИ найдет в вашей инфраструктуре?

10 ноября эксперты Positive Technologies покажут прототип новой версии PT Data Security 2.0 в работе.
Больше подробностей.

Опубликовано Fri, 06 Nov 2026 16:40:00 +0300


Хактивисты и продавцы DDoS-атак объединили силы. Касперский раскрыл опасный союз

Хактивисты собирают пожертвования и находят заказчиков благодаря громким атакам.
Больше подробностей.

Опубликовано Fri, 06 Nov 2026 16:24:18 +0300


Возврат превратился в принудительную покупку. ЦБ предложил новые правила для маркетплейсов

ЦБ предложил единое правило для всех безналичных расчётов через платформы.
Больше подробностей.

Опубликовано Fri, 06 Nov 2026 16:01:50 +0300


Не хватает денег до зарплаты? Claude научился находить лишние списания и комиссии в ваших финансах

Anthropic превратила нейросеть в финансового помощника с доступом к реальным счетам.
Больше подробностей.

Опубликовано Fri, 06 Nov 2026 15:37:42 +0300


Max получит доступ к государственной базе SIM-карт. До 1500 проверок в минуту без согласия абонента

Минцифры готовит механизм, который изменит привычную связь между телефоном и аккаунтом.
Больше подробностей.

Опубликовано Fri, 06 Nov 2026 14:38:30 +0300


Прощайте, жёсткие диски? Учёные бросили вызов времени и записали файлы в ДНК

Один грамм вместо всех библиотек мира звучит красиво, пока не спросишь про скорость чтения.
Больше подробностей.

Опубликовано Fri, 06 Nov 2026 13:53:10 +0300


Удаление снимков и пожизненный бан аккаунта. Чем грозит пользователям Apple новая политика контроля в обновлении 27.3

Одна публичная ссылка может поставить под угрозу весь аккаунт.
Больше подробностей.

Опубликовано Fri, 06 Nov 2026 13:23:05 +0300


Ozon Банк подтвердил массовый сбой, клиенты не могут войти в приложение и оплатить покупки

Массовый сбой затронул авторизацию, личные кабинеты, мобильное приложение и проведение платежей.
Больше подробностей.

Опубликовано Fri, 06 Nov 2026 12:58:50 +0300


150 тысяч человек было мало? Positive Hack Days возвращается с юбилейным размахом

Год тишины закончился.
Больше подробностей.

Опубликовано Fri, 06 Nov 2026 12:21:31 +0300


Скачали свежий сканер безопасности с GitHub? Поздравляем, троян запустился ещё до компиляции проекта

Код сработает ещё до сборки: он спрятан в файле проекта Visual Studio
Больше подробностей.

Опубликовано Fri, 06 Nov 2026 11:50:00 +0300


Вместо посетителей — счёт за серверы. Cloudflare предупредила о новой цене ИИ-агентов для сайтов

Нейросети пожирают интернет за чужой счёт.
Больше подробностей.

Опубликовано Fri, 06 Nov 2026 11:22:55 +0300


У ChatGPT нашли выход из режима изоляции: переписку можно было украсть через обычное всплывающее окно

OpenAI закрыла дыру, но Check Point успела показать и фальшивое обновление
Больше подробностей.

Опубликовано Fri, 06 Nov 2026 11:19:00 +0300


0Click в Paint: контроль над компьютером без пароля, без клика и без вашего участия

Paint обновляется отдельно, через Microsoft Store, и патч там нашли не все
Больше подробностей.

Опубликовано Fri, 06 Nov 2026 10:47:00 +0300


GPT-6 Cyber вышла. Доступ — только проверенным

Взламывать умеет, нарушать запреты больше не должна.
Больше подробностей.

Опубликовано Fri, 06 Nov 2026 10:29:47 +0300


Бэкдор внутри Nginx: новая угроза для Linux-серверов не оставляет опасные запросы в логах

Команды приходят в заголовках запросов и не попадают в логи доступа
Больше подробностей.

Опубликовано Fri, 06 Nov 2026 09:50:00 +0300


Как управлять защитой геораспределенных веб-сервисов?

Актуальные технологии для стабильной работы веб-ресурсов на примере обновленной версии Гарда WAF
Больше подробностей.

Опубликовано Fri, 06 Nov 2026 09:25:00 +0300


257 байт «абракадабры» вместо пароля. OpenSSH пускал посторонних с первой попытки

Десять лет опасная ошибка скрывалась в механизме, которому доверяли миллионы серверов.
Больше подробностей.

