ENDEUA

Последние новости об уязвимостях, угрозах, инцидентах и других событиях информационной безопасности

инциденты информационной безопасности

Предотвращение уязвимостей, угроз и инцидентов безопасности, описанных ниже, разумнее и дешевле, чем криминалистические расследования и смягчение последствий кибератак.

Вы можете получить доказательства этого факта из новостей ниже.

Используйте наши сервисы чтобы найти и устранить ваши уязвимости безопасности, прежде чем агенты угроз безопасности найдут их.




Раскрытие важных данных в snipe-it

Раскрытие важны данных в snipe-it
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 11:54:44 +0300


Повышение привилегий в Seatd

Повышение привилегий в Seatd
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 14:29:44 +0300


OS command injection in multiple Hikvision products

OS command injection in multiple Hikvision products
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 14:14:58 +0300


Межсайтовый скриптинг в Header Footer Code Manager plugin for WordPress

Межсайтовый скриптинг в Header Footer Code Manager plugin for WordPress
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 14:12:44 +0300


SQL-инъекция в Anuko Time Tracker

SQL-инъекция в Anuko Time Tracker
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 13:56:44 +0300


Межсайтовый скриптинг в Anuko Time Tracker

Межсайтовый скриптинг в Anuko Time Tracker
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 13:55:43 +0300


Множественные уязвимости в Microweber

Множественные уязвимости в Microweber
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 13:33:46 +0300


Повышение привилегий в Bubblewrap

Повышение привилегий в Bubblewrap
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 12:16:45 +0300


Множественные уязвимости в Mitsubishi Electric EcoWebServerIII

Множественные уязвимости в Mitsubishi Electric EcoWebServerIII
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 11:38:58 +0300


Выполнение произвольного кода в Schneider Electric Easergy P3

Выполнение произвольного кода в Schneider Electric Easergy P3
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 10:50:44 +0300


Раскрытие важны данных в Baker Hughes Bently Nevada 3500

Раскрытие важны данных в Baker Hughes Bently Nevada 3500
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 10:33:45 +0300


Множественные уязвимости в FATEK Automation FvDesigner

Множественные уязвимости в FATEK Automation FvDesigner
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 10:10:45 +0300


Межсайтовый скриптинг в QNAP Proxy Server

Межсайтовый скриптинг в QNAP Proxy Server
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 09:35:45 +0300


Множественные уязвимости в Red Hat OpenShift Container Platform 4.6

Множественные уязвимости в Red Hat OpenShift Container Platform 4.6
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 09:26:48 +0300


Повышение привилегий в Mozilla VPN

Повышение привилегий в Mozilla VPN
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 09:23:44 +0300


Обновление безопасности IBM TXSeries for Multiplatforms для Java

Обновление безопасности IBM TXSeries for Multiplatforms для Java
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 03:31:43 +0300


Обновление безопасности Datastax Enterprise with IBM для Apache Cassandra

Обновление безопасности Datastax Enterprise with IBM для Apache Cassandra
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 01:40:44 +0300


Множественные уязвимости в Apache Airflow

Множественные уязвимости в Apache Airflow
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 01:11:46 +0300


Отказ в обслуживании в 389-ds-base

Отказ в обслуживании в 389-ds-base
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 01:02:45 +0300


Local Отказ в обслуживании в IBM VIOS smbcd daemon

Local Отказ в обслуживании в IBM VIOS smbcd daemon
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 00:49:44 +0300


Local Отказ в обслуживании в IBM AIX smbcd daemon

Local Отказ в обслуживании в IBM AIX smbcd daemon
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 00:48:44 +0300


Множественные уязвимости в radare2

Множественные уязвимости в radare2
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 15:15:47 +0300


Множественные уязвимости в cflinuxfs3

Множественные уязвимости в cflinuxfs3
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 14:43:27 +0300


Раскрытие важны данных в etherpad-lite

Раскрытие важны данных в etherpad-lite
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 14:39:44 +0300


Множественные уязвимости в PJSIP

Множественные уязвимости в PJSIP
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 14:06:57 +0300


Взятка полицейскому и компромат на миллиардера: чему учат в закрытом клубе Эндрю Тейта «Военная комната»

В сеть попали курсы о подкупе чиновников, слежке и поиске слабостей богатых людей.
Больше подробностей.

Опубликовано Wed, 02 Sep 2026 19:03:12 +0300


MeerKAT услышал водород, летевший к Земле пять миллиардов лет

Радиотелескоп увидел невидимую карту Вселенной.
Больше подробностей.

