ENDEUA

Последние новости об уязвимостях, угрозах, инцидентах и других событиях информационной безопасности

инциденты информационной безопасности

Предотвращение уязвимостей, угроз и инцидентов безопасности, описанных ниже, разумнее и дешевле, чем криминалистические расследования и смягчение последствий кибератак.

Вы можете получить доказательства этого факта из новостей ниже.

Используйте наши сервисы чтобы найти и устранить ваши уязвимости безопасности, прежде чем агенты угроз безопасности найдут их.




Раскрытие важных данных в snipe-it

Раскрытие важны данных в snipe-it
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 11:54:44 +0300


Повышение привилегий в Seatd

Повышение привилегий в Seatd
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 14:29:44 +0300


OS command injection in multiple Hikvision products

OS command injection in multiple Hikvision products
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 14:14:58 +0300


Межсайтовый скриптинг в Header Footer Code Manager plugin for WordPress

Межсайтовый скриптинг в Header Footer Code Manager plugin for WordPress
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 14:12:44 +0300


SQL-инъекция в Anuko Time Tracker

SQL-инъекция в Anuko Time Tracker
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 13:56:44 +0300


Межсайтовый скриптинг в Anuko Time Tracker

Межсайтовый скриптинг в Anuko Time Tracker
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 13:55:43 +0300


Множественные уязвимости в Microweber

Множественные уязвимости в Microweber
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 13:33:46 +0300


Повышение привилегий в Bubblewrap

Повышение привилегий в Bubblewrap
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 12:16:45 +0300


Множественные уязвимости в Mitsubishi Electric EcoWebServerIII

Множественные уязвимости в Mitsubishi Electric EcoWebServerIII
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 11:38:58 +0300


Выполнение произвольного кода в Schneider Electric Easergy P3

Выполнение произвольного кода в Schneider Electric Easergy P3
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 10:50:44 +0300


Раскрытие важны данных в Baker Hughes Bently Nevada 3500

Раскрытие важны данных в Baker Hughes Bently Nevada 3500
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 10:33:45 +0300


Множественные уязвимости в FATEK Automation FvDesigner

Множественные уязвимости в FATEK Automation FvDesigner
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 10:10:45 +0300


Межсайтовый скриптинг в QNAP Proxy Server

Межсайтовый скриптинг в QNAP Proxy Server
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 09:35:45 +0300


Множественные уязвимости в Red Hat OpenShift Container Platform 4.6

Множественные уязвимости в Red Hat OpenShift Container Platform 4.6
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 09:26:48 +0300


Повышение привилегий в Mozilla VPN

Повышение привилегий в Mozilla VPN
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 09:23:44 +0300


Обновление безопасности IBM TXSeries for Multiplatforms для Java

Обновление безопасности IBM TXSeries for Multiplatforms для Java
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 03:31:43 +0300


Обновление безопасности Datastax Enterprise with IBM для Apache Cassandra

Обновление безопасности Datastax Enterprise with IBM для Apache Cassandra
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 01:40:44 +0300


Множественные уязвимости в Apache Airflow

Множественные уязвимости в Apache Airflow
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 01:11:46 +0300


Отказ в обслуживании в 389-ds-base

Отказ в обслуживании в 389-ds-base
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 01:02:45 +0300


Local Отказ в обслуживании в IBM VIOS smbcd daemon

Local Отказ в обслуживании в IBM VIOS smbcd daemon
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 00:49:44 +0300


Local Отказ в обслуживании в IBM AIX smbcd daemon

Local Отказ в обслуживании в IBM AIX smbcd daemon
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 00:48:44 +0300


Множественные уязвимости в radare2

Множественные уязвимости в radare2
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 15:15:47 +0300


Множественные уязвимости в cflinuxfs3

Множественные уязвимости в cflinuxfs3
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 14:43:27 +0300


Раскрытие важны данных в etherpad-lite

Раскрытие важны данных в etherpad-lite
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 14:39:44 +0300


Множественные уязвимости в PJSIP

Множественные уязвимости в PJSIP
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 14:06:57 +0300


Минцифры вынесло Антифрод 3.0 на обсуждение: что предлагают изменить для SIM-карт, сайтов и Госуслуг

Часть требований исчезала из промежуточных редакций, но снова появилась в опубликованном законопроекте.
Больше подробностей.

