ENDEUA

Последние новости об уязвимостях, угрозах, инцидентах и других событиях информационной безопасности

инциденты информационной безопасности

Предотвращение уязвимостей, угроз и инцидентов безопасности, описанных ниже, разумнее и дешевле, чем криминалистические расследования и смягчение последствий кибератак.

Вы можете получить доказательства этого факта из новостей ниже.

Используйте наши сервисы чтобы найти и устранить ваши уязвимости безопасности, прежде чем агенты угроз безопасности найдут их.




Раскрытие важных данных в snipe-it

Раскрытие важны данных в snipe-it
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 11:54:44 +0300


Повышение привилегий в Seatd

Повышение привилегий в Seatd
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 14:29:44 +0300


OS command injection in multiple Hikvision products

OS command injection in multiple Hikvision products
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 14:14:58 +0300


Межсайтовый скриптинг в Header Footer Code Manager plugin for WordPress

Межсайтовый скриптинг в Header Footer Code Manager plugin for WordPress
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 14:12:44 +0300


SQL-инъекция в Anuko Time Tracker

SQL-инъекция в Anuko Time Tracker
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 13:56:44 +0300


Межсайтовый скриптинг в Anuko Time Tracker

Межсайтовый скриптинг в Anuko Time Tracker
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 13:55:43 +0300


Множественные уязвимости в Microweber

Множественные уязвимости в Microweber
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 13:33:46 +0300


Повышение привилегий в Bubblewrap

Повышение привилегий в Bubblewrap
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 12:16:45 +0300


Множественные уязвимости в Mitsubishi Electric EcoWebServerIII

Множественные уязвимости в Mitsubishi Electric EcoWebServerIII
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 11:38:58 +0300


Выполнение произвольного кода в Schneider Electric Easergy P3

Выполнение произвольного кода в Schneider Electric Easergy P3
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 10:50:44 +0300


Раскрытие важны данных в Baker Hughes Bently Nevada 3500

Раскрытие важны данных в Baker Hughes Bently Nevada 3500
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 10:33:45 +0300


Множественные уязвимости в FATEK Automation FvDesigner

Множественные уязвимости в FATEK Automation FvDesigner
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 10:10:45 +0300


Межсайтовый скриптинг в QNAP Proxy Server

Межсайтовый скриптинг в QNAP Proxy Server
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 09:35:45 +0300


Множественные уязвимости в Red Hat OpenShift Container Platform 4.6

Множественные уязвимости в Red Hat OpenShift Container Platform 4.6
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 09:26:48 +0300


Повышение привилегий в Mozilla VPN

Повышение привилегий в Mozilla VPN
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 09:23:44 +0300


Обновление безопасности IBM TXSeries for Multiplatforms для Java

Обновление безопасности IBM TXSeries for Multiplatforms для Java
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 03:31:43 +0300


Обновление безопасности Datastax Enterprise with IBM для Apache Cassandra

Обновление безопасности Datastax Enterprise with IBM для Apache Cassandra
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 01:40:44 +0300


Множественные уязвимости в Apache Airflow

Множественные уязвимости в Apache Airflow
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 01:11:46 +0300


Отказ в обслуживании в 389-ds-base

Отказ в обслуживании в 389-ds-base
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 01:02:45 +0300


Local Отказ в обслуживании в IBM VIOS smbcd daemon

Local Отказ в обслуживании в IBM VIOS smbcd daemon
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 00:49:44 +0300


Local Отказ в обслуживании в IBM AIX smbcd daemon

Local Отказ в обслуживании в IBM AIX smbcd daemon
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 00:48:44 +0300


Множественные уязвимости в radare2

Множественные уязвимости в radare2
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 15:15:47 +0300


Множественные уязвимости в cflinuxfs3

Множественные уязвимости в cflinuxfs3
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 14:43:27 +0300


Раскрытие важны данных в etherpad-lite

Раскрытие важны данных в etherpad-lite
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 14:39:44 +0300


Множественные уязвимости в PJSIP

Множественные уязвимости в PJSIP
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 14:06:57 +0300


Учёные "заглушили шум" во Вселенной ради поиска пропавшей антиматерии

Ответ на вопрос, почему космос вообще существует, может прятаться внутри неё.
Больше подробностей.

Опубликовано Sat, 25 Jul 2026 20:51:17 +0300


Вы боялись гула аэротакси над своим домом? Забудьте — новая технология обещает, что вы его даже не услышите

Жизнь в киберпанке обещает быть тихой беззаботной.
Больше подробностей.

Опубликовано Sat, 25 Jul 2026 19:11:29 +0300


Надо было по одной… «Киберпреступные гении» вытащили всю ОЗУ из отельных компьютеров, и попались на этом

Идеальный замысел воришек разбился о банальные законы логики.
Больше подробностей.