Опубликовано Wed, 02 Sep 2026 18:31:50 +0300


Что обязательно нужно проверить в Active Directory до первой атаки


Больше подробностей.

Опубликовано Wed, 02 Sep 2026 18:22:17 +0300


Все морозильники разом включили разморозку. Пентагон начал расследование сбоя холодильной системы

Версию кибератаки проверяют после массовых сбоев сразу в нескольких штатах.
Больше подробностей.

Опубликовано Wed, 02 Sep 2026 18:07:20 +0300


Один аккаунт на всё правительство: США переходят на Login.gov

Белый дом запускает двухлетний переход к единой аутентификации федеральных сервисов.
Больше подробностей.

Опубликовано Wed, 02 Sep 2026 17:33:14 +0300


$600.000 улетели в трубу: ИИ-агент решил, что отдать хакеру секретный ключ — вполне разумная идея

Авторизация тихо отключилась сама, пока исследователи списывали аномалии на плановые тесты.
Больше подробностей.

Опубликовано Wed, 02 Sep 2026 17:02:16 +0300


Увидели тревогу от Защитника Windows? Расслабьтесь, просто Microsoft снова что-то сломала

Разработчики подтвердили странное поведение системы, но дату починки назвать постеснялись.
Больше подробностей.

Опубликовано Wed, 02 Sep 2026 16:37:12 +0300


Чёрный экран вместо фильма. Хакеры научились прятать трояны внутри «битых» MP4

Встроенная защита пропускает опасный контейнер, принимая его за обычное видео.
Больше подробностей.

Опубликовано Wed, 02 Sep 2026 16:05:31 +0300


Один запрос — и сервер пуст. Хакеры нашли способ забирать ключи OpenAI и AWS у создателей ИИ-ботов

Инцидент застал отрасль врасплох: спасительное обновление вышло, но ставить его никто не спешит.
Больше подробностей.

Опубликовано Wed, 02 Sep 2026 15:36:15 +0300


Кубиты научились запутываться сами — их просто окружили правильным шумом

Специально настроенная среда не разрушает запутанность, а помогает сохранять её.
Больше подробностей.

Опубликовано Wed, 02 Sep 2026 15:03:00 +0300


Ноль совпадений по хешу. Сервер собирает новый троян под каждый клик

Встроенный защитник Windows даже не понял причину собственной слепоты.
Больше подробностей.

Опубликовано Wed, 02 Sep 2026 14:36:10 +0300


Друг просит денег на лечение детей, а ваши сбережения улетают хакерам. Работает новый благотворительный развод

Доброе дело стало входным билетом к банковскому счету.
Больше подробностей.

Опубликовано Wed, 02 Sep 2026 14:15:47 +0300


Указ №604: дата-центры в России получили новую головную боль — противодроновую защиту

Серверы придется защищать уже не только от хакеров.
Больше подробностей.

Опубликовано Wed, 02 Sep 2026 14:05:34 +0300


Миллиарды молекул за часы вместо месяцев. ИИ удешевил поиск лекарств в тысячу раз

Новая платформа отсеивает миллиарды молекул и концентрируется на самых перспективных кандидатах.
Больше подробностей.

Опубликовано Wed, 02 Sep 2026 13:42:58 +0300


От разведки до чужого пароля: как хакеры взламывают Active Directory — покажут на живом стенде

Открытый онлайн-практикум 2 сентября.
Больше подробностей.

Опубликовано Wed, 02 Sep 2026 13:21:40 +0300


Исследователь нашёл девять способов подорвать защиту дисков CryptoPro в банкоматах

CryptWare закрыла уязвимости CryptoPro, а производители оборудования начали выпускать собственные обновления.
Больше подробностей.

Опубликовано Wed, 02 Sep 2026 13:02:25 +0300


10 из 10 по CVSS: уязвимость в Prompty позволяла выполнять произвольный код в Node.js через файлы .prompty

CVE-2026-73299 затронула @prompty/core и создавала риск полного компрометации процесса Node.js.
Больше подробностей.

Опубликовано Wed, 02 Sep 2026 12:26:39 +0300


В GeoNetwork нашли четыре уязвимости для захвата серверов государственных геопорталов

Проблемы затронули платформу, которую используют госучреждения по всему миру.
Больше подробностей.

Опубликовано Wed, 02 Sep 2026 12:00:39 +0300


Взломала браузер, получила рут-права и нашла уязвимости нулевого дня. Новая нейросеть OpenAI работает как профессиональный хакер

Astra самостоятельно ищет слабые места, пишет эксплойты и повышает привилегии до root.
Больше подробностей.

