ENDEUA

Последние новости об уязвимостях, угрозах, инцидентах и других событиях информационной безопасности

инциденты информационной безопасности

Предотвращение уязвимостей, угроз и инцидентов безопасности, описанных ниже, разумнее и дешевле, чем криминалистические расследования и смягчение последствий кибератак.

Вы можете получить доказательства этого факта из новостей ниже.

Используйте наши сервисы чтобы найти и устранить ваши уязвимости безопасности, прежде чем агенты угроз безопасности найдут их.




Раскрытие важных данных в snipe-it

Раскрытие важны данных в snipe-it
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 11:54:44 +0300


Повышение привилегий в Seatd

Повышение привилегий в Seatd
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 14:29:44 +0300


OS command injection in multiple Hikvision products

OS command injection in multiple Hikvision products
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 14:14:58 +0300


Межсайтовый скриптинг в Header Footer Code Manager plugin for WordPress

Межсайтовый скриптинг в Header Footer Code Manager plugin for WordPress
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 14:12:44 +0300


SQL-инъекция в Anuko Time Tracker

SQL-инъекция в Anuko Time Tracker
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 13:56:44 +0300


Межсайтовый скриптинг в Anuko Time Tracker

Межсайтовый скриптинг в Anuko Time Tracker
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 13:55:43 +0300


Множественные уязвимости в Microweber

Множественные уязвимости в Microweber
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 13:33:46 +0300


Повышение привилегий в Bubblewrap

Повышение привилегий в Bubblewrap
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 12:16:45 +0300


Множественные уязвимости в Mitsubishi Electric EcoWebServerIII

Множественные уязвимости в Mitsubishi Electric EcoWebServerIII
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 11:38:58 +0300


Выполнение произвольного кода в Schneider Electric Easergy P3

Выполнение произвольного кода в Schneider Electric Easergy P3
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 10:50:44 +0300


Раскрытие важны данных в Baker Hughes Bently Nevada 3500

Раскрытие важны данных в Baker Hughes Bently Nevada 3500
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 10:33:45 +0300


Множественные уязвимости в FATEK Automation FvDesigner

Множественные уязвимости в FATEK Automation FvDesigner
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 10:10:45 +0300


Межсайтовый скриптинг в QNAP Proxy Server

Межсайтовый скриптинг в QNAP Proxy Server
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 09:35:45 +0300


Множественные уязвимости в Red Hat OpenShift Container Platform 4.6

Множественные уязвимости в Red Hat OpenShift Container Platform 4.6
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 09:26:48 +0300


Повышение привилегий в Mozilla VPN

Повышение привилегий в Mozilla VPN
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 09:23:44 +0300


Обновление безопасности IBM TXSeries for Multiplatforms для Java

Обновление безопасности IBM TXSeries for Multiplatforms для Java
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 03:31:43 +0300


Обновление безопасности Datastax Enterprise with IBM для Apache Cassandra

Обновление безопасности Datastax Enterprise with IBM для Apache Cassandra
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 01:40:44 +0300


Множественные уязвимости в Apache Airflow

Множественные уязвимости в Apache Airflow
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 01:11:46 +0300


Отказ в обслуживании в 389-ds-base

Отказ в обслуживании в 389-ds-base
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 01:02:45 +0300


Local Отказ в обслуживании в IBM VIOS smbcd daemon

Local Отказ в обслуживании в IBM VIOS smbcd daemon
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 00:49:44 +0300


Local Отказ в обслуживании в IBM AIX smbcd daemon

Local Отказ в обслуживании в IBM AIX smbcd daemon
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 00:48:44 +0300


Множественные уязвимости в radare2

Множественные уязвимости в radare2
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 15:15:47 +0300


Множественные уязвимости в cflinuxfs3

Множественные уязвимости в cflinuxfs3
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 14:43:27 +0300


Раскрытие важны данных в etherpad-lite

Раскрытие важны данных в etherpad-lite
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 14:39:44 +0300


Множественные уязвимости в PJSIP

Множественные уязвимости в PJSIP
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 14:06:57 +0300


Заходит инженер в бар — а там два Nvidia DGX Spark и безлимитный DeepSeek. Это не анекдот, а настоящее заведение

Нейросеть здесь как Wi-Fi — доступна абсолютно каждому.
Больше подробностей.

Опубликовано Wed, 12 Aug 2026 21:04:37 +0300


Стилер, ворующий всё, и Cobalt Strike в придачу: чем Insolent Hyena бьёт по российскому бизнесу

BI.ZONE рассказала, как Insolent Hyena взламывала российский бизнес.
Больше подробностей.

