Последние новости об уязвимостях, угрозах, инцидентах и других событиях информационной безопасности
Предотвращение уязвимостей, угроз и инцидентов безопасности, описанных ниже, разумнее и дешевле, чем криминалистические расследования и смягчение последствий кибератак.
Вы можете получить доказательства этого факта из новостей ниже.
Используйте наши сервисы чтобы найти и устранить ваши уязвимости безопасности, прежде чем агенты угроз безопасности найдут их.
Раскрытие важных данных в snipe-it
Раскрытие важны данных в snipe-it
Больше подробностей.
Опубликовано Fri, 25 Feb 2022 11:54:44 +0300
Повышение привилегий в Seatd
Повышение привилегий в Seatd
Больше подробностей.
Опубликовано Fri, 25 Feb 2022 14:29:44 +0300
OS command injection in multiple Hikvision products
OS command injection in multiple Hikvision products
Больше подробностей.
Опубликовано Fri, 25 Feb 2022 14:14:58 +0300
Межсайтовый скриптинг в Header Footer Code Manager plugin for WordPress
Межсайтовый скриптинг в Header Footer Code Manager plugin for WordPress
Больше подробностей.
Опубликовано Fri, 25 Feb 2022 14:12:44 +0300
SQL-инъекция в Anuko Time Tracker
SQL-инъекция в Anuko Time Tracker
Больше подробностей.
Опубликовано Fri, 25 Feb 2022 13:56:44 +0300
Межсайтовый скриптинг в Anuko Time Tracker
Межсайтовый скриптинг в Anuko Time Tracker
Больше подробностей.
Опубликовано Fri, 25 Feb 2022 13:55:43 +0300
Множественные уязвимости в Microweber
Множественные уязвимости в Microweber
Больше подробностей.
Опубликовано Fri, 25 Feb 2022 13:33:46 +0300
Повышение привилегий в Bubblewrap
Повышение привилегий в Bubblewrap
Больше подробностей.
Опубликовано Fri, 25 Feb 2022 12:16:45 +0300
Множественные уязвимости в Mitsubishi Electric EcoWebServerIII
Множественные уязвимости в Mitsubishi Electric EcoWebServerIII
Больше подробностей.
Опубликовано Fri, 25 Feb 2022 11:38:58 +0300
Выполнение произвольного кода в Schneider Electric Easergy P3
Выполнение произвольного кода в Schneider Electric Easergy P3
Больше подробностей.
Опубликовано Fri, 25 Feb 2022 10:50:44 +0300
Раскрытие важны данных в Baker Hughes Bently Nevada 3500
Раскрытие важны данных в Baker Hughes Bently Nevada 3500
Больше подробностей.
Опубликовано Fri, 25 Feb 2022 10:33:45 +0300
Множественные уязвимости в FATEK Automation FvDesigner
Множественные уязвимости в FATEK Automation FvDesigner
Больше подробностей.
Опубликовано Fri, 25 Feb 2022 10:10:45 +0300
Межсайтовый скриптинг в QNAP Proxy Server
Межсайтовый скриптинг в QNAP Proxy Server
Больше подробностей.
Опубликовано Fri, 25 Feb 2022 09:35:45 +0300
Множественные уязвимости в Red Hat OpenShift Container Platform 4.6
Множественные уязвимости в Red Hat OpenShift Container Platform 4.6
Больше подробностей.
Опубликовано Fri, 25 Feb 2022 09:26:48 +0300
Повышение привилегий в Mozilla VPN
Повышение привилегий в Mozilla VPN
Больше подробностей.
Опубликовано Fri, 25 Feb 2022 09:23:44 +0300
Обновление безопасности IBM TXSeries for Multiplatforms для Java
Обновление безопасности IBM TXSeries for Multiplatforms для Java
Больше подробностей.
Опубликовано Fri, 25 Feb 2022 03:31:43 +0300
Обновление безопасности Datastax Enterprise with IBM для Apache Cassandra
Обновление безопасности Datastax Enterprise with IBM для Apache Cassandra
Больше подробностей.
Опубликовано Fri, 25 Feb 2022 01:40:44 +0300
Множественные уязвимости в Apache Airflow
Множественные уязвимости в Apache Airflow
Больше подробностей.
Опубликовано Fri, 25 Feb 2022 01:11:46 +0300
Отказ в обслуживании в 389-ds-base
Отказ в обслуживании в 389-ds-base
Больше подробностей.
Опубликовано Fri, 25 Feb 2022 01:02:45 +0300
Local Отказ в обслуживании в IBM VIOS smbcd daemon
Local Отказ в обслуживании в IBM VIOS smbcd daemon
Больше подробностей.