Опубликовано Sat, 25 Jul 2026 18:13:10 +0300


Windows, Windows Server и почти весь парк систем Microsoft. Разбираемся, как устроена RCE-уязвимость в службе журнала событий Windows

Microsoft закрыла уязвимость в Windows, позволявшую удаленно запускать произвольный код на чужом компьютере.
Больше подробностей.

Опубликовано Sat, 25 Jul 2026 17:04:14 +0300


Без пароля и логина — сразу в администраторы. Хакеры взламывают системы защиты Check Point

Check Point выпустила экстренные обновления для одиннадцати версий Security Management Server.
Больше подробностей.

Опубликовано Sat, 25 Jul 2026 16:07:41 +0300


Хакеры кричат «мы всё уничтожили», компании отвечают «да так, у Microsoft глюк». Кто на самом деле стоит за иранскими кибератаками

Аналитики связали серию атак на промышленные системы США с иранскими киберподразделениями.
Больше подробностей.

Опубликовано Sat, 25 Jul 2026 15:23:40 +0300


Rockwell, Schneider и Siemens под прицелом. Что известно о новой кампании иранских хакеров против инфраструктуры США

Атаки иранских хакеров затронули энергетику, водоснабжение и очистку сточных вод в США.
Больше подробностей.

Опубликовано Sat, 25 Jul 2026 14:16:59 +0300


Скачал «антиракетное» приложение — получил личного шпиона в кармане. Хакеры придумали идеальную ловушку для перепуганных граждан

В Бахрейне обнаружили поддельное приложение гражданской обороны, превращающее смартфоны в инструмент слежки.
Больше подробностей.

Опубликовано Sat, 25 Jul 2026 13:08:43 +0300


Больницы Вьетнама, МИД Малайзии, вузы Гонконга. Кого атаковали хакеры JadeProx и как они случайно себя раскрыли

Специалисты нашли открытый сервер с историей команд хакерской группы, атаковавшей Азию и Латинскую Америку.
Больше подробностей.

Опубликовано Sat, 25 Jul 2026 12:14:48 +0300


Заражает Claude, Cursor и VS Code через поддельный MCP-сервер. Разбираемся, что такое SANDWORM_MODE

Новый червь в npm крадёт ключи разработчиков и распространяется через ИИ-помощников для написания кода.
Больше подробностей.

Опубликовано Sat, 25 Jul 2026 11:07:01 +0300


Сменили пароль? Не поможет. Новый вирус ChonkyChicken продолжает следить за вами даже после замены

Кто такие TAG-195 и почему их инструменты так сложно поймать.
Больше подробностей.

Опубликовано Sat, 25 Jul 2026 10:11:13 +0300


Конверт изучили, а письмо прочитать не смогли. Почему глубокий анализ сетевых потоков сильно переоценивают

Новые протоколы скрывают всё больше деталей соединения, заставляя системы контроля судить о трафике по косвенным признакам и чаще ошибаться.
Больше подробностей.

Опубликовано Sat, 25 Jul 2026 09:33:00 +0300


Учёные нашли в ДНК современных людей следы продолжающейся эволюции

Генетики нашли в биобанке следы естественного отбора, который постепенно удаляет опасные мутации из популяции.
Больше подробностей.

Опубликовано Sat, 25 Jul 2026 09:27:30 +0300


Мишень номер один — не Пентагон, а стартапы. Разведчики предупредили о новой охоте на лаборатории ИИ

На слушаниях в конгрессе США заявили, что спецслужбы недостаточно защищают частные компании от китайского шпионажа.
Больше подробностей.

Опубликовано Sat, 25 Jul 2026 09:06:34 +0300


Ваш принтер теперь тоже может доставлять плохие новости. Касперский раскрыл новый способ шантажа

Специалисты разобрали атаку, в которой хакеры зашифровали диски BitLocker и напечатали счёт на $3000.
Больше подробностей.

Опубликовано Sat, 25 Jul 2026 08:03:45 +0300


Любители наггетсов, проверьте почту. Chick-fil-A расследует кибератаку на свои системы

Взлом аккаунтов затронул тысячи клиентов в нескольких штатах США.
Больше подробностей.

Опубликовано Sat, 25 Jul 2026 07:34:25 +0300


10 миллионов долларов исчезли за один понедельник. Межсетевой мост между Binance и Cardano подвергся атаке

Почему устаревшая архитектура Wanchain позволила украсть 290 млн токенов.
Больше подробностей.

Опубликовано Sat, 25 Jul 2026 06:21:13 +0300


Простой запрос — и готова газетная полоса, медицинская схема или целый комикс. Alibaba представляет модель Qwen-Image-3.0

Пока другие ИИ рисуют красивых котиков, этот верстает целые учебники.
Больше подробностей.