Опубликовано Wed, 12 Aug 2026 20:31:38 +0300


20+ роботов NASA отправятся на Луну раньше людей — чтобы проверить, выживет ли там хоть что-нибудь

Им предстоит выдержать двухнедельную ночь при −200°C.
Больше подробностей.

Опубликовано Wed, 12 Aug 2026 20:03:21 +0300


Google продаёт ИИ для найма — а её же исследователи придумали, как его обойти

Команда DeepMind заявила кандидатам о ненадёжности корпоративных фильтров резюме.
Больше подробностей.

Опубликовано Wed, 12 Aug 2026 19:36:35 +0300


NASA проектирует корабль на Марс. Главная инженерная задача — чтобы экипаж не поубивал друг друга по дороге

Расположение дверей на корабле может быть даже важнее мощности двигателей.
Больше подробностей.

Опубликовано Wed, 12 Aug 2026 19:11:13 +0300


ИИ посоветовал гербицид — и фермер потерял 10 гектаров кунжута

67-летний фермер доверил поле нейросети — и остался без всходов.
Больше подробностей.

Опубликовано Wed, 12 Aug 2026 18:38:48 +0300


ИИ научился читать как человек: лениво, с пропусками и возвратами. Оказалось, это и есть идеальный метод

Вы не дочитали это предложение до конца — и правильно сделали.
Больше подробностей.

Опубликовано Wed, 12 Aug 2026 18:11:48 +0300


Модератор XSS или создатель вымогателя REvil — вот что известно о личности Quake3

Один украинский хакер умудрился писать код REvil, рулить форумом XSS и сбежать от полиции Германии.
Больше подробностей.

Опубликовано Wed, 12 Aug 2026 17:31:14 +0300


Физики заглянули внутрь протона — и увидели, что законы физики там работают не совсем так, как думали

Глюоны перестают подчиняться привычной модели. На масштабе 0,2 фемтометра.
Больше подробностей.

Опубликовано Wed, 12 Aug 2026 17:04:28 +0300


ИИ обвинили в «либеральности» — теперь его хотят лечить законом о защите прав потребителей

Точность ответов ИИ может стоить юридических рисков и штрафов.
Больше подробностей.

Опубликовано Wed, 12 Aug 2026 16:35:58 +0300


Passkey на Windows можно украсть, не взламывая ничего. Достаточно притвориться новым iPhone владельца

Ключи доступа обещали убить фишинг. Атака Pass-ta-key показала, что умирать он пока не собирается.
Больше подробностей.

Опубликовано Wed, 12 Aug 2026 16:01:38 +0300


Чёрные дыры старше Большого взрыва. Звучит как бред — но это может объяснить, из чего состоит 85% Вселенной

Новая модель допускает, что у нашего космоса было «до».
Больше подробностей.

Опубликовано Wed, 12 Aug 2026 15:37:49 +0300


Число пострадавших от взлома больничной системы MyDr может достичь 18,8 миллиона человек

История одного взлома, в которую MyDr пока не верит.
Больше подробностей.

Опубликовано Wed, 12 Aug 2026 15:09:46 +0300


Неправильно ответил девушке — умер. Японец сделал из этого игру, и она бесплатная

Dark Souls, но вместо босса — аниме-подружка, которая спрашивает, с кем вы вчера общались.
Больше подробностей.

Опубликовано Wed, 12 Aug 2026 14:28:14 +0300


Zero-day в драйвере NTFS открыла путь к SYSTEM. Эксплоит уже работает

Расшифровываем арсенал вредоносных программ северокорейской группировки Lazarus.
Больше подробностей.

Опубликовано Wed, 12 Aug 2026 14:01:24 +0300


Возвращение с крупнейшей сходки хакеров закончилось отключением Wi-Fi на рейсе Delta 591

Как выглядела атака на пассажиров рейса Delta из Лас-Вегаса.
Больше подробностей.

Опубликовано Wed, 12 Aug 2026 13:33:23 +0300


Три девятки из десяти: PT назвала четыре уязвимости августа, которые уже используют в атаках

Августовский дайджест трендовых уязвимостей.
Больше подробностей.

Опубликовано Wed, 12 Aug 2026 13:04:08 +0300


Межсетевой экран Cisco можно выключить одним запросом. В компании говорят: это уже происходит

Cisco нашла уязвимость, которую уже используют хакеры в реальных атаках.
Больше подробностей.

Опубликовано Wed, 12 Aug 2026 12:30:17 +0300


400 уязвимостей и три нулевых дня. Что Microsoft закрыла в августовском Patch Tuesday

Почему Microsoft находит все больше дыр в своих продуктах?
Больше подробностей.