Опубликовано Fri, 25 Feb 2022 00:49:44 +0300
Local Отказ в обслуживании в IBM AIX smbcd daemon
Local Отказ в обслуживании в IBM AIX smbcd daemon
Больше подробностей.
Опубликовано Fri, 25 Feb 2022 00:48:44 +0300
Множественные уязвимости в radare2
Множественные уязвимости в radare2
Больше подробностей.
Опубликовано Thu, 24 Feb 2022 15:15:47 +0300
Множественные уязвимости в cflinuxfs3
Множественные уязвимости в cflinuxfs3
Больше подробностей.
Опубликовано Thu, 24 Feb 2022 14:43:27 +0300
Раскрытие важны данных в etherpad-lite
Раскрытие важны данных в etherpad-lite
Больше подробностей.
Опубликовано Thu, 24 Feb 2022 14:39:44 +0300
Множественные уязвимости в PJSIP
Множественные уязвимости в PJSIP
Больше подробностей.
Опубликовано Thu, 24 Feb 2022 14:06:57 +0300
Android 17 проигрывает системе 2017 года. Новейшая ОС стоит лишь на 0,9% устройств
Старые версии встречаются в 13 раз чаще.
Больше подробностей.
Опубликовано Tue, 03 Nov 2026 11:29:49 +0300
ПДн без белых пятен: процессы, системы и требования
В каких системах обрабатываются ПДн? Кто отвечает за базы данных? Что изменилось после запуска нового сервиса?
Больше подробностей.
Опубликовано Tue, 03 Nov 2026 11:00:00 +0300
ИИ нашёл zero-day в законах Германии. Под ударом оказались визы, секретные документы и правила для военных
ИИ обнаружил лазейки, которые раньше не замечали юристы.
Больше подробностей.
Опубликовано Tue, 03 Nov 2026 10:31:45 +0300
Один HTTP-запрос, и Node-RED запускает чужой код. Хакеры атакуют промышленные системы
Критическая брешь с оценкой 10 из 10 позволяет обойти авторизацию и выполнить вредоносные команды.
Больше подробностей.
Опубликовано Tue, 03 Nov 2026 10:02:48 +0300
Живые нейроны обошли ИИ на 25%. Для победы пришлось перебрать 1296 настроек
Необычный эксперимент показал, насколько сильно живой мозг отличается от цифрового.
Больше подробностей.
Опубликовано Tue, 03 Nov 2026 09:34:18 +0300
Зачем платить за ИИ, если можно украсть ключ? Хакеры прогнали через чужие модели 2,5 млн запросов
Девять платформ оказались под ударом, а масштаб злоупотреблений стал понятен далеко не сразу.
Больше подробностей.
Опубликовано Tue, 03 Nov 2026 09:01:12 +0300
Инженер подключил бумажный терминал 1984 года к современному ИИ-агенту
Две технологические эпохи встретились, но заставить их понимать друг друга оказалось непросто.
Больше подробностей.
Опубликовано Tue, 03 Nov 2026 08:36:17 +0300
Пароль не нужен. В Langflow нашли две критические дыры, открывающие путь к захвату сервера
Проблема затрагивает целый класс ИИ-приложений и связана с особенностями их архитектуры.
Больше подробностей.
Опубликовано Tue, 03 Nov 2026 08:02:23 +0300
Плагин с миллионами загрузок стал основой для скрытого бэкдора. CERT-EU показал опасный сценарий
Для запуска атаки хватило обычной фразы, которая не вызвала никаких подозрений у системы.
Больше подробностей.
Опубликовано Tue, 03 Nov 2026 07:31:07 +0300
Character.AI обанкротилась при 12 млн активных пользователей. Что теперь будет с чатами пользователей?
Условия продажи вызвали возражения сразу 41 американского штата, и конфликт ещё далёк от завершения.
Больше подробностей.
Опубликовано Tue, 03 Nov 2026 07:04:23 +0300
Linux 7.4 побил исторический рекорд. Торвальдс неожиданно доволен наплывом ИИ-исправлений
За две недели разработчики внесли почти 20 тысяч коммитов, но настоящая перемена произошла в самом процессе работы.
Больше подробностей.
Опубликовано Tue, 03 Nov 2026 06:32:34 +0300
Зелёная снаружи, красная на просвет. Учёные повторили секрет необычной римской чаши
Для создания полноценной скульптуры пришлось заново освоить сложную технологию работы с драгоценными металлами.
Больше подробностей.