Опубликовано Fri, 24 Jul 2026 21:14:03 +0300


От комнаты с гудящими лампами до одного кремниевого атома: путь квантового компьютера длиной в 75 лет

Сколько кубитов поместится на кончике иглы? Учёные говорят — миллион.
Больше подробностей.

Опубликовано Fri, 24 Jul 2026 20:29:21 +0300


Границы – больше не спасение. Китай добился экстрадиции хакера из группировки Silver Fox

Экстрадиция предполагаемого преступника стала результатом почти годового международного расследования.
Больше подробностей.

Опубликовано Fri, 24 Jul 2026 19:43:14 +0300


В математике начинается новая эпоха: гипотезы, стоявшие десятилетиями, начали рушиться одна за другой

И снова виноваты нейросети…
Больше подробностей.

Опубликовано Fri, 24 Jul 2026 19:03:57 +0300


Один браузер — несколько «личностей». Firefox 153 получил начальную поддержку контейнеров

Рабочий Firefox и личный Firefox — теперь в одном флаконе.
Больше подробностей.

Опубликовано Fri, 24 Jul 2026 18:19:11 +0300


45 дней на размышление. Google начинает отбирать место в облаке у владельцев Android

За привычный комфорт теперь придётся платить.
Больше подробностей.

Опубликовано Fri, 24 Jul 2026 17:36:10 +0300


Заплати цент — получи миллион. Лазейка в мосту Verus Ethereum подарила хакеру $7,5 млн

Специалисты связали новую кражу на мосту Verus с майской атакой на $11,58 млн.
Больше подробностей.

Опубликовано Fri, 24 Jul 2026 16:39:10 +0300


Исследование Google: ИИ пока не отберёт нашу работу. Он отберёт будущее у тех, кто не успел его освоить

Технологии достаются не всем поровну — и разница в доходах от этого будет только расти.
Больше подробностей.

Опубликовано Fri, 24 Jul 2026 16:03:38 +0300


Популярность иностранных мессенджеров среди россиян продолжает расти — правда, уже без прежнего запала

Спрос за второй квартал 2026 вырос на четверть. А мог бы и вдвое, как в начале года.
Больше подробностей.

Опубликовано Fri, 24 Jul 2026 15:15:49 +0300


Twitch не открывается, PlayStation Network не пускает в аккаунт: этот день геймеры запомнят надолго

В чем может быть причина?
Больше подробностей.

Опубликовано Fri, 24 Jul 2026 14:31:20 +0300


Выкуп? Не в этот раз. Хакеры выбрали способ подороже — украли товаров на $13 млн вместо денег с компании

Upbound Group сообщила об утечке данных клиентов и потере $13 млн из-за мошенничества.
Больше подробностей.

Опубликовано Fri, 24 Jul 2026 13:42:22 +0300


10 миллионов франков и ни рубля больше. Вот сколько хакеры запросили у швейцарского производителя поездов — и почему не получили ничего

Почему швейцарский производитель поездов решил не платить вымогателям.
Больше подробностей.

Опубликовано Fri, 24 Jul 2026 13:00:11 +0300


Нейросеть с доступом ко всему. Таиланд взломали за три дня без участия человека

Специалисты нашли на сервере в Гонконге 585 файлов, связанных с атакой на тайское ведомство.
Больше подробностей.

Опубликовано Fri, 24 Jul 2026 12:16:14 +0300


У Oracle случился свой собственный «баг-апокалипсис»

Oracle устранила критическую уязвимость и еще 1448 проблем в своих продуктах.
Больше подробностей.

Опубликовано Fri, 24 Jul 2026 11:33:17 +0300


Западные спецслужбы предупредили об атаках русскоязычных хакеров на Zimbra

Вредоносный JavaScript запускался при просмотре сообщения и выгружал данные за 90 дней
Больше подробностей.

Опубликовано Fri, 24 Jul 2026 10:47:53 +0300


Заразил 100 компьютеров, но кого грабить первым? Новый вирус Dolphin X решает главную проблему «уставших» взломщиков

Умные алгоритмы взяли на себя самую скучную часть криминального ремесла.
Больше подробностей.

Опубликовано Fri, 24 Jul 2026 10:07:24 +0300


Дайте ИИ одну папку, и он заберёт весь ваш компьютер. Разбор уязвимости SharedRoot в Claude Cowork

За привычным локальным режимом скрывался доступ, которого никто не ожидал.
Больше подробностей.

Опубликовано Fri, 24 Jul 2026 09:32:01 +0300


Один агент строит модель возможных атак, другой ищет уязвимости, третий независимо всё перепроверяет. Именно так спроектирован новый плагин Anthropic.