Опубликовано Wed, 12 Aug 2026 12:09:08 +0300


Человек против нейросети: CyberED устроит live-дуэль на CTF-задачах по веб-пентесту

13 августа на воркшопе сравнят ИИ и ручной пентест веб-приложения.
Больше подробностей.

Опубликовано Wed, 12 Aug 2026 11:38:06 +0300


FirewallFalcon Manager: бесплатный менеджер VPN с открытым кодом оказался бэкдором — с кампанией связали более 650 серверов

Злоумышленники подменили проверку подписки и получили контроль над трафиком клиентов.
Больше подробностей.

Опубликовано Wed, 12 Aug 2026 11:02:00 +0300


Минцифры предложило новые основания для прекращения действия сертификатов НУЦ

Ведомство опубликовало проект постановления.
Больше подробностей.

Опубликовано Wed, 12 Aug 2026 10:29:00 +0300


«Тревога» с сюрпризом: приложение о налётах дронов сливало банковские коды мошенникам

RadarTrevog обещал спасти от беспилотников — а забирал контроль над смартфоном.
Больше подробностей.

Опубликовано Wed, 12 Aug 2026 10:12:04 +0300


Касперский нашёл вирус, который управляется через Google Apps Script и практически невидим для антивирусов

Вирус-хамелеон CAV3RN научился менять каналы связи на лету.
Больше подробностей.

Опубликовано Wed, 12 Aug 2026 10:05:00 +0300


Паспорт, телефон, работа, пароль. В даркнете появился гигантский архив с данными казахстанцев

В объявлении фигурируют 47 млн строк, 187 таблиц и сведения примерно о 15 млн человек, около трёх четвертей населения Казахстана.
Больше подробностей.

Опубликовано Wed, 12 Aug 2026 09:33:31 +0300


Представлены первые очки ночного видения с цветным изображением. Секрет — квантовые точки на линзах

Зелёная каша вместо картинки — так работало ночное видение 80 лет. Теперь всё изменится.
Больше подробностей.

Опубликовано Wed, 12 Aug 2026 09:05:56 +0300


Не обновили Fortinet вовремя — заплатите десятки миллионов. Вымогатели Gunra атакуют критическую инфраструктуру по всему миру

Взял чужой код, добавил партнерку — и вот ты уже глава киберкартеля.
Больше подробностей.

Опубликовано Wed, 12 Aug 2026 08:38:00 +0300


Свой ИИ каждому — Марк Цукерберг решил раздать человечеству персональный сверхразум

Марк Цукерберг выступил против сосредоточения самых мощных ИИ-систем в руках нескольких компаний.
Больше подробностей.

Опубликовано Wed, 12 Aug 2026 06:59:11 +0300


Двадцать лет назад США учили Китай делать магниты. Теперь стоят в очереди

Китай заявил о создании сверхпроводящего магнита, превосходящего американский на 40%
Больше подробностей.

Опубликовано Wed, 12 Aug 2026 04:01:05 +0300


Работа отдельно, личное отдельно: почему вам обязательно нужны два почтовых ящика?

Личная почта для работы - маленькое удобство с большими последствиями.
Больше подробностей.

Опубликовано Wed, 12 Aug 2026 02:40:29 +0300


Собаки различают страх, грусть и злость на человеческом лице. Учёные увидели разницу прямо в мозге

Сканирование мозга показало, что собаки различают страх, злость и грусть по одному человеческому лицу.
Больше подробностей.

Опубликовано Tue, 11 Aug 2026 22:56:34 +0300


Пять точек на листе бумаги. Одна задача. 90 лет. Никто так и не смог найти верное решение

За разгадку для пятиклассника обещают $500, но награда всё ещё не нашла своего гения...
Больше подробностей.

Опубликовано Tue, 11 Aug 2026 21:34:49 +0300


Робот-пёс, которого не нужно беречь — его нужно разбирать. 200 деталей, открытый код и сальто на 720°

Поменять можно вообще всё: корпус, мозги, походку и даже характер.
Больше подробностей.

Опубликовано Tue, 11 Aug 2026 20:34:36 +0300


Административный доступ без пароля: хакеры Storm-1175 устроили новую атаку на бизнес через уязвимость N-central

!!!README_FIRST!!!" — записка, которую совсем не хочется находить на рабочем компьютере.
Больше подробностей.

Опубликовано Tue, 11 Aug 2026 20:03:52 +0300


Все реки мира подчиняются одной формуле — и никто не понимает почему

Формула 1957 года описала все реки на Земле. В 2026-м выяснилось, что она работает и задом наперёд.
Больше подробностей.