Опубликовано Fri, 06 Nov 2026 08:32:35 +0300


ИИ пишет себе будущее, а людям оставили кнопку «Одобрить»

Следующий этап может превратить инженеров в наблюдателей за решениями алгоритмов.
Больше подробностей.

Опубликовано Fri, 06 Nov 2026 08:08:47 +0300


Европа восстала против дата-центров. Что известно об акциях 6 и 7 ноября

Более 100 организаций из 15 стран требуют остановить строительство вычислительных гигантов из-за растущего потребления электричества и воды.
Больше подробностей.

Опубликовано Fri, 06 Nov 2026 07:32:42 +0300


Microsoft починила Ctrl+V в Excel, потом сломала снова. Теперь обещает, что окончательно

Обновление безопасности вернуло ошибку, которую разработчики уже устраняли в сентябре.
Больше подробностей.

Опубликовано Fri, 06 Nov 2026 07:00:15 +0300


Одна команда в терминале — и Phexia уже на Mac. Пароль от компьютера добывается меньше, чем за минуту

Пока владелец ничего не подозревает, злоумышленники готовят следующий этап атаки.
Больше подробностей.

Опубликовано Fri, 06 Nov 2026 06:31:16 +0300


Приказ действовать осторожнее «сломал» ИИ. У GPT-6 Astra производительность упала на целых 50%

Помощник не спорил, не протестовал и не отказывался, но результат оказался весьма красноречивым.
Больше подробностей.

Опубликовано Fri, 06 Nov 2026 06:03:14 +0300


Туберкулёз ставил алгоритмы в тупик. Новый метод на AlphaFold 3 нашёл рецепторы к 8 его антигенам

Нейросеть определяет, какие фрагменты чужеродных белков подходят конкретному рецептору.
Больше подробностей.

Опубликовано Thu, 05 Nov 2026 22:01:36 +0300


Путин предупредил о новой угрозе из-за рубежа. В ход пошли криптовалюты и подростки

Финансовой разведке поручено активнее внедрять ИИ.
Больше подробностей.

Опубликовано Thu, 05 Nov 2026 21:30:00 +0300


Машину защитили ключами. Ключи забыли в приложении. Приложение сделали общедоступным. Гениальный провал Tata Motors

Для потенциального взлома не понадобились ни сложные эксплойты, ни особые технические ухищрения.
Больше подробностей.

Опубликовано Thu, 05 Nov 2026 21:08:13 +0300


Сколько стоило не замечать мошеннический колл-центр? Около $7000 в месяц, утверждает НАБУ

Расчёты шли строго по графику, а адреса площадок были известны только нужным людям.
Больше подробностей.

Опубликовано Thu, 05 Nov 2026 20:36:09 +0300


Хакеры сбили календарь Росстата. Сроки части отчётности перенесли до 13 ноября

Росстат продлил сроки сдачи 12 форм отчётности после кибератаки.
Больше подробностей.

Опубликовано Thu, 05 Nov 2026 19:51:53 +0300


Bayraktar TB2 превратили в летающую матку: 16 дронов-камикадзе под крыльями

Эту машину уже законтрактовали 36 стран.
Больше подробностей.

Опубликовано Thu, 05 Nov 2026 19:31:55 +0300


Кардиограммы, видео из машин скорой, показатели пациентов — ИИ-агенты добрались до медданных экстренной помощи

Когда коммерческие модели отказались выполнять задачу, их быстро заменили локальные собратья.
Больше подробностей.

Опубликовано Thu, 05 Nov 2026 19:02:04 +0300


«Все, у кого есть ссылка» — опасная настройка: с iOS 27.3 Apple проверит такие файлы iCloud и может заблокировать аккаунт

Публичная ссылка снимает сквозное шифрование даже при Advanced Data Protection
Больше подробностей.

Опубликовано Thu, 05 Nov 2026 18:34:57 +0300


Старт стройки в 2027-м. SpaceX с Qualcomm дополнят спутники собственной наземной сетью 5G

Стройка начнётся в 2027 году, цену контракта и карту покрытия не раскрыли
Больше подробностей.

Опубликовано Thu, 05 Nov 2026 18:04:57 +0300


Внутри Claude кто-то побывал. Он засёк вторжение сам — такой способности в него не закладывали

Эксперимент показал, насколько сильно могут расходиться ощущения модели и её объяснения.
Больше подробностей.