Опубликовано Wed, 02 Sep 2026 11:41:00 +0300


«Алиса AI» может получить доступ к банковским приложениям и системным функциям смартфонов

Минцифры готовит для ИИ новый уровень доступа к смартфонам.
Больше подробностей.

Опубликовано Wed, 02 Sep 2026 11:21:03 +0300


Исправление не спасло: свежая брешь дает хакерам права администратора в JFrog Artifactory

Атакующим не нужны ни пароль, ни учётная запись, ни действия пользователя.
Больше подробностей.

Опубликовано Wed, 02 Sep 2026 11:03:17 +0300


Системы слежки за военными способны раскрыть источники журналистов

Гарвард показал, как рекламная индустрия раскрывает маршруты, встречи и источники.
Больше подробностей.

Опубликовано Wed, 02 Sep 2026 10:36:34 +0300


Кардиомониторы замолчали: устройства собирают данные, но уже неделю не могут достучаться до серверов

Взлом медгиганта заставил врачей вернуться к ручной проверке пациентов.
Больше подробностей.

Опубликовано Wed, 02 Sep 2026 10:35:00 +0300


Перевели стрелки на BGP. Хакеры подсунули клиентам Virtualizor фальшивый сервер обновлений

Опасность пришла по официальному каналу связи, который годами считался надёжным.
Больше подробностей.

Опубликовано Wed, 02 Sep 2026 10:02:30 +0300


Касперский: «Хакеры заставили программистов взламывать собственные компании»

Для идеальной диверсии злоумышленникам понадобились лишь чужие карьерные амбиции.
Больше подробностей.

Опубликовано Wed, 02 Sep 2026 09:36:10 +0300


Вебинар «Расширяем границы MaxPatrol SIEM: свои инструменты, правила и автоматизация» от Positive Technologies

Вебинар 3 сентября в 11:00
Больше подробностей.

Опубликовано Wed, 02 Sep 2026 09:00:00 +0300


22 тысячи серверов Microsoft Exchange беззащитны: эксплойт уже выложили в сеть

Для чтения чужих писем взломщикам даже не понадобятся пароли сотрудников.
Больше подробностей.

Опубликовано Wed, 02 Sep 2026 08:31:12 +0300


Зашел посмотреть сериал, вышел без крипты и паролей. Как обычная веб-страница ломала ядро iPhone

Уязвимость подстерегала там, где ее меньше всего ожидали найти.
Больше подробностей.

Опубликовано Wed, 02 Sep 2026 08:06:00 +0300


Джекпоттинг не удался. Пятеро хакеров пытались заставить банкоматы плеваться деньгами, но попали под суд

Атака на устройство началась изнутри, но пошла не по плану в первые же секунды.
Больше подробностей.

Опубликовано Wed, 02 Sep 2026 07:34:12 +0300


Очистили историю в Firefox? Не страшно: ваши привычки уже упакованы в цифровой профиль

Под капотом свежего апдейта скрывается неудаляемый слепок вашей сетевой жизни.
Больше подробностей.

Опубликовано Wed, 02 Sep 2026 07:02:15 +0300


Fable 5.1 за 44 минуты разгадала шифр, который оставался тайной 373 года

Ответ оказался настолько простым, что человеческой логике стало неловко.
Больше подробностей.

Опубликовано Wed, 02 Sep 2026 06:35:15 +0300


США впервые официально разрешили эксплуатацию коммерческой термоядерной машины

Теннесси создал отдельные правила для отрасли, которой раньше приходилось жить между экспериментами и атомным регулированием
Больше подробностей.

Опубликовано Wed, 02 Sep 2026 06:05:00 +0300


Джеймс Уэбб поймал чёрные дыры на свидании: телескоп нашёл четыре пары растущих гигантов на заре Вселенной

Астрономы нашли двойников среди загадочных «красных точек».
Больше подробностей.

Опубликовано Wed, 02 Sep 2026 05:16:00 +0300


Свари мне пьезокерамику, Claude. Ученые доверили подбор формул языковой модели и не прогадали

ИИ предложил 147 составов керамики за один эксперимент — один из них оказался прорывным.
Больше подробностей.

Опубликовано Wed, 02 Sep 2026 02:47:00 +0300


Представлен Claude Fable 5.1, и он метит в новый класс ИИ

Anthropic выпустила модель с заметным приростом в автономной работе, программировании и длинных цепочках действий.
Больше подробностей.