Опубликовано Tue, 11 Aug 2026 19:33:43 +0300


Кибератака на порты в США может замедлить поставки для 70% промышленности страны

Порты Северной Каролины оклемались за неделю — а осадок остался.
Больше подробностей.

Опубликовано Tue, 11 Aug 2026 19:07:33 +0300


Илон Маск нашёл новый способ потратить $10 млрд — построить в Техасе крупнейший завод солнечных панелей

Полный цикл, запуск в 2029-м… и солнечная энергетика уже никогда не будет прежней.
Больше подробностей.

Опубликовано Tue, 11 Aug 2026 18:35:33 +0300


9 из 10 попыток сработали. Хакеры заставили Claude Code перехватить домен и почту компании

Специалисты показали, как ИИ-агенты выполняют вредоносные команды, спрятанные в логах.
Больше подробностей.

Опубликовано Tue, 11 Aug 2026 17:58:29 +0300


«Цифровое ядерное оружие» у нас на столе. Сенатор США требует от OpenAI, Anthropic и Meta* остановить разработку ИИ

Крупнейшие разработчики ИИ продолжают инвестировать десятки миллиардов долларов, несмотря на предупреждения о рисках.
Больше подробностей.

Опубликовано Tue, 11 Aug 2026 17:30:37 +0300


Камеры будущего не будут наводить резкость. Они будут менять форму линзы — как человеческий глаз

Моторы, шестерёнки, направляющие — всё это больше не нужно.
Больше подробностей.

Опубликовано Tue, 11 Aug 2026 17:01:17 +0300


Свой офлайн-ИИ вместо ChatGPT — хакеры Kimsuky обеспечили себе скрытность суверенными инструментами

Kimsuky собрала ИИ-стек на C# и .NET, который не стыдно показать на собеседовании.
Больше подробностей.

Опубликовано Tue, 11 Aug 2026 16:22:38 +0300


Новая электронная кожа для роботов не просто чувствует касание — она ощущает, что вы только собираетесь прикоснуться

100 пикселей осязания на одном чипе.
Больше подробностей.

Опубликовано Tue, 11 Aug 2026 15:46:25 +0300


Вода больше не враг клея: новый состав использует её, чтобы схватываться за 10 секунд

Этот клей три года держал груз под водой и не сдался — секрет в «слезах вина»
Больше подробностей.

Опубликовано Tue, 11 Aug 2026 15:23:00 +0300


Криптовалюты легализованы: что можно купить и сколько — разбор новых правил ЦБ

Что изменилось для владельцев криптовалют в России.
Больше подробностей.

Опубликовано Tue, 11 Aug 2026 14:35:28 +0300


$30 и адрес почты родителя — всё, что нужно, чтобы следить за чужим ребёнком через умные часы

Камера, микрофон и GPS без единого уведомления.
Больше подробностей.

Опубликовано Tue, 11 Aug 2026 14:10:08 +0300


Пока безопасники строят межсетевые экраны, 400000 писем утекают прямо через noreply

Вот что компании отправляют туда, где, как им кажется, никто не читает.
Больше подробностей.

Опубликовано Tue, 11 Aug 2026 13:43:18 +0300


Word 1991 года научили работать на 64-битной Windows — без эмуляторов

Разработчик воскресил Word 1.1a спустя 36 лет.
Больше подробностей.

Опубликовано Tue, 11 Aug 2026 13:36:58 +0300


Япония вывела на орбиту QZS-7: страна почти достроила собственную навигационную систему

Япония готовится обходиться без американской навигации.
Больше подробностей.

Опубликовано Tue, 11 Aug 2026 12:32:00 +0300


Kimsuky собирает ИИ-арсенал: северокорейские хакеры строят собственную инфраструктуру нейросетей

Хакеры КНДР научились обрабатывать украденные данные с помощью локальных языковых моделей.
Больше подробностей.

Опубликовано Tue, 11 Aug 2026 12:04:10 +0300


Линус Торвальдс назвал это «новой нормой»: ИИ находит столько багов в Linux, что релиз-кандидаты стали крупнейшими за последние годы

ИИ завалил разработчиков Linux рекордным потоком багов перед релизом 7.2.
Больше подробностей.

Опубликовано Tue, 11 Aug 2026 11:35:21 +0300


Купили ноутбук от Framework? Ваши контакты, IP и домашний адрес — теперь у неизвестного хакера

Злоумышленник пробрался в базу данных через свежую уязвимость нулевого дня.
Больше подробностей.