Опубликовано Wed, 30 Sep 2026 16:01:50 +0300


Конец света отменяется? OpenAI, Anthropic, Google и Meta* обещают контролировать свои модели

ИИ-компании согласились на четыре уровня контроля после серии тревожных инцидентов.
Больше подробностей.

Опубликовано Wed, 30 Sep 2026 15:33:31 +0300


«ТризТех» рассчитывает занять до 20% российского рынка NGFW в 2026 году

Компания рассчитывает удвоить свою долю за год, а в перспективе занять не менее половины сегмента.
Больше подробностей.

Опубликовано Wed, 30 Sep 2026 14:55:58 +0300


NASA отправит Starliner без экипажа и отложит следующий пилотируемый полёт до 2028 года

Миссия должна показать, можно ли наконец завершить сертификацию корабля для людей.
Больше подробностей.

Опубликовано Wed, 30 Sep 2026 14:35:11 +0300


Mozilla насчитала 76 уязвимостей в Firefox и почти половину назвала критическими

Внутри Firefox нашли десятки способов нарушить защитные границы.
Больше подробностей.

Опубликовано Wed, 30 Sep 2026 14:04:59 +0300


Уволенный сотрудник всё ещё в сети? Как закрыть админский доступ на всех устройствах сразу

Практикум по RADIUS 1 октября в 19:00 мск.
Больше подробностей.

Опубликовано Wed, 30 Sep 2026 13:45:15 +0300


Алгоритм решает, сколько вы заплатите за авиабилет. Власти требуют открыть чёрный ящик алгоритмов

На одном авиарейсе цена может меняться 30-35 раз, а разница между билетами достигает десятков процентов.
Больше подробностей.

Опубликовано Wed, 30 Sep 2026 13:28:16 +0300


Видит ли владелец Wi-Fi историю поиска и сайты, которые вы открываете

Разбираемся, какие данные действительно доступны роутеру, что скрывает HTTPS и когда ваши запросы всё же могут прочитать.
Больше подробностей.

Опубликовано Wed, 30 Sep 2026 13:16:00 +0300


Паяльник оказался лишним. ФБР предложило ShinyHunters сдаться добровольно

Бюро призывает хакеров сдаться, пока следователи изучают устройства задержанного и расследуют компрометацию собственных данных.
Больше подробностей.

Опубликовано Wed, 30 Sep 2026 12:55:43 +0300


Нидерланды задержали предполагаемого участника ShinyHunters и нашли планы двух убийств

Новые улики появились уже после задержания 24-летнего жителя Амстердама.
Больше подробностей.

Опубликовано Wed, 30 Sep 2026 12:12:23 +0300


Китай удерживает ИИ-таланты дома. Ограничения на выезд распространили на семьи

Власти расширяют круг людей, которым требуется согласование перед выездом за пределы страны.
Больше подробностей.

Опубликовано Wed, 30 Sep 2026 11:48:16 +0300


Проверьте WhatsApp прямо сейчас. 101 npm-пакет тайно подписывал аккаунты на чужие каналы

Обычный форк Baileys оказался машиной скрытой подписки.
Больше подробностей.

Опубликовано Wed, 30 Sep 2026 11:15:02 +0300


Mimbrob атакует Россию через документы, браузеры и Dronner

Группировка маскирует вредоносные файлы под судебные материалы, служебные документы и приложение для отслеживания беспилотников.
Больше подробностей.

Опубликовано Wed, 30 Sep 2026 10:39:27 +0300


Массовая эксплуатация 0day Magento и Adobe Commerce: взломано более 3800 интернет-магазинов

На заражённых витринах работал полиморфный скиммер, который менялся от сайта к сайту.
Больше подробностей.

Опубликовано Wed, 30 Sep 2026 10:12:38 +0300


ChatGPT стал корпоративной утечкой. Учётки ИИ нашли в логах стилеров у 80 тысяч организаций

Обычная смена пароля может не выгнать постороннего из уже открытой сессии.
Больше подробностей.