Опубликовано Tue, 01 Sep 2026 22:35:50 +0300


Налог на чужие чипы: NVIDIA превращает фирменные интерфейсы связи в платный стандарт для сторонних процессоров

Компания лицензирует технологии, без которых трудно собрать огромные ИИ-кластеры.
Больше подробностей.

Опубликовано Tue, 01 Sep 2026 21:56:20 +0300


ChatGPT попал под самый строгий цифровой режим Евросоюза

ИИ-сервис попал в высшую категорию DSA вместе с Reddit и Roblox и получил четыре месяца на перестройку.
Больше подробностей.

Опубликовано Tue, 01 Sep 2026 21:23:38 +0300


Верите в строгие этические фильтры ИИ? Claude написала рабочий шифровальщик всего за восемь часов

Claude сказал «нет» шифровальщику и «да» почти всем его компонентам.
Больше подробностей.

Опубликовано Tue, 01 Sep 2026 20:54:42 +0300


Решили задачу задом наперед. Пятеро математиков закрыли многолетнюю проблему теории перколяции, просто развернув алгоритм доказательства в обратном порядке

Доказательство работает для любых сетей.
Больше подробностей.

Опубликовано Tue, 01 Sep 2026 20:21:55 +0300


Человеку и ИИ нужна «химия». Учёные нашли сочетания характеров, которые заметно улучшают работу

Универсально приятный цифровой помощник оказался далеко не универсально эффективным.
Больше подробностей.

Опубликовано Tue, 01 Sep 2026 19:50:18 +0300


Шесть успешных атак за полгода. Новая группировка шпионит за российскими ведомствами через фальшивые предвыборные письма

Многоступенчатая схема заражения заканчивается установкой собственного PowerShell-бэкдора.
Больше подробностей.

Опубликовано Tue, 01 Sep 2026 19:29:00 +0300


Часы, которые не считают время, а «видят» его — физики создали прибор без единого тикающего механизма

Никакого тиканья: время теперь не считают, а «фотографируют».
Больше подробностей.

Опубликовано Tue, 01 Sep 2026 19:18:00 +0300


Восемь тонн, 70 км/ч на суше, 7 узлов на воде: представлен полностью автономный боевой робот

FNSS убирает людей из самого опасного участка морского штурма.
Больше подробностей.

Опубликовано Tue, 01 Sep 2026 18:52:15 +0300


Сто лет квантовой механики, а физики до сих пор не знают, реально ли её главное пространство

Почему координаты x, y, z больше не описывают частицу полностью.
Больше подробностей.

Опубликовано Tue, 01 Sep 2026 18:20:00 +0300


Карты больше не обязаны быть плоскими. Orbify показала навигатор в стиле фильма «Начало»

Стартап хочет убрать переключение между перспективой улицы и привычным видом сверху.
Больше подробностей.

Опубликовано Tue, 01 Sep 2026 18:05:07 +0300


Хакеры заставили Cisco скрывать собственный взлом. Журналы и команды больше нельзя считать правдой

Fire Ant сместил внимание на инфраструктуру, через которую проходят управление, трафик и аутентификация.
Больше подробностей.

Опубликовано Tue, 01 Sep 2026 17:37:46 +0300


MaxPatrol EPP и EDR прошли сертификацию ФСТЭК по новым требованиям

На рынке сертифицированных антивирусов появился новый игрок.
Больше подробностей.

Опубликовано Tue, 01 Sep 2026 17:21:10 +0300


Немецкий политик оказался владельцем сербской фирмы, помогавшей Aeza Group обходить санкции

Сербская Smart Digital Ideas стала промежуточным звеном для IP-ресурсов хостера.
Больше подробностей.

Опубликовано Tue, 01 Sep 2026 17:04:40 +0300


Скачал приложение из рекламы — остался без крипты и Telegram: изнанка схемы JSCeal

Аналитики взломали неприступную маскировку и выложили метод в открытый доступ.
Больше подробностей.

Опубликовано Tue, 01 Sep 2026 16:33:15 +0300


«Госуслуги» против Рунета: только каждый четвёртый администратор домена прошёл идентификацию к дедлайну

Меньше половины администраторов прошли идентификацию.
Больше подробностей.

Опубликовано Tue, 01 Sep 2026 15:59:32 +0300


Claude снова выпустили на киберполигон. Anthropic решила, что месячной паузы вполне достаточно

Предыдущий эксперимент зашёл слишком далеко, поэтому правила пришлось срочно переписать.
Больше подробностей.