Опубликовано Tue, 11 Aug 2026 11:04:45 +0300


Доля коммитов с участием нейросетей на GitHub выросла в десять раз за последний год

Анализ метаданных показал, чем на самом деле заняты разработчики важнейших цифровых библиотек.
Больше подробностей.

Опубликовано Tue, 11 Aug 2026 10:31:10 +0300


Ни денег, ни гарантий. Юрфирмы платят вымогателям десятки миллионов, лишь бы никто не увидел тайны их клиентов

Огромные суммы выкупов заставили страховщиков экстренно менять правила игры.
Больше подробностей.

Опубликовано Tue, 11 Aug 2026 10:08:16 +0300


Американские водоканалы успешно отбили атаку, просто вернувшись к технологиям прошлого века

Автоматику пришлось экстренно обесточить, чтобы сохранить контроль над системой.
Больше подробностей.

Опубликовано Tue, 11 Aug 2026 09:35:01 +0300


Тайная маркировка текстов Claude превратит обычную редактуру в клеймо «создано искусственным интеллектом»

Маркировка контента Claude работает на уровне моделей через API и облачные платформы.
Больше подробностей.

Опубликовано Tue, 11 Aug 2026 09:09:36 +0300


Обход защиты Android через симку. Заблокированный телефон заставили выполнять команды вредоносной SIM-карты

Стандарт из восьмидесятых годов до сих пор приносит производителям миллиардные убытки из-за критических дыр.
Больше подробностей.

Опубликовано Tue, 11 Aug 2026 08:36:26 +0300


Власти США объявили ЧС из-за кибератаки на полицию

Городской совет экстренно привлёк к расследованию ФБР.
Больше подробностей.

Опубликовано Tue, 11 Aug 2026 08:05:10 +0300


Обычный CSS в письме научился воровать данные из почтовых ящиков

Безобидное оформление оказалось способно на гораздо большее.
Больше подробностей.

Опубликовано Tue, 11 Aug 2026 07:34:32 +0300


Спровоцировать аварию? Легко! Три автопроизводителя отозвали почти полмиллиона тягачей из-за скрытых проблем в блоках Bendix

Эксперты заставили многотонный транспорт потерять контроль одной радиокомандой.
Больше подробностей.

Опубликовано Tue, 11 Aug 2026 06:34:12 +0300


Классика Git. Разработчики Mozilla случайно выложили секретный ключ от Firefox на GitHub

Инцидент затронул GPG-подписи Linux-архивов, RPM-пакетов и файлов с контрольными суммами.
Больше подробностей.

Опубликовано Tue, 11 Aug 2026 01:43:34 +0300


Астрономы показали самую большую карту Вселенной

Новая карта даст ученым охотничьи угодья, а людям — шанс увидеть Вселенную почти целиком.
Больше подробностей.

Опубликовано Mon, 10 Aug 2026 22:55:09 +0300


Китайская ракета Long March 7A развалилась через 85 секунд после старта в прямом эфире

Потеря спутника связи и новое расследование могут затормозить будущие миссии и заставить инженеров перепроверять всю цепочку подготовки.
Больше подробностей.

Опубликовано Mon, 10 Aug 2026 22:05:05 +0300


Азимов был прав: экс-директор по кибербезопасности США призвал вернуться к законам робототехники

ИИ уже почти неотличим от человека — а его агенты сами взламывают системы.
Больше подробностей.

Опубликовано Mon, 10 Aug 2026 20:31:47 +0300


Робособаки в космосе? Китай хочет построить лунную базу 2035 года с помощью четвероногих роботов

Пекин делает ставку на робопсов в лунной программе.
Больше подробностей.

Опубликовано Mon, 10 Aug 2026 19:59:57 +0300


От первого американца в космосе до Джеймса Уэбба: 15 миссий NASA, изменивших космонавтику

Как агентство прошло путь от первых орбитальных полётов до телескопа, заглядывающего за пределы видимой Вселенной.
Больше подробностей.

Опубликовано Mon, 10 Aug 2026 19:28:48 +0300


Один кривой запрос — и вы админ: баг в Kemp LoadMaster превратил защиту в решето

Компания уверяла в отсутствии следов взлома, но факты вынудили признать проблему.
Больше подробностей.

Опубликовано Mon, 10 Aug 2026 19:01:10 +0300


ResetNightmare и KerberLoss. Две дыры в Active Directory открыли доступ к корпоративным сетям

Один неверный шаг в настройках именования лишает смысла любые системы защиты.
Больше подробностей.

Опубликовано Mon, 10 Aug 2026 18:32:00 +0300


Вебинар «Киберустойчивость по шагам: обновления PT X и путь к кибериспытаниям»

Продукт, методология и первая демонстрация интерфейса — вебинар Positive Technologies, 13 августа в 14:00
Больше подробностей.