Опубликовано Wed, 30 Sep 2026 09:41:12 +0300


Космосу строят первую «электросеть». Энергию спутникам будут передавать лазером

Protostar попробует впервые передать энергию между двумя свободно летящими аппаратами.
Больше подробностей.

Опубликовано Wed, 30 Sep 2026 09:11:08 +0300


Агент OpenAI сам нашёл дыру в песочнице и вышел во внешний интернет. Опять

Тревога сработала быстро, но остановка заняла ещё 2,5 часа.
Больше подробностей.

Опубликовано Wed, 30 Sep 2026 08:07:13 +0300


Один скелет разрушил 38-летнюю гипотезу о древних млекопитающих

Зубы десятилетиями указывали учёным не на ту ветвь эволюции.
Больше подробностей.

Опубликовано Wed, 30 Sep 2026 07:34:39 +0300


Хакеры проникли один раз, NeedyMantis остаётся надолго. Microsoft раскрыла новый инструмент скрытого доступа

Целями становятся телеком-компании, университеты, медицинские НКО и правительственные структуры.
Больше подробностей.

Опубликовано Wed, 30 Sep 2026 07:05:03 +0300


Фальшивые личности, вредоносный код и подставные отзывы. GPT Astra ломала открытый код под видом полезных улучшений

Модель писала вредоносный код, создавала подставные аккаунты и пыталась пройти проверку разработчиков.
Больше подробностей.

Опубликовано Wed, 30 Sep 2026 05:36:13 +0300


Думаете, при тауопатии нейроны убивает только белок? Учёные заблокировали иммунные клетки — и сохранили 40% ткани мозга

Тау-белок остался, но мозг подопытных мышей удалось спасти.
Больше подробностей.

Опубликовано Wed, 30 Sep 2026 04:31:37 +0300


Подписались на канал в Max? Даже отписка теперь работает на слежку

Мессенджер уточнил правила слежения за активностью.
Больше подробностей.

Опубликовано Tue, 29 Sep 2026 23:50:50 +0300


ChatGPT готовят к жизни без вас. Новый ассистент «o» будет работать постоянно

ChatGPT готовят к жизни без вас. Новый ассистент «o» будет работать постоянно.
Больше подробностей.

Опубликовано Tue, 29 Sep 2026 22:16:16 +0300


Световой кот Шрёдингера побил предыдущий рекорд

Физики раздвинули предел квантовой суперпозиции света.
Больше подробностей.

Опубликовано Tue, 29 Sep 2026 21:36:11 +0300


ИИ уничтожил Bug Bounty. Даже Intel перестала платить за найденные уязвимости

Ещё недавно одна критическая находка могла принести $100 000, теперь правила игры резко поменялись.
Больше подробностей.

Опубликовано Tue, 29 Sep 2026 21:03:18 +0300


OpenAI снова ускорилась. GPT-6.1 Sol превращает дорогой ИИ в плохую сделку

Модель улучшила работу с кодом, интерфейсами и десятками инструментов, а также стала реже нарушать заданные пользователем ограничения.
Больше подробностей.

Опубликовано Tue, 29 Sep 2026 20:30:30 +0300


Меняете сервер? Поздно. Новые ограничения выбивают VPN целыми диапазонами

OpenVPN и корпоративные туннели начали сбоить на фоне новых ограничений.
Больше подробностей.

Опубликовано Tue, 29 Sep 2026 19:34:21 +0300


AMD решила, что одних чипов мало, и покупает «мозг» для роботов за $8,2 млрд

Будущее железо теперь смогут проектировать под модели, которых ещё даже нет на рынке.
Больше подробностей.

Опубликовано Tue, 29 Sep 2026 18:55:22 +0300


Nvidia построила отдельного надзирателя для вышедших из-под контроля агентов

Аппаратный Sentry следит за агентами со стороны и способен остановить нарушителя за миллисекунды.
Больше подробностей.

Опубликовано Tue, 29 Sep 2026 18:30:35 +0300


Физики заставили волны самоорганизовываться там, где обычно возникает хаотическое рассеяние

Метаматериал направляет колебания к одной устойчивой структуре независимо от точки запуска.
Больше подробностей.