Опубликовано Tue, 01 Sep 2026 15:31:15 +0300


Очиститель воздуха дома ускорил работу мозга на 12% — но только у тех, кому за 40

Загрязнённый воздух незаметно тормозит мозг — но это можно исправить за месяц.
Больше подробностей.

Опубликовано Tue, 01 Sep 2026 14:57:00 +0300


Никаких шифровальщиков. Никаких требований. Ваш ПК просто продали на хакерской бирже

Новый зловред научился определять платежеспособность жертвы за секунды.
Больше подробностей.

Опубликовано Tue, 01 Sep 2026 14:28:10 +0300


Доверяете звонкам службы техподдержки? Поздравляем, счета вашей компании опустошают прямо сейчас

Новая группировка обходит многомиллионные системы безопасности всего за пару минут.
Больше подробностей.

Опубликовано Tue, 01 Sep 2026 14:02:30 +0300


Broadcom берёт открытый код под свою ответственность

Spring, Python, Java и тысячи библиотек получат коммерческий уровень проверки и поддержки.
Больше подробностей.

Опубликовано Tue, 01 Sep 2026 13:30:40 +0300


Пушка вместо ракеты: американцы придумали, как расстреливать дроны по три цента за выстрел

Hermes испытали в пустыне при 38 °C и готовят к перехвату дешёвых беспилотников.
Больше подробностей.

Опубликовано Tue, 01 Sep 2026 13:07:00 +0300


Крупнейший кредитный протокол Cronos лишился $75 млн из-за разгона цены TONIC

После стремительного вывода средств Cronos пришлось возвращать блокчейн назад.
Больше подробностей.

Опубликовано Tue, 01 Sep 2026 12:44:13 +0300


ИИ захватил 80% профессий, но почти нигде не стал незаменимым

Новое исследование показало огромный разрыв между доступностью технологии и реальной работой с ней.
Больше подробностей.

Опубликовано Tue, 01 Sep 2026 12:29:11 +0300


10 типов сертификатов вместо двух привычных введет Минцифры для защиты сайтов, программного кода и закрытых ведомственных баз

Российский сертификат защитит программу от подделки, но лишит ее бесшовного запуска на Windows и macOS.
Больше подробностей.

Опубликовано Tue, 01 Sep 2026 12:07:41 +0300


Positive Technologies открыла клиентам закрытую кухню киберразведки — с YARA-правилами в комплекте

В PT Fusion добавили непубличные материалы об атаках, инструментах злоумышленников и компрометации.
Больше подробностей.

Опубликовано Tue, 01 Sep 2026 11:58:18 +0300


64% российских компаний не готовы пережить кибератаку

Результаты исследования Индекса киберустойчивости
Больше подробностей.

Опубликовано Tue, 01 Sep 2026 11:30:04 +0300


Новый IP больше не спасает. Блокировки VPN в России перешли на следующий уровень

Гонка превращается из технической рутины в дорогостоящую борьбу инфраструктур.
Больше подробностей.

Опубликовано Tue, 01 Sep 2026 10:59:02 +0300


20 лет за охоту на BTS и миллиардеров: суд вынес приговор хакеру

Преступная группа охотилась за состояниями богачей и похитила активы на $27 млн.
Больше подробностей.

Опубликовано Tue, 01 Sep 2026 10:38:13 +0300


Израиль арестовал ИБ-специалиста по подозрению во взломе израильских компаний

WindowsAudit проник как минимум в 25 организаций, а реальный масштаб кампании может оказаться намного больше.
Больше подробностей.

Опубликовано Tue, 01 Sep 2026 10:11:24 +0300


Заплатили за приватный суперкомпьютер? Сосед по стойке уже копается в ваших файлах

Независимый аудит выявил критический провал в базовой защите крупнейших ИИ-платформ.
Больше подробностей.

Опубликовано Tue, 01 Sep 2026 09:39:04 +0300


Заблокировали сервер — хакеры достали новый из блокчейна. Обнаружен новый вредонос GoCaracal

Предполагаемая ливанская APT-группа создала модульный фреймворк на Go для длительного скрытого доступа.
Больше подробностей.

Опубликовано Tue, 01 Sep 2026 09:07:17 +0300


ИИ заперли в виртуалке. Агенту понадобилось несколько часов, чтобы начать побег

Даже свежие QEMU и KVM не остановили агента, который часами искал новый путь к хосту.
Больше подробностей.