Опубликовано Mon, 10 Aug 2026 18:01:00 +0300


3 уязвимости, 30 версий Windows, 40 млн пользователей под угрозой — что нашли в NTFS

Хакеры научились прятать вирус в файле, который выглядит как ZIP-архив.
Больше подробностей.

Опубликовано Mon, 10 Aug 2026 17:31:31 +0300


Представлен эксплоит для превращения Windows Hello в инструмент долговременного закрепления в сети

Атака не требует прав администратора и работает через уже открытую пользовательскую сессию Windows.
Больше подробностей.

Опубликовано Mon, 10 Aug 2026 17:03:27 +0300


Камеры на британских военных катерах отправляли сигналы на IP-адрес в Китае

Британия снова столкнулась с китайским следом в военной технике.
Больше подробностей.

Опубликовано Mon, 10 Aug 2026 16:43:27 +0300


Дрону больше не нужен пилот-нянька: ВМС США испытали автономную связку самолётов

Poseidon сказал "лети туда" — Triton сам построил маршрут, собрал разведданные и отчитался.
Больше подробностей.

Опубликовано Mon, 10 Aug 2026 16:17:56 +0300


Власти Польши обвинили русских хакеров в отключении турбины на ТЭЦ

Пятьдесят тысяч человек могли остаться без тепла из-за нескольких контроллеров.
Больше подробностей.

Опубликовано Mon, 10 Aug 2026 15:49:05 +0300


Касперский предупредил: Head Mare использует непропатченный TrueConf Server для заражения участников видеоконференци

Head Mare атакует участников ВКС через уязвимости в необновлённом TrueConf Server.
Больше подробностей.

Опубликовано Mon, 10 Aug 2026 15:14:46 +0300


Вместо помощи — сговор с хакерами: бизнес на фальшивом восстановлении данных закончился реальными сроками

Жертвы платили двойную цену, даже не подозревая, что «спасатели» делят выкуп с авторами вируса Magniber.
Больше подробностей.

Опубликовано Mon, 10 Aug 2026 14:43:46 +0300


ИИ-агент захотел записать хозяина на тренировку — и просто удалил конкурента из очереди

Автономный ИИ нашёл дыру в спортзале и решил ею воспользоваться.
Больше подробностей.

Опубликовано Mon, 10 Aug 2026 14:11:20 +0300


Админка открывается по ссылке без пароля. Рекламный баннер в WordPress оказался троянским конём для семи популярных плагинов

Уязвимый код впервые появился в марте 2026 года, а вредоносная кампания стартовала не раньше 23 июня.
Больше подробностей.

Опубликовано Mon, 10 Aug 2026 13:41:21 +0300


От графиков к ключам доступа. 0day в Metabase даёт хакерам полномочия администратора

Популярные версии сервиса неожиданно оказались сквозным коридором к корпоративным хранилищам.
Больше подробностей.

Опубликовано Mon, 10 Aug 2026 13:10:13 +0300


Можно ли взломать выборы в США? Технически — элементарно, но политически об этом запрещено говорить вслух

Проверка показала слабые пароли, открытые порты и проблемы с защитой, однако технических свидетельств вмешательства в результаты выборов нет.
Больше подробностей.

Опубликовано Mon, 10 Aug 2026 12:42:22 +0300


Цены на ПК и смартфоны снова взлетят: Samsung, SK Hynix и Micron полностью продали запасы DRAM до конца 2027 года

ИИ-инфраструктура продолжает вытеснять обычные компьютеры из очереди за DRAM.
Больше подробностей.

Опубликовано Mon, 10 Aug 2026 12:11:51 +0300


Китайский ответ Западу: Владельцы TikTok готовят самый большой мозг в истории

Гонка за мировое господство в ИИ теперь измеряется в триллионах параметров — и Китай явно не намерен проигрывать.
Больше подробностей.

Опубликовано Mon, 10 Aug 2026 11:39:32 +0300


Пап, я написала свой браузер: 11-летняя девочка обошла родительский контроль с помощью Claude Code

ИИ помог школьнице собрать Electron-браузер.
Больше подробностей.

Опубликовано Mon, 10 Aug 2026 11:14:57 +0300


Джинсы выдержали, люди подвели: Levi Strauss взломали простым телефонным звонком

Злоумышленники обманули трех работников, проникли во внутренние системы и успели похитить корпоративные данные.
Больше подробностей.