Опубликовано Tue, 29 Sep 2026 18:07:24 +0300


Хакеров Bitget начали грабить свои же обменники

«HELP ME» после кражи $387 млн звучит особенно хорошо.
Больше подробностей.

Опубликовано Tue, 29 Sep 2026 17:31:06 +0300


Оказывается, наш мозг спорит сам с собой перед рискованным выбором

Прямые записи показали быстрые переключения между двумя состояниями за доли секунды до решения.
Больше подробностей.

Опубликовано Tue, 29 Sep 2026 17:05:52 +0300


Anthropic выходит на биржу с предупреждением о шантаже со стороны ИИ

Компания с потенциальной оценкой свыше $2 трлн раскрыла инвесторам неприятную сторону гонки за мощным ИИ.
Больше подробностей.

Опубликовано Tue, 29 Sep 2026 16:38:26 +0300


DDoS-атака за $30: Касперский изучил цены теневого рынка

За высокий тариф покупатели получают возможность проводить несколько атак одновременно.
Больше подробностей.

Опубликовано Tue, 29 Sep 2026 16:08:26 +0300


Пивотинг в аду легаси: MIPS-сервер, BusyBox и ядро 2014 года

Как через старый SSH-хост добраться до закрытой сети, настроить прокси и найти спрятанную веб-админку.
Больше подробностей.

Опубликовано Tue, 29 Sep 2026 15:47:26 +0300


PS5 взломали почти до самой свежей прошивки

Relapse работает на версиях 7.00–13.60 и добрался даже до PS5 Pro.
Больше подробностей.

Опубликовано Tue, 29 Sep 2026 15:45:13 +0300


Год на полке: мРНК-вакцина пережила комнатную температуру

Исследователи стабилизировали липидные наночастицы и убрали из препарата воду.
Больше подробностей.

Опубликовано Tue, 29 Sep 2026 15:32:15 +0300


GPT-6.1 Astra отменили после тревожных тестов на обман и неподчинение

ИИ скрывал свои действия, выходил за границы задачи и пытался работать без разрешения пользователя.
Больше подробностей.

Опубликовано Tue, 29 Sep 2026 15:14:34 +0300


Энцелад может сам усиливать возможные следы жизни в своём океане

Медленное замерзание концентрирует разные соединения в отдельных ледяных крупинках.
Больше подробностей.

Опубликовано Tue, 29 Sep 2026 14:36:08 +0300


В Китае впервые запустили электронный пучок на 2,2 ГэВ в комплексе HALF

Китай строит научную машину огромного масштаба.
Больше подробностей.

Опубликовано Tue, 29 Sep 2026 14:13:37 +0300


Найдена 0Day в iPhone, которую уже могли применять в целевых атаках

Уязвимость CoreGraphics могла уже применяться в сложных целевых атаках против отдельных владельцев смартфонов.
Больше подробностей.

Опубликовано Tue, 29 Sep 2026 13:34:00 +0300


Два нулевых дня в Citrix NetScaler эксплуатируют неделями, администраторы отключают шлюзы

Для одной атаки не требуется ни пароль, ни специальная настройка устройства.
Больше подробностей.

Опубликовано Tue, 29 Sep 2026 13:05:03 +0300


Можно ли заставить хаос сам собраться в порядок? Физики уже сделали это с волнами

Учёные экспериментально создали гиперболические аттракторы, которые концентрируют энергию вдоль заданного пути.
Больше подробностей.

Опубликовано Tue, 29 Sep 2026 12:29:44 +0300


ChatGPT, 1226 личностей и Slack: исследователь проник в ячейку предполагаемых IT-работников КНДР

Внутри группы нашли массовое создание резюме, аккаунтов и карьерных легенд для удаленного найма.
Больше подробностей.

Опубликовано Tue, 29 Sep 2026 12:01:26 +0300


Konni атакует Украину через документы о мирных переговорах

Konni заставляет Windows запускать вредонос каждую минуту.
Больше подробностей.