Опубликовано Tue, 01 Sep 2026 08:40:54 +0300


Лимиты Claude внезапно кончились? Это явно дело рук хакеров, крадущих сессионные cookie

Двухфакторная аутентификация и надежные пароли оказались бессильны.
Больше подробностей.

Опубликовано Tue, 01 Sep 2026 08:11:08 +0300


Компьютер вместо учителя. Alpha School обещает обучить миллиард детей за два часа в день

Школа будущего или просто элитный клуб для богатых?
Больше подробностей.

Опубликовано Tue, 01 Sep 2026 07:31:00 +0300


Таксуете на своей машине в надежде заработать? Беспилотные автомобили официально начали выживать таксистов из профессии

Теперь властям придётся решить, кто заплатит за технологический прогресс.
Больше подробностей.

Опубликовано Tue, 01 Sep 2026 07:05:30 +0300


Китай протянул лазер до Луны и разогнал связь до 100 Мбит/с

Технологию рассматривают как основу для пилотируемых миссий, научных аппаратов и будущей лунной инфраструктуры.
Больше подробностей.

Опубликовано Tue, 01 Sep 2026 06:10:05 +0300


Первый шаг к восстанию машин уже сделан. ИИ пишет код для собственных чипов

Codex написал низкоуровневые ядра для чипа Jalapeño, а разработчики не смогли объяснить исследователям назначение отдельных инструкций.
Больше подробностей.

Опубликовано Tue, 01 Sep 2026 04:17:25 +0300


DLSS 5 утекла раньше срока и сразу вышла из-под контроля

Утечка превратила закрытую технологию в лабораторию на глазах у всех, где энтузиасты проверяют границы совместимости, качества и производительности.
Больше подробностей.

Опубликовано Tue, 01 Sep 2026 02:21:22 +0300


Мозг не стал «умнее», но работать начал быстрее. Что ученые нашли после шести недель игры в шахматы

Учёные нашли эффект там, где не ждали.
Больше подробностей.

Опубликовано Mon, 31 Aug 2026 23:47:28 +0300


Ночь отменяется. Американская компания хочет продавать дневной свет из космоса

54-метровое зеркало способно превратить ночное небо в подобие сумерек и скрыть звёзды далеко за пределами освещённой зоны.
Больше подробностей.

Опубликовано Mon, 31 Aug 2026 21:36:55 +0300


ИИ-дата-центры упёрлись в настолько странный дефицит, что SpaceX пришлось строить литейный цех

SpaceX полезла в тяжёлую энергетику ради нейросетей.
Больше подробностей.

Опубликовано Mon, 31 Aug 2026 21:01:22 +0300


75% писем обошли защиту Microsoft. Чем опасна техника SVG Smuggling и как она работает на практике

Стандартные корпоративные фильтры пропустили три четверти опасных сообщений прямо во входящие.
Больше подробностей.

Опубликовано Mon, 31 Aug 2026 20:31:10 +0300


100 тысяч атмосфер за микросекунду: в США испытали альтернативу классическим токамакам

В Техасе испытали импульсную установку для термоядерного синтеза.
Больше подробностей.

Опубликовано Mon, 31 Aug 2026 20:01:00 +0300


Хактивизм приравняли к поддержке терроризма. США ввели санкции против Autistici Inventati

Под удар попали почта, хостинг, деньги и инфраструктура проекта с тысячами пользователей.
Больше подробностей.

Опубликовано Mon, 31 Aug 2026 19:31:20 +0300


История возникновения и эволюции программ-вымогателей

Когда появились, как развивались и что ждёт нас в будущем?
Больше подробностей.

Опубликовано Mon, 31 Aug 2026 19:09:00 +0300


2²⁵⁶ вместо обычного баланса. Хакеры украли почти $3 млн у Cosmos

Ошибка превращала обычный баланс в астрономическое число и позволяла забирать настоящие токены.
Больше подробностей.

Опубликовано Mon, 31 Aug 2026 19:01:12 +0300


Протокол Moonwell потерял $8,7 млн из-за манипуляции с токеном MAMO

Цена MAMO взлетела в 40 раз и превратила небольшой залог в источник миллионов.
Больше подробностей.

Опубликовано Mon, 31 Aug 2026 18:29:00 +0300


7100 серверов Ruby on Rails под прицелом. Уязвимость KindaRails2Shell начали применять в атаках

Один специально подготовленный файл способен открыть путь к ключам, токенам и учётным данным.
Больше подробностей.