Опубликовано Tue, 03 Nov 2026 06:01:16 +0300
60 часов в небе без дозаправки. General Atomics разрабатывает боевой беспилотник нового поколения
Разработчики сделали ставку на необычную силовую установку, чтобы преодолеть ограничения привычных дронов.
Больше подробностей.
Опубликовано Mon, 02 Nov 2026 22:06:45 +0300
Абу-Даби превращает законы в код для нейросетей. OpenAI уже подключили к выдаче разрешений
Вместо чтения нормативов чиновнику помогает ИИ. OpenAI запустила первый пилот машиночитаемого правительства
Больше подробностей.
Опубликовано Mon, 02 Nov 2026 21:30:00 +0300
OpenAI доверяют нефтяные месторождения. ИИ-агенты будут просчитывать добычу, цены и продажи
Нефть ещё под землёй, а агент уже считает прибыль. OpenAI и ADNOC готовят новый подход к добыче
Больше подробностей.
Опубликовано Mon, 02 Nov 2026 21:01:00 +0300
5 лет и 3,5 млрд км пути. Lucy добралась туда, где ещё не бывал ни один зонд
Lucy добралась до астероидов, которые могут хранить историю рождения планет.
Больше подробностей.
Опубликовано Mon, 02 Nov 2026 20:28:52 +0300
Кроссовер за миллионы превратился в тыкву. Хакеры блокируют Li Auto и требуют выкуп
Достаточно получить доступ к одной учётной записи, чтобы устроить владельцу настоящий мозговой штурм.
Больше подробностей.
Опубликовано Mon, 02 Nov 2026 20:03:33 +0300
Заказ за 1 цент или без оплаты. Магазины на Drupal атакуют через дыру в оформлении покупок
Покупку можно было провести в обход защиты. Drupal подтвердил эксплуатацию критической дыры в Commerce Core
Больше подробностей.
Опубликовано Mon, 02 Nov 2026 19:28:00 +0300
«Вояджер-1» замолчал на двое суток, а затем ожил сам. До рекордной дистанции осталось совсем немного
NASA сберегла последние ватты легендарного зонда. Скоро ответ с «Вояджера» будет идти двое суток
Больше подробностей.
Опубликовано Mon, 02 Nov 2026 19:00:00 +0300
Китай предложил уменьшить ячейку DRAM на треть. Micron считает технологию тупиковой
Китайская CXMT проверила новые образцы памяти 4F². Началась инженерная гонка за плотность DRAM
Больше подробностей.
Опубликовано Mon, 02 Nov 2026 18:30:00 +0300
10% российских ЦОДов уйдут в резерв, а при аварии сервисы смогут перенести за границу
Россия перестраивает резервирование дата-центров.
Больше подробностей.
Опубликовано Mon, 02 Nov 2026 18:16:15 +0300
Два спутника NASA заглянули в магнитные «разрывы» возле Земли и обнаружили неожиданную закономерность
Космическая погода получила новый поворот.
Больше подробностей.
Опубликовано Mon, 02 Nov 2026 18:03:09 +0300
Один лимит на ChatGPT и Codex. OpenAI меняет правила платных подписок с декабря
ChatGPT научится работать как агент без отдельного режима, но сложные задачи разделят общий лимит
Больше подробностей.
Опубликовано Mon, 02 Nov 2026 17:31:00 +0300
Украли $2,7 млн, компенсировать пришлось $3,9 млн. Polymarket подсчитала цену заражённого скрипта
Строка стороннего JavaScript обошлась Polymarket почти в четыре миллиона долларов
Больше подробностей.
Опубликовано Mon, 02 Nov 2026 16:58:00 +0300
Захват аккаунта без пароля и расширений. Взломан механизм публикации чатов ChatGPT
Захват аккаунта без пароля и расширений. Исследователи взломали механизм публикации чатов ChatGPT
Больше подробностей.
Опубликовано Mon, 02 Nov 2026 16:30:00 +0300
Ночной сбой Beget оказался кибератакой. Провайдер объявил форс-мажор
DNS, почта и данные всё ещё восстанавливаются.
Больше подробностей.
Опубликовано Mon, 02 Nov 2026 16:01:36 +0300
Сказки венского леса от Chainalysis: почему взлом главного трекера криптовалют пахнет позором
Под угрозой оказались данные пользователей платформы, среди которых сотрудники финансовых организаций и правоохранительных ведомств.
Больше подробностей.
Опубликовано Mon, 02 Nov 2026 15:33:33 +0300
Хакеры разогрели морозильники до 50 °C. Супермаркеты Европы подсчитывают ущерб от кибератаки
После масштабного инцидента во Франции аналогичные проблемы возникли сразу в нескольких странах.