Один агент ищет мотив атаки, другой собирает улики, третий перепроверяет всё с нуля.
Больше подробностей.

Опубликовано Fri, 24 Jul 2026 09:05:16 +0300


RTX 4060 внезапно заработала на Windows для ARM. Нужно было всего лишь подсунуть правильный драйвер

Всегда мечтали подключить мощную дискретку к ультрабуку? Это ваш шанс.
Больше подробностей.

Опубликовано Fri, 24 Jul 2026 08:34:19 +0300


Кому Claude, а кому — соучастник. Хакер превратил джейлбрейк ИИ в коммерческий сервис для атак

Сообщество киберпреступников начало тестировать и распространять метод обхода ограничений Claude.
Больше подробностей.

Опубликовано Fri, 24 Jul 2026 08:01:11 +0300


Запирай двери, глуши двигатели. Дыра в безопасности позволяла хакерам перехватывать контроль над арендованными авто

Слабая защита оставила водителей наедине с чужими командами из интернета.
Больше подробностей.

Опубликовано Fri, 24 Jul 2026 07:35:08 +0300


Даже ваш лучший друг проигрывает ИИ. Страх и злость — та зона, где человек уже не лучший помощник

Эксперименты показали, что кое в чем компьютерные психологи преуспели больше нас.
Больше подробностей.

Опубликовано Fri, 24 Jul 2026 07:01:11 +0300


Один робот — три тела: разработчики сами решают, нужны ему руки, ноги или колёса

LimX Dynamics показала мобильного работника, который не боится упасть.
Больше подробностей.

Опубликовано Fri, 24 Jul 2026 06:34:19 +0300


42 из 42 баллов. Нейросеть установила абсолютный рекорд на Международной математической олимпиаде

Раньше ИИ спотыкался именно на строгости рассуждений. В этот раз штрафовать было не за что.
Больше подробностей.

Опубликовано Thu, 23 Jul 2026 21:03:15 +0300


Хакеры не стали требовать выкуп. Они провернули фиктивную сделку — и обчистили компанию на $13 млн

В этой схеме отказаться от выплаты уже нельзя. Убытки автоматически легли на плечи жертвы.
Больше подробностей.

Опубликовано Thu, 23 Jul 2026 20:34:11 +0300


Хотите жить на Марсе? Придётся подождать всего пару столетий. Правда, это по самым скромным прогнозам...

Сколько времени нужно, чтобы превратить его во вторую Землю: учёные впервые назвали реальный срок.
Больше подробностей.

Опубликовано Thu, 23 Jul 2026 20:01:15 +0300


Больше никаких «уточню и перезвоню». F6 нашла способ навести порядок там, где раньше царил хаос

Новый инструмент на платформе ELMA365 заменил партнёрам сразу несколько разрозненных систем.
Больше подробностей.

Опубликовано Thu, 23 Jul 2026 19:35:10 +0300


Интернет и квантовая физика — по одному кабелю. Физики протащили запутанные фотоны сквозь обычный трафик

Эксперимент показал, что квантовая связь может работать на одном кабеле с трафиком в 1,6 терабита в секунду.
Больше подробностей.

Опубликовано Thu, 23 Jul 2026 18:30:25 +0300


Огромный объект в космосе может заставить учёных переписать само определение слова "луна"

Что делать, когда спутник почти такой же большой, как планета?
Больше подробностей.

Опубликовано Thu, 23 Jul 2026 18:01:08 +0300


Один QR-код — и старый айфон превращается в метеостанцию. Сервис ScreenWall даёт вторую жизнь технике

Немецкий разработчик создал веб-сервис для превращения старых смартфонов в информационные экраны.
Больше подробностей.

Опубликовано Thu, 23 Jul 2026 17:33:42 +0300


Что делать, если персонажи обменялись телами слишком много раз? Сценарист Футурамы решил эту проблему — и доказал новую теорему

Шутка для мультфильма зашла так далеко, что математики позже писали к ней научные статьи.
Больше подробностей.

Опубликовано Thu, 23 Jul 2026 17:02:45 +0300


Хакеры взломали SplitVPN — и заодно доказали, что сервис хранил вообще всё, что обещал не хранить

23,4 миллиона аккаунтов и 58 миллионов записей о трафике теперь продаются в открытую.
Больше подробностей.

Опубликовано Thu, 23 Jul 2026 16:45:47 +0300


Запретить нельзя оставить. Вашингтон и Пекин готовят удар по моделям с открытыми весами

И Вашингтон, и Пекин начали смотреть на мощные ИИ-модели не как на продукт, а как на стратегический ресурс.
Больше подробностей.