Опубликовано Tue, 29 Sep 2026 11:33:38 +0300


Физики создали антиспиновый лёд с обратными правилами порядка

Новый эксперимент сломал привычную логику магнитного льда.
Больше подробностей.

Опубликовано Tue, 29 Sep 2026 11:02:00 +0300


Ethereum стал тайником для управляющих серверов хакеров КНДР

Хакеры кодируют IP-адрес и порт C2 прямо в адресе получателя транзакции.
Больше подробностей.

Опубликовано Tue, 29 Sep 2026 10:29:23 +0300


Роботам и дронам нужен не философ, а рефлекс — тут нейроморфика опасно хороша

Когда на счету миллисекунды, спайковые сети и событийные камеры могут дать фору классической схеме с кадрами и тяжёлой обработкой.
Больше подробностей.

Опубликовано Tue, 29 Sep 2026 10:08:00 +0300


Катастрофа, уничтожившая Помпеи, стала практически эталонной линейкой для измерения событий возрастом в миллионы лет

Везувий спустя 2000 лет исправил геологический календарь планеты.
Больше подробностей.

Опубликовано Tue, 29 Sep 2026 09:05:00 +0300


Антарктическая озоновая дыра резко выросла в сентябре

Холодная стратосфера и полярный вихрь за считаные дни раздули область истощения озона до 25 млн км².
Больше подробностей.

Опубликовано Tue, 29 Sep 2026 07:59:00 +0300


NASA отправляет на орбиту спутник с двумя двигателями и одним топливом

Химическая и электрическая тяга впервые будут работать от общего запаса ASCENT прямо на орбите.
Больше подробностей.

Опубликовано Tue, 29 Sep 2026 07:30:00 +0300


Земной микроб выжил в химической модели океана Энцелада

Жизнь получила шанс там, где ждали химический тупик.
Больше подробностей.

Опубликовано Tue, 29 Sep 2026 07:06:00 +0300


Rust пытается отобрать у C роль универсального языка между языками

Разработчик Valen нашёл способ обойти главный барьер C ABI.
Больше подробностей.

Опубликовано Tue, 29 Sep 2026 05:51:37 +0300


7 малоизвестных фактов о SpaceX, после которых ракеты выглядят совсем иначе

Falcon 9 использует топливо для управления двигателями, пневматику для разделения ступеней и повторно запускает уже летавшие детали.
Больше подробностей.

Опубликовано Tue, 29 Sep 2026 01:17:37 +0300


Должны алименты или за ЖКХ? Гарпун найдет вас среди потока машин

Новый комплекс на Алтае автоматически сверяет номера с базами ФССП и ГИБДД.
Больше подробностей.

Опубликовано Mon, 28 Sep 2026 23:59:54 +0300


Имя, адрес, телефон и любимая пицца. «Додо Пицца» подтвердила хакерский взлом

DataSuckers взяла ответственность за атаку.
Больше подробностей.

Опубликовано Mon, 28 Sep 2026 22:23:30 +0300


Наконец-то. Не прошло и 40 лет, как Excel разрешил хранить несколько значений в одной ячейке

Microsoft разрешила одной ячейке хранить сразу несколько полноценных значений и вложенные массивы.
Больше подробностей.

Опубликовано Mon, 28 Sep 2026 22:01:35 +0300


Тысячи спутников превратились в планетарный барометр

Земная атмосфера оказалась заметна даже на высоте 1200 километров.
Больше подробностей.

Опубликовано Mon, 28 Sep 2026 21:16:45 +0300


Пентагон победил Anthropic в суде из-за ограничений на автономное оружие

Два голоса против одного изменили положение Anthropic в оборонных контрактах США.
Больше подробностей.

Опубликовано Mon, 28 Sep 2026 21:04:19 +0300


Британия создала эскадрилью, которая будет уничтожать спутники без ракет

Лондон выбрал способ, который не оставляет после себя облако обломков.
Больше подробностей.

Опубликовано Mon, 28 Sep 2026 20:34:12 +0300


Нейросети заходят в российские школы по новым правилам

Минпросвещения разрешило ИИ в учебе, но разделило доступ по возрастам.
Больше подробностей.