Больше подробностей.
Опубликовано Mon, 02 Nov 2026 15:18:02 +0300
Водители останавливались на трассе ради съёмки. Над магистралью в Гизе вместо рекламы запустили порноролик
Уличные экраны в нескольких странах одновременно оказались под чужим контролем.
Больше подробностей.
Опубликовано Mon, 02 Nov 2026 15:06:49 +0300
HTTPS подделали за считаные минуты. Тысячи устройств продолжают верить фальшивым сертификатам
Cloudflare обнаружила подозрительные соединения даже после отзыва опасных ключей eMudhra.
Больше подробностей.
Опубликовано Mon, 02 Nov 2026 14:53:25 +0300
VPN больше негде прятаться. В России начали отваливаться даже личные серверы
Нейросеть или новый DPI?
Больше подробностей.
Опубликовано Mon, 02 Nov 2026 14:38:18 +0300
Логи больше не доказательство. Группа WARP PANDA научилась работать в ESXi в обход журналов
Ошибка всего на 2,7 балла помогала WARP PANDA скрывать действия в инфраструктуре VMware
Больше подробностей.
Опубликовано Mon, 02 Nov 2026 13:59:00 +0300
Безобидные истории о пчёлах прошли защиту Anthropic. После них ИИ начал сопротивляться контролю
Безопасные тексты дали опасный эффект.
Больше подробностей.
Опубликовано Mon, 02 Nov 2026 13:33:23 +0300
DeepSeek показала ИИ-диспетчера: он сам раздаёт задачи агентам и готовит исправления
От issue до готового pull request почти без ручного управления.
Больше подробностей.
Опубликовано Mon, 02 Nov 2026 13:04:09 +0300
OpenAI научилась понимать слово «нет». Теперь сайты смогут отказывать нейросетям в обучении
Новый механизм в robots.txt позволит издателям ограничивать использование статей для обучения ИИ, не исчезая из поисковой выдачи.
Больше подробностей.
Опубликовано Mon, 02 Nov 2026 12:25:38 +0300
«Вася Грек» больше не в сети. МВД установило всех участников хакерской группировки
Группу знали в России, США и Европе.
Больше подробностей.
Опубликовано Mon, 02 Nov 2026 12:15:00 +0300
Сервер сам впустит хакера. Критическая ошибка поставила под угрозу защиту виртуальных машин
В LXD и MicroCloud обнаружили способ обойти TLS-аутентификацию без закрытого ключа.
Больше подробностей.
Опубликовано Mon, 02 Nov 2026 11:50:12 +0300
ИИ-агенты провели весь взлом за три часа. Positive Technologies столкнулась с таким впервые
ИИ сам нашёл вход, исправлял ошибки и крал данные.
Больше подробностей.
Опубликовано Mon, 02 Nov 2026 11:26:35 +0300
Три года за вами могли наблюдать. Имя, рейс, номер бронирования и паспорт. Авиакомпании раскрывают последствия инцидента Amadeus
Неизвестные получили доступ к записям бронирования, содержащим персональные сведения и детали перелётов.
Больше подробностей.
Опубликовано Mon, 02 Nov 2026 11:06:10 +0300
Антивирус можно было атаковать без пароля. Kaspersky закрыла дыру сразу на трёх ОС
Исправление уже разослали через антивирусные базы, отдельный патч не нужен.
Больше подробностей.
Опубликовано Mon, 02 Nov 2026 10:47:54 +0300
Досье, оценка активов, доставка в Telegram. Вирус «нанял» Claude выяснять, сколько можно заработать на жертве
Вредонос VOLTA собирает пароли, изучает покупки и передаёт нейросети персональное досье для поиска самых прибыльных целей.
Больше подробностей.
Опубликовано Mon, 02 Nov 2026 10:31:00 +0300
«Ростелеком» хочет увести серверы под землю. ЦОДы готовят к физическим атакам
ЦОДы «судного дня» становятся реальнее.
Больше подробностей.
Опубликовано Mon, 02 Nov 2026 10:12:00 +0300
«У нас произошёл крупный инцидент». Beget признал масштабную аварию и не назвал сроки восстановления
Провайдер признал серьёзные проблемы с инфраструктурой, а инженеры вручную восстанавливают работу оборудования в дата-центрах.
Больше подробностей.
Опубликовано Mon, 02 Nov 2026 09:15:26 +0300
От фотографий с отдыха до жертв мошенничества. Что могут рассказать ваши снимки
Как обычный семейный альбом помогает мошенникам узнать имена близких, место отдыха и другие детали, а также что делать, если лишнее уже попало в сеть.