Опубликовано Mon, 10 Aug 2026 10:38:01 +0300


Хватит переписывать одно и то же: ChatGPT, Cursor и Copilot получили общий формат плагинов

Навыки и MCP больше не придётся собирать заново для каждого клиента.
Больше подробностей.

Опубликовано Mon, 10 Aug 2026 10:04:14 +0300


Захват аккаунтов Instagram через Meta AI и провал Microsoft: главные фиаско на Pwnie Awards 2026

Журналистам пришлось искать закрытую трансляцию DEF CON, чтобы узнать победителей премии по кибербезопасности.
Больше подробностей.

Опубликовано Mon, 10 Aug 2026 09:31:08 +0300


Почему одна лишь автоматизация не повысит эффективность SOC

Как выстроить управляемый жизненный цикл инцидентов, сократить время реагирования и превратить накопленную экспертизу в основу эффективной работы SOC.
Больше подробностей.

Опубликовано Mon, 10 Aug 2026 09:29:53 +0300


Кино для богатых, шлак для остальных. Телеканал Roku открыл эру дешёвого нейромусора

Зрителям предлагают добровольно деградировать перед телевизором, глядя на дешёвый и бессмысленный генерированный сгенерированный мусор.
Больше подробностей.

Опубликовано Mon, 10 Aug 2026 09:05:00 +0300


Grokipedia Маска тихо сломалась. Плохая новость: миллионы людей и ИИ-сервисы до сих пор берут из неё информацию

13 000 правок в очереди, ноль обновлений за три месяца — так умирает «убийца Wikipedia».
Больше подробностей.

Опубликовано Mon, 10 Aug 2026 08:34:32 +0300


NASA пришлось переделывать ноутбуки ради одного зарядника на МКС

Космические ThinkPad получали необычную доработку, которая позволяла разным компьютерам питаться от общей бортовой сети.
Больше подробностей.

Опубликовано Mon, 10 Aug 2026 07:55:58 +0300


Чип-хамелеон меняет темп на лету и сокращает ошибки более чем в 40 раз

Быстрые и медленные сигналы теперь уживаются в одном железе.
Больше подробностей.

Опубликовано Mon, 10 Aug 2026 07:12:53 +0300


NASA случайно создало суперклетки на МКС и теперь уверяет, что они безопасны для людей

Ученые хотели вырастить на МКС гору биоматериала, а получили клетки с суперспособностями.
Больше подробностей.

Опубликовано Mon, 10 Aug 2026 05:55:49 +0300


Нейросети уже сбегают в интернет, а Альтман говорит о сингулярности. До Скайнета всё же не хватает одной детали

Модель уже умеет находить путь наружу. Кошмар начнётся, если она научится переписывать саму себя.
Больше подробностей.

Опубликовано Sun, 09 Aug 2026 21:12:19 +0300


18 лет в ядре Linux: уязвимость SCTPhantom дает права root и выводит хакеров из контейнеров

CVE-2026-64564 скрывалась в ядре со времён Linux 2.6.25. Исследователи нашли баг спустя почти два десятилетия и оценили опасность в 8,5 балла из 10.
Больше подробностей.

Опубликовано Sun, 09 Aug 2026 20:40:08 +0300


Защищали от фишинга, а создали новый риск утечки: опасная сторона URL-сканеров

Среди 2 млн опубликованных адресов нашли тысячи ссылок, которые фактически работали как ключи.
Больше подробностей.

Опубликовано Sun, 09 Aug 2026 19:45:25 +0300


Новые материалы для батарей, ракет и чипов теперь ищут ИИ-агенты — за дни вместо месяцев

Алгоритм берёт на себя всю рутину: от расстановки атомов до запуска суперкомпьютера.
Больше подробностей.

Опубликовано Sun, 09 Aug 2026 18:33:15 +0300


Физики ловят частицы, которые проходят сквозь всю планету — чтобы узнать, почему Земля не остыла за 4,5 миллиарда лет

Новые данные из Канады впервые намекают: мантия нашей планеты устроена неоднородно.
Больше подробностей.

Опубликовано Sun, 09 Aug 2026 17:31:45 +0300


Не спешите к психиатру. Почему чужое присутствие в комнате — это не всегда диагноз

Больше половины участников заметили положительные последствия странного опыта, а страх и страдания оказались далеко не самой частой реакцией.
Больше подробностей.

Опубликовано Sun, 09 Aug 2026 16:32:40 +0300


Вы видите приглашение, ИИ — приказ. Хакеры переманивают нейросети на свою сторону в новой атаке PromptSpy

Входные данные для алгоритмов оказались куда шире привычного содержимого экрана.
Больше подробностей.