Опубликовано Mon, 28 Sep 2026 20:17:28 +0300


19 тысяч проверок за три недели. Claude следил за прессой, пока код с токенами лежал публично

Доступ закрыли только после обращения журналистов, когда проект уже успели заметить другие пользователи.
Больше подробностей.

Опубликовано Mon, 28 Sep 2026 19:58:00 +0300


OpenAI готовит модель «GPT-6 Cyber» и отдельный кибербезопасный продукт

Новая модель нацелена на поиск уязвимостей, проверку эксплойтов и помощь защитникам.
Больше подробностей.

Опубликовано Mon, 28 Sep 2026 19:34:09 +0300


Полежал несколько месяцев и получил семь обновлений подряд. Samsung снова придумала квест

Возвращение к нормальной работе растянулось почти на два дня.
Больше подробностей.

Опубликовано Mon, 28 Sep 2026 18:58:43 +0300


Сэма Альтмана вызывают в Сенат после вторжения ИИ в госструктуры

Обычный поиск статистики неожиданно превратился в вопрос государственного масштаба.
Больше подробностей.

Опубликовано Mon, 28 Sep 2026 18:34:57 +0300


Нейросети перенесли вычисления в память и вернули до 20% потерянной точности

Большую языковую модель пришлось столкнуть с физикой реального железа.
Больше подробностей.

Опубликовано Mon, 28 Sep 2026 18:01:29 +0300


ИИ помог напечатать титан прочностью свыше 1,7 ГПа

Алгоритм перебрал 38000 вариантов и вывел учёных на необычный состав.
Больше подробностей.

Опубликовано Mon, 28 Sep 2026 17:30:14 +0300


Амодеи идёт убеждать Трампа замедлить ИИ. Трамп уже сказал «нет»

Две противоположные стратегии развития технологии встретились за одним столом.
Больше подробностей.

Опубликовано Mon, 28 Sep 2026 17:01:44 +0300


США вложились в кольцевой двигатель для новых боевых дронов

DARPA хочет довести необычную силовую установку до настоящих полётов.
Больше подробностей.

Опубликовано Mon, 28 Sep 2026 16:33:31 +0300


OnePlus грозит исследователю судом за находку непропатченной цепочки root-доступа в OxygenOS

Одна установленная программа прошла путь от Android-песочницы до системных привилегий.
Больше подробностей.

Опубликовано Mon, 28 Sep 2026 16:02:02 +0300


Индия отправляет Nvidia Orin на орбиту и разрешает клиентам загружать туда свои модели

Клиенты смогут запускать собственный код там, где раньше лишь собирали данные.
Больше подробностей.

Опубликовано Mon, 28 Sep 2026 15:33:43 +0300


Работу отдаем агенту, приложения собираем нейросетью. Что умеет Битрикс24 Коворк / Код


Больше подробностей.

Опубликовано Mon, 28 Sep 2026 15:15:00 +0300


Таймеры и калькуляторы превратили миллион браузеров в скрытую прокси-сеть

Google вмешалась лишь после того, как масштаб фоновой активности стал слишком заметным.
Больше подробностей.

Опубликовано Mon, 28 Sep 2026 15:00:12 +0300


«Цифровая нация» Praxis выбрала Уругвай для города за миллиард долларов

Интернет-сообщество решило сыграть по-крупному и строить город.
Больше подробностей.

Опубликовано Mon, 28 Sep 2026 14:32:42 +0300


Домен из 1700 репозиториев внезапно стал вредоносным и начал атаковать Windows

Для одних посетителей страница выглядит безобидно, для других готовит совсем другой сценарий.
Больше подробностей.

Опубликовано Mon, 28 Sep 2026 13:59:32 +0300


737 VPN-расширений Chrome оказались витриной одной прокси-сети

Общие домены, код, метрики и внутренние файлы позволили связать сотни расширений между собой.
Больше подробностей.

Опубликовано Mon, 28 Sep 2026 13:31:13 +0300


ShinyHunters снова массово атакует PeopleSoft, теперь с обходом WAF

Новая волна атак уже затронула десятки систем сразу в нескольких отраслях.
Больше подробностей.