Опубликовано Mon, 31 Aug 2026 17:59:17 +0300


Следующий банковский кризис может начаться с ИИ. Глава FSB предупредил о новой эре кибератак

Регуляторы опасаются не только взломов, но и синхронных решений алгоритмов, способных усилить рыночную панику.
Больше подробностей.

Опубликовано Mon, 31 Aug 2026 17:31:00 +0300


Чтобы шпионить за человеком, больше не нужно взламывать телефон. Силовикам достаточно легально купить показ рекламы

Вы просто смотрите прогноз погоды, а брокеры данных уже продают маршрут от дома до работы.
Больше подробностей.

Опубликовано Mon, 31 Aug 2026 16:33:28 +0300


284 миллиона медицинских записей и $55,2 млн выкупа. ShinyHunters атаковали McKesson

ShinyHunters заявила о краже 1 ТБ данных, а фармгигант подтвердил проникновение в свои системы.
Больше подробностей.

Опубликовано Mon, 31 Aug 2026 16:01:28 +0300


Бунт против дронов-убийц: суд признал незаконной месть Пентагона разработчикам Claude за отказ создать автономное оружие

Громкие обвинения не выдержали проверки фактами.
Больше подробностей.

Опубликовано Mon, 31 Aug 2026 15:31:10 +0300


Пароли оптом, уязвимости за миллион и полмиллиарда утекших строк. Что показало глобальное исследование киберугроз от F6

Главные тренды киберугроз из нового отчета F6.
Больше подробностей.

Опубликовано Mon, 31 Aug 2026 15:03:45 +0300


Воюют миллиардеры, а страдают разработчики: OpenAI мстит структурам Маска за счет сотен тысяч простых программистов

Старые судебные споры неожиданно поставили под удар привычный рабочий процесс программистов.
Больше подробностей.

Опубликовано Mon, 31 Aug 2026 14:31:16 +0300


NightmareEclipse устал ломать Windows. На сей раз досталось Avast, Kaspersky и NVIDIA

Автор выпустил сразу три PoC и оставил производителям крайне неприятные вопросы.
Больше подробностей.

Опубликовано Mon, 31 Aug 2026 13:59:10 +0300


Cloudflare просит открыть PowerShell? Хакеры превратили CAPTCHA в бэкдор

Убедительная имитация скрывает атаку с опасным финалом.
Больше подробностей.

Опубликовано Mon, 31 Aug 2026 13:29:16 +0300


12 терабайт истории игровой индустрии: архив 2003–2013 годов рассекретил Valve и не только

В сеть утекли ранние сборки Portal 2, L4D и CS:GO.
Больше подробностей.

Опубликовано Mon, 31 Aug 2026 12:59:12 +0300


Positive Technologies представила PT NAD 13.0: облачная проверка угроз и мгновенная блокировка атак

Новая версия распознает VLESS, VMess, REALITY и XTLS — технологии, которые еще недавно легко обманывали системы мониторинга.
Больше подробностей.

Опубликовано Mon, 31 Aug 2026 12:35:27 +0300


Казино и VPN пробрались в белый список: Минцифры требует «расселить» разрешённые сайты

Ведомство просит хостеров вынести белый список в отдельные подсети.
Больше подробностей.

Опубликовано Mon, 31 Aug 2026 12:02:38 +0300


Чат-ботам готовят «нужную» картину мира — Израиль финансирует контент для ИИ

Вместо обычного продвижения ставка делается на материалы, которые удобно читать, индексировать и цитировать нейросетям.
Больше подробностей.

Опубликовано Mon, 31 Aug 2026 11:28:27 +0300


Microsoft наконец приняла отказ. OneDrive больше не будет доставать пользователей

Кнопку, которой не хватало годами, начали замечать на компьютерах с Windows 11.
Больше подробностей.

Опубликовано Mon, 31 Aug 2026 10:39:01 +0300


Лазерное ПВО вышло на охоту. Впервые боевой лазер смог уничтожить вражеские дроны

Северное командование США сообщило о трёх успешных перехватах и дало громкий сигнал всему рынку систем ПВО.
Больше подробностей.

Опубликовано Mon, 31 Aug 2026 09:55:35 +0300


Nightmare Eclipse теперь против Касперского. На GitHub опубликован 0day в Kaspersky Endpoint Security

Опубликованный эксплойт позволяет обычному пользователю записывать файлы в каталог System32.
Больше подробностей.