Опубликовано Thu, 23 Jul 2026 16:35:45 +0300


Забыли пароль, потеряли телефон? Раньше — прощай, аккаунт Google. Теперь его можно вернуть с помощью вашего лица

Компания придумала новый алгоритм восстановления доступа. Насколько он безопасен? Хороший вопрос.
Больше подробностей.

Опубликовано Thu, 23 Jul 2026 16:01:17 +0300


Ваш телевизор мог тайно сдавать в аренду домашний интернет — и вы бы никогда об этом не узнали

… а если кто-то нарушит через него закон, отвечать тоже вам.
Больше подробностей.

Опубликовано Thu, 23 Jul 2026 15:32:46 +0300


Один файл с Госуслуг спасёт от блокировки сайтов в Chrome и Edge — вот что советует Минцифры

Пользователям Яндекса бояться нечего — а вот владельцам иностранных браузеров стоит поторопиться.
Больше подробностей.

Опубликовано Thu, 23 Jul 2026 15:15:41 +0300


Собрал весь мир в одной вкладке браузера. Бесплатный аналог Palantir, на которую в США ушли сотни миллионов, доступен любому желающему

Новая платформа с открытым исходным кодом позволяет отслеживать глобальные события без дорогой инфраструктуры.
Больше подробностей.

Опубликовано Thu, 23 Jul 2026 15:05:15 +0300


Прощай, IPv4. Китай выписал старому протоколу пятилетний испытательный срок

Как Китай планирует захватить интернет будущего к 2030 году.
Больше подробностей.

Опубликовано Thu, 23 Jul 2026 14:36:28 +0300


Отправил письмо — узнал скрытый e-mail. Apple спустя год исправила уязвимость в «приватной» почте iCloud+

Функция Apple «Скрыть e-mail» больше года сливала настоящие адреса пользователей.
Больше подробностей.

Опубликовано Thu, 23 Jul 2026 14:07:15 +0300


Китайская Kimi K3 вышла и почти сразу получила ярлык «ворованной». Совпадение? Вашингтон думает иначе

Белый дом заявил, что Moonshot AI получила доступ к ускорителям Nvidia GB300 в Таиланде для обучения ИИ.
Больше подробностей.

Опубликовано Thu, 23 Jul 2026 13:32:11 +0300


Первая в мире скорая на солнечных батареях: студенты сделали то, до чего пока не додумались автоконцерны

Эта машина может ехать без дозаправки больше 700 километров — прямо по бездорожью.
Больше подробностей.

Опубликовано Thu, 23 Jul 2026 13:09:48 +0300


69 миллионов человек в день: MAX стал самой популярной соцсетью в России, обойдя даже ВК и Telegram

И это статистика не по разовым установкам, а по ежедневному возвращению пользователей.
Больше подробностей.

Опубликовано Thu, 23 Jul 2026 12:52:39 +0300


Идеальный взлом. Ошибка RefluXFS в Linux отдаёт права root за пару секунд, не оставляя следов

Защита была включена, но остановить цепочку оказалось нечем.
Больше подробностей.

Опубликовано Thu, 23 Jul 2026 12:32:15 +0300


Найдёте уязвимость — получите вдвое меньше. GitHub меняет правила игры с 27 июля

$30 000 за баг всё ещё возможны. Но уже не для всех.
Больше подробностей.

Опубликовано Thu, 23 Jul 2026 12:03:32 +0300


Уязвимость в snapd превратила хвалёную безопасность Ubuntu в фикцию

Алгоритм изоляции работает настолько медленно, что просто отдаёт систему в руки хакеров.
Больше подробностей.

Опубликовано Thu, 23 Jul 2026 11:29:11 +0300


ИИ сначала поверил в свою версию, а потом сам себя разоблачил. Самокритика — теперь и у моделей

Ложный след, три программы и один упрямый GPT-5.6 Sol, который не поверил самому себе — и оказался прав.
Больше подробностей.

Опубликовано Thu, 23 Jul 2026 10:39:02 +0300


Максут Шадаев в Китае, форум на тысячу компаний. Что за организацию по ИИ придумал Си Цзиньпин и зачем туда позвали Россию

Страны решили «дружить» в сфере ИИ, никому ничего не обещая.
Больше подробностей.

Опубликовано Thu, 23 Jul 2026 09:42:20 +0300


Паспорт, лицо, лайки — все в одном профиле. «Госуслуги» хотят создать цифрового двойника каждого россиянина

«Госуслуги» делают ставку на то, чего нет у обычных соцсетей — верификацию.
Больше подробностей.

Опубликовано Thu, 23 Jul 2026 09:11:14 +0300


Инженеры придумали умную стену для 6G, которая сама решает, кому передать сигнал, а кого проигнорировать

Пожалуй, это одно из лучших решений от электромагнитных помех.
Больше подробностей.