Больше подробностей.
Опубликовано Mon, 02 Nov 2026 09:02:00 +0300
Ядерная война по push-уведомлению. Хакеры устроили России и Украине ночь ложных тревог
Взломанные приложения и официальные каналы экстренных служб распространяли предупреждения о несуществующих угрозах.
Больше подробностей.
Опубликовано Mon, 02 Nov 2026 08:56:18 +0300
Один хакер, сотни целей и целая армия ИИ. Кибершпионаж перешёл на новый уровень
Около 140 целей могли быть скомпрометированы.
Больше подробностей.
Опубликовано Mon, 02 Nov 2026 08:32:00 +0300
Tor Browser добрался до Raspberry Pi, но оставил за бортом старые компьютеры с Linux
После года испытаний появились стабильные сборки для 64-битного Linux на ARM, включая компьютеры с Apple Silicon.
Больше подробностей.
Опубликовано Mon, 02 Nov 2026 07:47:35 +0300
Один сотрудник, один агент, 2 месяца и административные права. Claude Code попал в защищённую сеть Минобороны США
Подрядчик Accenture подключил Claude Code к защищённой инфраструктуре, после чего пароли могли уйти на сторонний сайт.
Больше подробностей.
Опубликовано Mon, 02 Nov 2026 07:16:00 +0300
Миллион долларов за головы хакеров. GMO объявила охоту на вымогателей
Преступники потребовали $50 млн, но компания решила сыграть по своим правилам.
Больше подробностей.
Опубликовано Mon, 02 Nov 2026 06:03:01 +0300
Трамп спросил Grok о захвате Мадуро. Теперь его разговоры с ИИ требуют сохранить для истории
Одна беседа поставила перед Белым домом неожиданную юридическую проблему.
Больше подробностей.
Опубликовано Sun, 01 Nov 2026 22:17:00 +0300
Без логина, без клика, сразу root. Astra Linux срочно закрывает опасный сетевой путь
Под удар попали актуальные ветки системы, а отдельная проблема ждёт серверы с приложениями на Go.
Больше подробностей.
Опубликовано Sun, 01 Nov 2026 21:11:11 +0300
Тысячи флешек, годы поисков и ни одного внятного ответа. В британской разведке вскрылся грандиозный бардак
Поиски тянутся годами, ясности всё меньше.
Больше подробностей.
Опубликовано Sun, 01 Nov 2026 20:03:44 +0300
Хакеры проникли в финансовое сердце Бельгии, налоговая система ушла в аварийный режим
Власти пока не знают, кто стоял за атакой и каким способом злоумышленники попали внутрь.
Больше подробностей.
Опубликовано Sun, 01 Nov 2026 19:03:02 +0300
Китай превратил десантный корабль в плавучий авианосец для стелс-дронов
Китай нашёл новый способ запускать боевые дроны.
Больше подробностей.
Опубликовано Sun, 01 Nov 2026 18:15:20 +0300
Хакер «взорвал» Белый дом одним твитом и за минуты обрушил рынок на $136 млрд
Спустя годы участник Syrian Electronic Army получил свой приговор.
Больше подробностей.
Опубликовано Sun, 01 Nov 2026 17:06:15 +0300
Старые SIM-карты превратились в отмычки от чужих Госуслуг
Томич скупал забытые номера и проверял, осталась ли за ними чужая учётная запись.
Больше подробностей.
Опубликовано Sun, 01 Nov 2026 15:59:43 +0300
WordPress взломали на уровне механизма обновления. Хакерам достаточно нескольких секунд, чтобы выполнить свой код
Злоумышленники пытаются поймать момент распаковки файлов, когда временный установщик сайта оказывается доступен извне.
Больше подробностей.
Опубликовано Sun, 01 Nov 2026 14:56:35 +0300
«Вы финансируете врага». Как пенсионерку из Приморья обокрали на миллионы
Аферисты придумали новую ракетную страшилку.
Больше подробностей.
Опубликовано Sun, 01 Nov 2026 14:02:53 +0300
Шифрование не спасло. KeyDrift крадёт ключи прямо из процессов Cisco SD-WAN
Опубликовано Sun, 01 Nov 2026 13:41:10 +0300
Хакеры объявили Росстату цифровую катастрофу, но забыли предъявить доказательства
Ведомство подтвердило кибератаку и подмену страниц, но не обнаружило компрометации баз данных.
Больше подробностей.
Опубликовано Sun, 01 Nov 2026 13:03:02 +0300
Пакет Яровой по-французски: Париж решил обложить каждый переданный гигабайт данью
Даже просмотр котиков теперь имеет цену
Больше подробностей.