Опубликовано Thu, 05 Nov 2026 17:35:17 +0300


Холодильники Европы взломали. Кремлю пришлось отвечать за хакеров

Европа теряет продукты после кибератак.
Больше подробностей.

Опубликовано Thu, 05 Nov 2026 17:04:38 +0300


Android уходит в вечную перезагрузку после установки этого приложения. Как не стать его жертвой?

Google знает о проблеме, но владельцам смартфонов пока приходится рассчитывать лишь на себя.
Больше подробностей.

Опубликовано Thu, 05 Nov 2026 16:32:09 +0300


Какой ИБ-продукт нужен рынку?!


Больше подробностей.

Опубликовано Tue, 25 Feb 2025 23:02:26 +0300


Как рассчитывать время реагирования на инциденты?


Больше подробностей.

Опубликовано Sun, 23 Feb 2025 22:42:12 +0300


Что не так с новой методичкой Банка России по пентестам и анализу уязвимостей


Больше подробностей.

Опубликовано Mon, 17 Feb 2025 23:02:34 +0300


Планы ФСТЭК на 2025-й год


Больше подробностей.

Опубликовано Sun, 16 Feb 2025 22:22:30 +0300


Эффект кобры и кибербезопасность


Больше подробностей.

Опубликовано Wed, 29 Jan 2025 22:09:28 +0300


Существуют ли решения класса Cloud Detection Response?


Больше подробностей.

Опубликовано Wed, 15 Jan 2025 22:52:10 +0300


Почему никто не любит подразделение «Нет» и что с этим делать?


Больше подробностей.

Опубликовано Thu, 09 Jan 2025 00:21:43 +0300


Персональные данные и оборот штрафов вокруг них


Больше подробностей.

Опубликовано Tue, 10 Dec 2024 03:02:02 +0300


Хочу в ИБ после другой профессии. С чего начать?


Больше подробностей.

Опубликовано Mon, 04 Nov 2024 22:21:33 +0300


Операционная маржинальность или на что обращать внимание в отчетности публичных ИБ-компаний


Больше подробностей.

Опубликовано Sun, 20 Oct 2024 23:23:13 +0300


Выбросьте деление на уровни L1-L3 в SOC на помойку!


Больше подробностей.

Опубликовано Sun, 06 Oct 2024 23:11:47 +0300


Обзор лондонского Gartner Security Risk Management Summit


Больше подробностей.

Опубликовано Mon, 30 Sep 2024 23:33:01 +0300


Какие уроки можно извлечь из взрывающихся пейджеров в контексте ИБ?


Больше подробностей.

Опубликовано Sun, 29 Sep 2024 23:37:45 +0300


10 способов для SIEM-вендора увеличить продажи своего продукта


Больше подробностей.

Опубликовано Tue, 17 Sep 2024 03:11:53 +0300


Почему SOAR мертвы?!


Больше подробностей.

Опубликовано Thu, 08 Aug 2024 01:01:39 +0300


Обзор нового отчета Gartner по Security Operations


Больше подробностей.

Опубликовано Mon, 05 Aug 2024 00:51:33 +0300


Что делать, когда все уязвимости одинаково опасны? Обзор 21 метода приоритизации уязвимостей


Больше подробностей.

Опубликовано Thu, 01 Aug 2024 07:01:45 +0300


Какова цена инцидента с CrowdStrike или причем тут андеррайтинг и Уоррен Баффет?


Больше подробностей.

Опубликовано Tue, 30 Jul 2024 01:01:46 +0300


5 взломов ИБ-компаний за неделю, в которых фигурировали EDR и средства аутентификации


Больше подробностей.

Опубликовано Mon, 29 Jul 2024 03:11:45 +0300


Анализ инцидента с CrowdStrike


Больше подробностей.

Опубликовано Mon, 22 Jul 2024 00:02:24 +0300



Кто мы, что делаем и что предлагаем.

О тестах на проникновение.


Наши сертификаты:

(ISC)2
CISSP
Offensive Security
OSCP
ISACA
CISA
CISM
Microsoft
PECB
LPTP
Qualys
PECB
LPTP
BSI
LPTP
BSI

Наши партнёры, ИБ и ИТ компании Киев, Украина, мир:

Qualys
IBM
Tenable
Microsoft
AWS
ENX
Ernst&Young
KPMG
PriceWater­HouseCoopers
Deloitte
Buro Veritas
Underdefense
Hacken
Infosafe
10Guards
RMRF
Softseq
AAA auditagency
Berezha Security
Protectmaster
IT спеціаліст