Опубликовано Thu, 23 Jul 2026 08:35:45 +0300


Машины научились врать. Алгоритмы осознанно обходят запреты и стараются скрыть нечестную игру от наблюдателей

Исследователи дали ИИ-системам нерешаемую задачу и получили пугающий результат.
Больше подробностей.

Опубликовано Thu, 23 Jul 2026 08:04:12 +0300


Cursor, Codex, Gemini CLI и Antigravity — четыре разных инструмента, но одна и та же проблема: их песочницы можно обойти

Защита от алгоритмов разбилась о банальные текстовые файлы конфигурации.
Больше подробностей.

Опубликовано Thu, 23 Jul 2026 07:32:29 +0300


Что если ваше окно могло бы заряжать гаджеты? Даже когда на улице дождь, а на часах полночь

Этот полупрозрачный элемент работает как солнечная панель — только ему не нужно солнце.
Больше подробностей.

Опубликовано Thu, 23 Jul 2026 07:03:16 +0300


Взлом как видеоигра: очки, задания и рейтинг. Главный приз – ваши пароли. Работа синдиката Operation STANDOFF изнутри

Установщик для Windows заражал компьютеры сразу несколькими видами вредоносного ПО одновременно.
Больше подробностей.

Опубликовано Thu, 23 Jul 2026 06:37:06 +0300


Срочно учите математику и алгоритмы, если не хотите остаться на обочине эпохи ИИ

Глава DeepMind объяснил, почему программисты с фундаментальными знаниями обгонят остальных в десять раз.
Больше подробностей.

Опубликовано Wed, 22 Jul 2026 22:30:02 +0300


От гекконов роботы получили цепкие поверхности, от змей — гибкое тело, от рыб — волнообразные движения. Так работает биоинспирированная робототехника нового поколения

Инженеры больше не изобретают роботов с нуля — они просто подсматривают решения у гекконов, змей и птиц.
Больше подробностей.

Опубликовано Wed, 22 Jul 2026 21:40:19 +0300


Создан ИИ, который может стать основой для виртуальных клеток — цифровых копий живых тканей

Одна и та же ДНК в нейроне и клетке печени работает совершенно по-разному. Corgi умеет это предсказывать.
Больше подробностей.

Опубликовано Wed, 22 Jul 2026 21:08:15 +0300


Один клик по ссылке — и ваша переписка в WhatsApp как на ладони. Спасибо, Adobe Acrobat

Миллионы браузеров носили эту уязвимость годами, даже ничего не подозревая.
Больше подробностей.

Опубликовано Wed, 22 Jul 2026 20:32:07 +0300


Представьте: герои комикса стоят прямо у вас за спиной, а реплики появляются, если вы на них посмотрите. Нужно только надеть шлем

Читать истории глазами — прошлый век: теперь их можно прожить всем телом.
Больше подробностей.

Опубликовано Wed, 22 Jul 2026 20:01:19 +0300


Месяцы обучения — и $500000 на восстановление. Вот что теряют компании после атаки JADEPUFFER

Хакерская группировка JADEPUFFER начала целенаправленно уничтожать ИИ-модели вместо обычных данных.
Больше подробностей.

Опубликовано Wed, 22 Jul 2026 19:29:31 +0300


У вымогателей появился свой «личный кабинет». Хакеры Funky Mantis обзавелись CRM для шантажа больниц и заводов

Что рассказала внутренняя переписка вымогателей Funky Mantis.
Больше подробностей.

Опубликовано Wed, 22 Jul 2026 19:04:37 +0300


Идеальная отмычка. Российский разработчик показал 120 способов обойти защиту Linux

Базовые компоненты системы превратились в невидимое оружие.
Больше подробностей.

Опубликовано Wed, 22 Jul 2026 18:36:19 +0300


Экзоскелет без моторов и шестерёнок — просто искусственные мышцы, которые взяли на себя усталость ваших ног

Однажды он поможет инвалидам и пожилым людям снова почувствовать себя молодыми и здоровыми.
Больше подробностей.

Опубликовано Wed, 22 Jul 2026 18:05:11 +0300


350 миллионов параметров против часов ручного поиска багов. Cisco выпустила компактный ИИ, который ищет уязвимости за секунды

Легковесный алгоритм Antares находит слабые места, не рискуя корпоративными секретами.
Больше подробностей.

Опубликовано Wed, 22 Jul 2026 17:33:10 +0300


Замёрзшие вирусы просыпаются во льдах Земли: человечеству конец или нас просто пугают жуткими заголовками?

Учёные оживили вирус возрастом 48 тысяч лет. И запустили глобальную паранойю.
Больше подробностей.