Опубликовано Sun, 01 Nov 2026 11:41:53 +0300
Жертва платит за собственный взлом: NIK C2 нашёл новый способ использовать ChatGPT
Платформа крадёт пароли, следит за экраном и может использовать чужой ключ API для запросов к модели.
Больше подробностей.
Опубликовано Sun, 01 Nov 2026 11:01:54 +0300
ФБР публикует сотни адресов и просит заморозить всё: деньги Пхеньяна уже расходятся по Ethereum, DeFi и обменникам
Американские власти требуют содействия от бирж, обменников и операторов децентрализованной инфраструктуры.
Больше подробностей.
Опубликовано Sun, 01 Nov 2026 10:00:31 +0300
Любовь, NFT и минус миллиард: США расширили охоту на криптомошенников
Американская группа теперь ищет преступные площадки в Африке, Индии и Европе.
Больше подробностей.
Опубликовано Sun, 01 Nov 2026 09:32:24 +0300
Реактивная турбина из 3D-принтера. Представлен дешёвый двигатель для боевых дронов
Дешёвые реактивные двигатели могут изменить войну беспилотников.
Больше подробностей.
Опубликовано Sun, 01 Nov 2026 08:44:50 +0300
Приложение полезло в контакты? Android покажет «фигу» и отправит за разрешениями
То, что раньше происходило за спиной владельца смартфона, скоро станет невозможным.
Больше подробностей.
Опубликовано Sun, 01 Nov 2026 08:03:32 +0300
63 тысячи серверов Discord выйдут в открытый интернет. Сообщения больше не спрячутся от поисковиков
Новые правила меняют границы приватности, но избежать нежелательной огласки всё-таки можно.
Больше подробностей.
Опубликовано Sun, 01 Nov 2026 07:06:09 +0300
Покеристы проигрывали миллионы, не зная, что соперник видит их карты. Всё решил скрытый вирус
Вредоносное ПО превратило онлайн-покер в ловушку, которую слишком долго никто не замечал.
Больше подробностей.
Опубликовано Sun, 01 Nov 2026 06:05:27 +0300
Обновите Xray, пока не поздно. Ваш VPN-сервер может достаться хакерам без единого пароля
Linux столкнулся с новой реальностью ИИ-атак.
Больше подробностей.
Опубликовано Sat, 31 Oct 2026 22:11:23 +0300
VPN против прокси: техническое сравнение двух технологий защиты данных
Неудобная правда о популярных сервисах анонимизации трафика.
Больше подробностей.
Опубликовано Sat, 31 Oct 2026 20:51:11 +0300
Пузырь ИИ начал лопаться? Google потерял полтриллиона, а инвесторы требуют настоящих денег
Выручка Alphabet выросла на 25%, но Уолл-стрит испугалась масштабов будущих вложений.
Больше подробностей.
Опубликовано Sat, 31 Oct 2026 20:45:00 +0300
Светодиод в 5 микрометров обошёл ограничения меди. Он мигает 2,75 миллиарда раз в секунду и тратит всего 25 мВт
Учёные нашли идеальный размер светодиода для передачи данных.
Больше подробностей.
Опубликовано Sat, 31 Oct 2026 19:34:45 +0300
Розовый камень из Сахары оказался осколком Марса с водой возрастом 4,1 миллиарда лет
13 возможных мест на Марсе, откуда прилетел этот камень. Учёные пока не знают, какое из них настоящее.
Больше подробностей.
Опубликовано Sat, 31 Oct 2026 18:58:30 +0300
В Windows 10 для госучреждений нашли вредонос NetamLoader, замаскированный под легальные обновления
Подписанные библиотеки и многоступенчатое шифрование помогли спрятать опасный код от защиты.
Больше подробностей.
Опубликовано Sat, 31 Oct 2026 18:13:00 +0300
Нейросеть для защиты, которую можно использовать для атак. Mistral раскрыла возможности Large 4
Компания открыла доступ к весам модели, одновременно усиливая ограничения на потенциально опасные действия.
Больше подробностей.
Опубликовано Sat, 31 Oct 2026 17:27:00 +0300
Хакер 8 раз обрушил GitLab разработчиков Alpine Linux. Пришлось пересоздать сервер с нуля
Разработчики обнаружили неприятную особенность патча GitLab только после нескольких дней атак.
Больше подробностей.
Опубликовано Sat, 31 Oct 2026 16:44:00 +0300
Хотели запустить Qwen2, а запустили криптоферму. На Hugging Face обнаружили массовую подмену
Одна из самых популярных подделок вообще не содержала нейросети и работала исключительно на злоумышленника.