Опубликовано Sun, 09 Aug 2026 15:34:25 +0300


Люди больше не главные в интернете. Машины уже создают большую часть трафика, а скоро могут превзойти нас в 1000 раз

Сначала 51 против 49, потом 1000 против 1...
Больше подробностей.

Опубликовано Sun, 09 Aug 2026 15:01:57 +0300


18 минут и пароль root у хакеров: новый эксплойт TONTOU считывает секретные данные со скоростью 5,47 байта в секунду

Для успешной атаки на защищённый процессор потребовалось чуть меньше 20 минут.
Больше подробностей.

Опубликовано Sun, 09 Aug 2026 14:18:07 +0300


Какой ИБ-продукт нужен рынку?!


Больше подробностей.

Опубликовано Tue, 25 Feb 2025 23:02:26 +0300


Как рассчитывать время реагирования на инциденты?


Больше подробностей.

Опубликовано Sun, 23 Feb 2025 22:42:12 +0300


Что не так с новой методичкой Банка России по пентестам и анализу уязвимостей


Больше подробностей.

Опубликовано Mon, 17 Feb 2025 23:02:34 +0300


Планы ФСТЭК на 2025-й год


Больше подробностей.

Опубликовано Sun, 16 Feb 2025 22:22:30 +0300


Эффект кобры и кибербезопасность


Больше подробностей.

Опубликовано Wed, 29 Jan 2025 22:09:28 +0300


Существуют ли решения класса Cloud Detection Response?


Больше подробностей.

Опубликовано Wed, 15 Jan 2025 22:52:10 +0300


Почему никто не любит подразделение «Нет» и что с этим делать?


Больше подробностей.

Опубликовано Thu, 09 Jan 2025 00:21:43 +0300


Персональные данные и оборот штрафов вокруг них


Больше подробностей.

Опубликовано Tue, 10 Dec 2024 03:02:02 +0300


Хочу в ИБ после другой профессии. С чего начать?


Больше подробностей.

Опубликовано Mon, 04 Nov 2024 22:21:33 +0300


Операционная маржинальность или на что обращать внимание в отчетности публичных ИБ-компаний


Больше подробностей.

Опубликовано Sun, 20 Oct 2024 23:23:13 +0300


Выбросьте деление на уровни L1-L3 в SOC на помойку!


Больше подробностей.

Опубликовано Sun, 06 Oct 2024 23:11:47 +0300


Обзор лондонского Gartner Security Risk Management Summit


Больше подробностей.

Опубликовано Mon, 30 Sep 2024 23:33:01 +0300


Какие уроки можно извлечь из взрывающихся пейджеров в контексте ИБ?


Больше подробностей.

Опубликовано Sun, 29 Sep 2024 23:37:45 +0300


10 способов для SIEM-вендора увеличить продажи своего продукта


Больше подробностей.

Опубликовано Tue, 17 Sep 2024 03:11:53 +0300


Почему SOAR мертвы?!


Больше подробностей.

Опубликовано Thu, 08 Aug 2024 01:01:39 +0300


Обзор нового отчета Gartner по Security Operations


Больше подробностей.

Опубликовано Mon, 05 Aug 2024 00:51:33 +0300


Что делать, когда все уязвимости одинаково опасны? Обзор 21 метода приоритизации уязвимостей


Больше подробностей.

Опубликовано Thu, 01 Aug 2024 07:01:45 +0300


Какова цена инцидента с CrowdStrike или причем тут андеррайтинг и Уоррен Баффет?


Больше подробностей.

Опубликовано Tue, 30 Jul 2024 01:01:46 +0300


5 взломов ИБ-компаний за неделю, в которых фигурировали EDR и средства аутентификации


Больше подробностей.

Опубликовано Mon, 29 Jul 2024 03:11:45 +0300


Анализ инцидента с CrowdStrike


Больше подробностей.

Опубликовано Mon, 22 Jul 2024 00:02:24 +0300



Кто мы, что делаем и что предлагаем.

О тестах на проникновение.


Наши сертификаты:

(ISC)2
CISSP
Offensive Security
OSCP
ISACA
CISA
CISM
Microsoft
PECB
LPTP
Qualys
PECB
LPTP
BSI
LPTP
BSI

Наши партнёры, ИБ и ИТ компании Киев, Украина, мир:

Qualys
IBM
Tenable
Microsoft
AWS
ENX
Ernst&Young
KPMG
PriceWater­HouseCoopers
Deloitte
Buro Veritas
Underdefense
Hacken
Infosafe
10Guards
RMRF
Softseq
AAA auditagency
Berezha Security
Protectmaster
IT спеціаліст