Опубликовано Wed, 22 Jul 2026 17:05:26 +0300


Прозрачность 2% — и телефон взломан. Невидимая надпись на экране Android заставляет ИИ-ассистента слушаться хакера, а не вас

Обнаружены уязвимости в пяти популярных ИИ-агентах для смартфонов.
Больше подробностей.

Опубликовано Wed, 22 Jul 2026 16:26:28 +0300


Запрет соцсетей для детей до 15 лет. Франция первой в Европе закроет TikTok и Instagram* для подростков

С января 2027 года во Франции заблокируют существующие аккаунты детей младше 15 лет.
Больше подробностей.

Опубликовано Wed, 22 Jul 2026 16:02:22 +0300


5 биткоинов и меньше суток — именно столько хакеры дали властям на раздумья после взлома сайта президента

Иначе — утечка секретных данных. Каких? Никто не знает.
Больше подробностей.

Опубликовано Wed, 22 Jul 2026 15:31:17 +0300


Bluetooth в зоне досягаемости — и ваше авто можно угнать. Специалисты раскрыли уязвимость сигнализации KARR

Хакеры нашли способ взламывать 2 млн автомобилей удалённо.
Больше подробностей.

Опубликовано Wed, 22 Jul 2026 15:07:17 +0300


839 новых вирусов за квартал. Positive Technologies рассказала, как хакеры удвоили арсенал атак на российские компании

Число новых образцов вредоносного ПО хакерских группировок выросло на 88% за год.
Больше подробностей.

Опубликовано Wed, 22 Jul 2026 15:04:25 +0300


Атака, которая выглядит как обычная работа ИИ-агента. На что охотится новый червь в NPM-инфраструктуре разработчиков

Специалисты CrowdStrike нашли червя, способного уничтожать файлы в зараженных системах разработки.
Больше подробностей.

Опубликовано Wed, 22 Jul 2026 14:33:46 +0300


Дипломаты Южной Кореи умеют хранить государственные секреты — а вот свои пароли уберечь не смогли

Целый год хакеры гуляли по системе МИД. Просто через курсы повышения квалификации.
Больше подробностей.

Опубликовано Wed, 22 Jul 2026 14:02:46 +0300


В Google не смогли доделать текущую модель и пошли обучать следующую. Главный соперник ChatGPT прочно застрял в лаборатории

Компания обещала этот запуск ещё в мае, но сроки снова сдвинулись.
Больше подробностей.

Опубликовано Wed, 22 Jul 2026 13:31:18 +0300


ИИ на службе хакеров. ChatGPT, Gemini и Claude начали предлагать пользователям устанавливать вирусы с GitHub

Настоящие имена и фальшивые звёзды сделали приманку почти неотличимой от обычного проекта.
Больше подробностей.

Опубликовано Wed, 22 Jul 2026 13:05:15 +0300


Один VPN — и вся сеть под контролем Qilin. Palo Alto опять подставила клиентов со своими дырявыми шлюзами

Всего одной бреши хватило, чтобы полностью разрушить цифровую инфраструктуру.
Больше подробностей.

Опубликовано Wed, 22 Jul 2026 12:34:16 +0300


Показал один раз — робот запомнил: в Claude Cowork появилась функция обучения по записи экрана

Для автоматизации рутины больше не понадобятся ни код, ни подробные команды.
Больше подробностей.

Опубликовано Wed, 22 Jul 2026 12:02:11 +0300


440 уязвимостей за 48 часов: в Linux случился рекордный всплеск CVE

Спокойно: это не то, чем кажется.
Больше подробностей.

Опубликовано Wed, 22 Jul 2026 11:35:52 +0300


Касперский обнаружил технику ConsentFix, позволяющую взламывать аккаунты Microsoft 365 без пароля

Ни один пароль не пострадал, но доступ к переписке всё равно оказался у чужих людей.
Больше подробностей.

Опубликовано Wed, 22 Jul 2026 11:15:13 +0300


1800 преступников. 15 тысяч кампаний в месяц. 35 стран жертв. Полиция изъяла у сети Kratos более 200 серверов

Международная операция оборвала схему, которой пользовались тысячи киберпреступников.
Больше подробностей.

Опубликовано Wed, 22 Jul 2026 10:40:14 +0300


Xiaomi скормила роботу 100 000 часов видео — и он раздавил всех конкурентов по показателям

Пока другие роботы учатся годами, XR-1 освоил бытовые задачи за несколько часов.
Больше подробностей.

Опубликовано Wed, 22 Jul 2026 10:04:21 +0300


PHP Type Juggling: как нестрогое сравнение превращается в обход аутентификации


Больше подробностей.