Больше подробностей.
Опубликовано Sat, 31 Oct 2026 15:55:00 +0300
Каждые 0,44 секунды новая атака. Cloudflare раскрыла масштабы DDoS-эпидемии
За три месяца системы защиты остановили 18,2 млн атак, но главная перемена оказалась не в количестве.
Больше подробностей.
Опубликовано Sat, 31 Oct 2026 15:12:00 +0300
Взломайте Google без чужих паролей — получите $250 000. Google назначила награду за «root» в облаке
Привычные способы проникновения в облачную инфраструктуру заранее исключили из правил.
Больше подробностей.
Опубликовано Sat, 31 Oct 2026 14:32:00 +0300
Патч Firefox теперь подсказывает хакерам, как ломать старые версии. Mozilla нашла признаки, что на это способна GLM 5.3
Нейросети сокращают время между публикацией патча и появлением работающего эксплойта.
Больше подробностей.
Опубликовано Sat, 31 Oct 2026 13:46:00 +0300
Программисты объявили войну искусственному интеллекту. Даже его код теперь под запретом
AlpineBSD создают на базе NetBSD и Alpine Linux, исключая из системы программы и компоненты, связанные с генеративными моделями.
Больше подробностей.
Опубликовано Sat, 31 Oct 2026 12:45:02 +0300
Хакерские группировки КНДР. Кто ворует миллиарды, охотится за секретами и устраивается к вам на работу
Разбираем основные группы, их цели, методы работы и самые известные операции.
Больше подробностей.
Опубликовано Sat, 31 Oct 2026 12:22:08 +0300
Мошенники придумали идеальных студентов. ИИ сдавал за них задания, а государство платило миллионы
Американцы неожиданно узнавали о зачислении в учебные заведения за сотни километров от дома.
Больше подробностей.
Опубликовано Sat, 31 Oct 2026 12:02:00 +0300
Google отправила искусственный интеллект в космос. Спутник сочинил хокку без помощи Земли
Gemma 4 впервые выполнила запрос непосредственно на орбите, используя бортовой тензорный процессор TPU.
Больше подробностей.
Опубликовано Sat, 31 Oct 2026 11:15:51 +0300
ИИ ломает, ИИ ошибается, ИИ исправляется: как выглядит атака без человека
Исследователи Wiz обнаружили признаки самостоятельной работы нейросетей в трёх реальных кибератаках.
Больше подробностей.
Опубликовано Sat, 31 Oct 2026 10:32:00 +0300
Вымогатели потратили $7216 на ИИ для атак и забыли закрыть собственный сервер
Открытый сервер раскрыл внутреннее устройство вредоносной программы для Windows, Linux и PowerShell.
Больше подробностей.
Опубликовано Sat, 31 Oct 2026 09:49:29 +0300
Человечество сдвинуло астероид с орбиты. Теперь к месту удара прибыл космический следователь
Спустя четыре года учёные наконец смогут увидеть последствия необычного космического эксперимента.
Больше подробностей.
Опубликовано Sat, 31 Oct 2026 09:03:10 +0300
Передняя лапа дала команду задней: учёные связали импланты через организм крысы
Вместо сложной радиосистемы хватило коротких электрических импульсов.
Больше подробностей.
Опубликовано Sat, 31 Oct 2026 08:04:01 +0300
Химики собрали кубит по атомам. Лазер различает состояния по частоте свечения
Молекулярный подход позволяет менять свойства квантового элемента химическим синтезом вместо настройки дефектов кристалла.
Больше подробностей.
Опубликовано Sat, 31 Oct 2026 07:05:12 +0300
Создателей Kingdom Come взломали. Хакеры добрались до внутренних данных студии
Warhorse подтвердила проникновение, но пока не раскрыла, какую информацию могли получить злоумышленники.
Больше подробностей.
Опубликовано Sat, 31 Oct 2026 06:05:52 +0300
319 расширений Chrome перехватывают ваши поисковые запросы и зарабатывают на комиссиях Yahoo и Bing
Некоторые дополнения не требуют опасных разрешений и скрываются от поиска в официальном магазине.
Больше подробностей.
Опубликовано Fri, 30 Oct 2026 22:13:00 +0300
Их предсказали больше 60 лет назад, теперь разглядели по отдельности. Терагерцевый свет разделил частицы внутри вихрей сверхпроводника
Квантовая загадка 1964 года получила новые доказательства.
Больше подробностей.