Опубликовано Mon, 31 Aug 2026 09:09:12 +0300


Магнитный щит против раскаленной плазмы. Физики испытали электромагнитное торможение кораблей на гиперзвуке

Аппарат летит как метеор, тормозит как инженерная идея.
Больше подробностей.

Опубликовано Mon, 31 Aug 2026 08:31:39 +0300


Антидрон без ракеты и глушилки. Представлена новая система защиты аэропортов

Немецкая система борьбы с дронами не сбивает аппарат, а «ослепляет» его.
Больше подробностей.

Опубликовано Mon, 31 Aug 2026 07:45:03 +0300


Какой ИБ-продукт нужен рынку?!


Больше подробностей.

Опубликовано Tue, 25 Feb 2025 23:02:26 +0300


Как рассчитывать время реагирования на инциденты?


Больше подробностей.

Опубликовано Sun, 23 Feb 2025 22:42:12 +0300


Что не так с новой методичкой Банка России по пентестам и анализу уязвимостей


Больше подробностей.

Опубликовано Mon, 17 Feb 2025 23:02:34 +0300


Планы ФСТЭК на 2025-й год


Больше подробностей.

Опубликовано Sun, 16 Feb 2025 22:22:30 +0300


Эффект кобры и кибербезопасность


Больше подробностей.

Опубликовано Wed, 29 Jan 2025 22:09:28 +0300


Существуют ли решения класса Cloud Detection Response?


Больше подробностей.

Опубликовано Wed, 15 Jan 2025 22:52:10 +0300


Почему никто не любит подразделение «Нет» и что с этим делать?


Больше подробностей.

Опубликовано Thu, 09 Jan 2025 00:21:43 +0300


Персональные данные и оборот штрафов вокруг них


Больше подробностей.

Опубликовано Tue, 10 Dec 2024 03:02:02 +0300


Хочу в ИБ после другой профессии. С чего начать?


Больше подробностей.

Опубликовано Mon, 04 Nov 2024 22:21:33 +0300


Операционная маржинальность или на что обращать внимание в отчетности публичных ИБ-компаний


Больше подробностей.

Опубликовано Sun, 20 Oct 2024 23:23:13 +0300


Выбросьте деление на уровни L1-L3 в SOC на помойку!


Больше подробностей.

Опубликовано Sun, 06 Oct 2024 23:11:47 +0300


Обзор лондонского Gartner Security Risk Management Summit


Больше подробностей.

Опубликовано Mon, 30 Sep 2024 23:33:01 +0300


Какие уроки можно извлечь из взрывающихся пейджеров в контексте ИБ?


Больше подробностей.

Опубликовано Sun, 29 Sep 2024 23:37:45 +0300


10 способов для SIEM-вендора увеличить продажи своего продукта


Больше подробностей.

Опубликовано Tue, 17 Sep 2024 03:11:53 +0300


Почему SOAR мертвы?!


Больше подробностей.

Опубликовано Thu, 08 Aug 2024 01:01:39 +0300


Обзор нового отчета Gartner по Security Operations


Больше подробностей.

Опубликовано Mon, 05 Aug 2024 00:51:33 +0300


Что делать, когда все уязвимости одинаково опасны? Обзор 21 метода приоритизации уязвимостей


Больше подробностей.

Опубликовано Thu, 01 Aug 2024 07:01:45 +0300


Какова цена инцидента с CrowdStrike или причем тут андеррайтинг и Уоррен Баффет?


Больше подробностей.

Опубликовано Tue, 30 Jul 2024 01:01:46 +0300


5 взломов ИБ-компаний за неделю, в которых фигурировали EDR и средства аутентификации


Больше подробностей.

Опубликовано Mon, 29 Jul 2024 03:11:45 +0300


Анализ инцидента с CrowdStrike


Больше подробностей.

Опубликовано Mon, 22 Jul 2024 00:02:24 +0300



Кто мы, что делаем и что предлагаем.

О тестах на проникновение.


Наши сертификаты:

(ISC)2
CISSP
Offensive Security
OSCP
ISACA
CISA
CISM
Microsoft
PECB
LPTP
Qualys
PECB
LPTP
BSI
LPTP
BSI

Наши партнёры, ИБ и ИТ компании Киев, Украина, мир:

Qualys
IBM
Tenable
Microsoft
AWS
ENX
Ernst&Young
KPMG
PriceWater­HouseCoopers
Deloitte
Buro Veritas
Underdefense
Hacken
Infosafe
10Guards
RMRF
Softseq
AAA auditagency
Berezha Security
Protectmaster
IT спеціаліст