Опубликовано Wed, 22 Jul 2026 09:30:36 +0300


Разрешения не было. Команды не было. Взлом — был. ИИ от OpenAI взломал Hugging Face по собственной инициативе

Эксперимент должен был пройти в песочнице, но что-то пошло совсем не по плану.
Больше подробностей.

Опубликовано Wed, 22 Jul 2026 09:03:17 +0300


В SharePoint снова 0day — уже третий за месяц. И на этот раз одного патча мало

Хакеры успевают выкрасть цифровые ключи от сервера буквально одним запросом.
Больше подробностей.

Опубликовано Wed, 22 Jul 2026 08:32:12 +0300


Одна минута вместо полутора часов: Nvidia решила разогнать конвейер токенов на максимум

Компания показала, какими должны стать дата-центры нового поколения.
Больше подробностей.

Опубликовано Wed, 22 Jul 2026 08:04:13 +0300


Какой ИБ-продукт нужен рынку?!


Больше подробностей.

Опубликовано Tue, 25 Feb 2025 23:02:26 +0300


Как рассчитывать время реагирования на инциденты?


Больше подробностей.

Опубликовано Sun, 23 Feb 2025 22:42:12 +0300


Что не так с новой методичкой Банка России по пентестам и анализу уязвимостей


Больше подробностей.

Опубликовано Mon, 17 Feb 2025 23:02:34 +0300


Планы ФСТЭК на 2025-й год


Больше подробностей.

Опубликовано Sun, 16 Feb 2025 22:22:30 +0300


Эффект кобры и кибербезопасность


Больше подробностей.

Опубликовано Wed, 29 Jan 2025 22:09:28 +0300


Существуют ли решения класса Cloud Detection Response?


Больше подробностей.

Опубликовано Wed, 15 Jan 2025 22:52:10 +0300


Почему никто не любит подразделение «Нет» и что с этим делать?


Больше подробностей.

Опубликовано Thu, 09 Jan 2025 00:21:43 +0300


Персональные данные и оборот штрафов вокруг них


Больше подробностей.

Опубликовано Tue, 10 Dec 2024 03:02:02 +0300


Хочу в ИБ после другой профессии. С чего начать?


Больше подробностей.

Опубликовано Mon, 04 Nov 2024 22:21:33 +0300


Операционная маржинальность или на что обращать внимание в отчетности публичных ИБ-компаний


Больше подробностей.

Опубликовано Sun, 20 Oct 2024 23:23:13 +0300


Выбросьте деление на уровни L1-L3 в SOC на помойку!


Больше подробностей.

Опубликовано Sun, 06 Oct 2024 23:11:47 +0300


Обзор лондонского Gartner Security Risk Management Summit


Больше подробностей.

Опубликовано Mon, 30 Sep 2024 23:33:01 +0300


Какие уроки можно извлечь из взрывающихся пейджеров в контексте ИБ?


Больше подробностей.

Опубликовано Sun, 29 Sep 2024 23:37:45 +0300


10 способов для SIEM-вендора увеличить продажи своего продукта


Больше подробностей.

Опубликовано Tue, 17 Sep 2024 03:11:53 +0300


Почему SOAR мертвы?!


Больше подробностей.

Опубликовано Thu, 08 Aug 2024 01:01:39 +0300


Обзор нового отчета Gartner по Security Operations


Больше подробностей.

Опубликовано Mon, 05 Aug 2024 00:51:33 +0300


Что делать, когда все уязвимости одинаково опасны? Обзор 21 метода приоритизации уязвимостей


Больше подробностей.

Опубликовано Thu, 01 Aug 2024 07:01:45 +0300


Какова цена инцидента с CrowdStrike или причем тут андеррайтинг и Уоррен Баффет?


Больше подробностей.

Опубликовано Tue, 30 Jul 2024 01:01:46 +0300


5 взломов ИБ-компаний за неделю, в которых фигурировали EDR и средства аутентификации


Больше подробностей.

Опубликовано Mon, 29 Jul 2024 03:11:45 +0300


Анализ инцидента с CrowdStrike


Больше подробностей.

Опубликовано Mon, 22 Jul 2024 00:02:24 +0300



Кто мы, что делаем и что предлагаем.

О тестах на проникновение.


Наши сертификаты:

(ISC)2
CISSP
Offensive Security
OSCP
ISACA
CISA
CISM
Microsoft
PECB
LPTP
Qualys
PECB
LPTP
BSI
LPTP
BSI

Наши партнёры, ИБ и ИТ компании Киев, Украина, мир:

Qualys
IBM
Tenable
Microsoft
AWS
ENX
Ernst&Young
KPMG
PriceWater­HouseCoopers
Deloitte
Buro Veritas
Underdefense
Hacken
Infosafe
10Guards
RMRF
Softseq
AAA auditagency
Berezha Security
Protectmaster
IT спеціаліст