Опубликовано Fri, 30 Oct 2026 21:36:39 +0300
Сто лет никто не замечал: в формулах Эйнштейна спрятался механизм солнечных бурь
Новая теория может пригодиться для расчёта слияний чёрных дыр.
Больше подробностей.
Опубликовано Fri, 30 Oct 2026 20:48:55 +0300
38 запросов к Gotenberg вывели исследователей на целый арсенал бэкдоров для Linux и Windows
Случайная находка позволила заглянуть за кулисы тщательно подготовленной операции.
Больше подробностей.
Опубликовано Fri, 30 Oct 2026 20:19:27 +0300
Никаких эксплойтов, только README. Хакеры спрятали инструкцию для ИИ, которая запускает удалённый доступ на компьютере
Старую схему распространения троянов приспособили для новой аудитории программных помощников.
Больше подробностей.
Опубликовано Fri, 30 Oct 2026 19:32:00 +0300
Claude Code превратили в SSH-бэкдор. Под угрозой оказались до 5000 пользователей Cursor
Даже после удаления заражённой версии на компьютере могут остаться вредоносные фоновые задания.
Больше подробностей.
Опубликовано Fri, 30 Oct 2026 19:00:21 +0300
Техподдержка пришла на помощь, но сама оказалась под ударом. В TeamViewer нашли необычную уязвимость
Обычная процедура удалённого доступа неожиданно превращается в ловушку для доверчивого оператора.
Больше подробностей.
Опубликовано Fri, 30 Oct 2026 18:32:16 +0300
ИИ-агент выполнял разрешённые команды, а в итоге проник в чужую инфраструктуру. Cisco представила Project Quarry, который заметит такие атаки
Project Quarry обнаруживает подозрительные цепочки операций, которые по отдельности не вызывают тревоги.
Больше подробностей.
Опубликовано Fri, 30 Oct 2026 18:03:00 +0300
Крепость Америка: Пентагон готовит базы к войне, которая отключит страну от сети
Военные базы США переводят на режим полной автономии.
Больше подробностей.
Опубликовано Fri, 30 Oct 2026 17:46:54 +0300
Хакеры встроили ChatGPT во вредонос. За работу ИИ может платить заражённый компьютер
Программа NIK C2 умеет находить чужой API-ключ и обращаться к нейросети за счёт владельца.
Больше подробностей.
Опубликовано Fri, 30 Oct 2026 17:20:00 +0300
Как рассчитывать время реагирования на инциденты?
Опубликовано Sun, 23 Feb 2025 22:42:12 +0300
Что не так с новой методичкой Банка России по пентестам и анализу уязвимостей
Опубликовано Mon, 17 Feb 2025 23:02:34 +0300
Существуют ли решения класса Cloud Detection Response?
Опубликовано Wed, 15 Jan 2025 22:52:10 +0300
Почему никто не любит подразделение «Нет» и что с этим делать?
Опубликовано Thu, 09 Jan 2025 00:21:43 +0300
Персональные данные и оборот штрафов вокруг них
Опубликовано Tue, 10 Dec 2024 03:02:02 +0300
Хочу в ИБ после другой профессии. С чего начать?
Опубликовано Mon, 04 Nov 2024 22:21:33 +0300
Операционная маржинальность или на что обращать внимание в отчетности публичных ИБ-компаний
Опубликовано Sun, 20 Oct 2024 23:23:13 +0300
Выбросьте деление на уровни L1-L3 в SOC на помойку!
Опубликовано Sun, 06 Oct 2024 23:11:47 +0300
Обзор лондонского Gartner Security Risk Management Summit
Опубликовано Mon, 30 Sep 2024 23:33:01 +0300
Какие уроки можно извлечь из взрывающихся пейджеров в контексте ИБ?
Опубликовано Sun, 29 Sep 2024 23:37:45 +0300
10 способов для SIEM-вендора увеличить продажи своего продукта
Опубликовано Tue, 17 Sep 2024 03:11:53 +0300
Обзор нового отчета Gartner по Security Operations
Опубликовано Mon, 05 Aug 2024 00:51:33 +0300
Что делать, когда все уязвимости одинаково опасны? Обзор 21 метода приоритизации уязвимостей
Опубликовано Thu, 01 Aug 2024 07:01:45 +0300
Какова цена инцидента с CrowdStrike или причем тут андеррайтинг и Уоррен Баффет?
Опубликовано Tue, 30 Jul 2024 01:01:46 +0300
5 взломов ИБ-компаний за неделю, в которых фигурировали EDR и средства аутентификации
Опубликовано Mon, 29 Jul 2024 03:11:45 +0300
Кто мы, что делаем и что предлагаем.