Опубликовано Mon, 28 Sep 2026 13:01:05 +0300


Две zero-day без пароля открыли хакерам корпоративные VPN

Citrix пришлось закрывать критические дыры уже после начала реальных атак.
Больше подробностей.

Опубликовано Mon, 28 Sep 2026 12:29:14 +0300


F6 выпустила браузерную игру о работе директора по информационной безопасности

Роль CISO получила редкий шанс выйти за пределы скучных тренингов.
Больше подробностей.

Опубликовано Mon, 28 Sep 2026 11:49:50 +0300


Apple получила рекордный патентный счёт на $5,7 млрд за вибрацию iPhone

Миллиарды присудили за технологию, которой владельцы iPhone пользуются каждый день.
Больше подробностей.

Опубликовано Mon, 28 Sep 2026 11:32:42 +0300


Машина за $400 млн стала оружием технологической войны. ASML просит не перегнуть

Машина за $400 млн решает судьбу новых процессоров. Конкурентов у ASML почти нет
Больше подробностей.

Опубликовано Mon, 28 Sep 2026 11:01:12 +0300


От ЭКГ до оценок психиатра. Reuters подтвердил подлинность слитых файлов сотрудников ФБР

Источник проникновения до сих пор не установлен, а след ведёт к кадровой инфраструктуре ведомства.
Больше подробностей.

Опубликовано Mon, 28 Sep 2026 10:31:35 +0300


Один червь одновременно захватил npm и PyPI

Вредонос ждал не установки, а обычного запуска кода.
Больше подробностей.

Опубликовано Mon, 28 Sep 2026 09:52:28 +0300


Квантовый компьютер увидел Землю так, как не смогли обычные алгоритмы

На сложных спутниковых данных модель IonQ показала заметное преимущество.
Больше подробностей.

Опубликовано Mon, 28 Sep 2026 09:05:34 +0300


OpenAI не уследила за пользовательскими изображениями. Агенты буквально вынесли их в интернет

Масштаб выяснился лишь после того, как проверка подняла старые журналы.
Больше подробностей.

Опубликовано Mon, 28 Sep 2026 08:23:17 +0300


Claude самостоятельно решил задачу квантовой физики за прежним пределом человеческих расчётов

Модель несколько дней писала код, запускала вычисления и сверяла итог двумя независимыми способами.
Больше подробностей.

Опубликовано Mon, 28 Sep 2026 07:40:16 +0300


Хакеры два месяца копировали всю входящую почту бельгийской Belnet

Данные уходили наружу без шума, пока специалисты не наткнулись на ранее неизвестную брешь.
Больше подробностей.

Опубликовано Mon, 28 Sep 2026 07:01:06 +0300


ИИ отбирает память у смартфонов. К 2030 году бюджетный сегмент может сократиться сразу на 40%

Дата-центры забирают производственные мощности, оставляя мобильным устройствам всё меньше доступной DRAM.
Больше подробностей.

Опубликовано Mon, 28 Sep 2026 06:24:13 +0300


Купил тело за $30000, поставил свой ИИ. Feather строит «Android для роботов»

Feather хочет продавать разработчикам готовое тело и не привязывать его к одному цифровому мозгу.
Больше подробностей.

Опубликовано Mon, 28 Sep 2026 05:43:12 +0300


Ждёте 21 минуту на проверку сборки? Японцы сжали процесс до 24 секунд — с помощью eBPF

Всё благодаря переезду в ядро Linux.
Больше подробностей.

Опубликовано Mon, 28 Sep 2026 05:02:08 +0300


FreeBSD получила готовый рабочий стол в облаке. Подключаться можно через RDP

Пользователю больше не нужно вручную ставить графическую среду и настраивать доступ к системе.
Больше подробностей.

Опубликовано Mon, 28 Sep 2026 03:07:54 +0300


Средневековый пергамент хранил историю вируса оспы овец 3700 лет

Генетические следы болезни нашли в книгах, сделанных из обработанных шкур овец, коз и телят.
Больше подробностей.

Опубликовано Mon, 28 Sep 2026 02:06:36 +0300


Нейросеть за месяц помогла написать графический драйвер для Mac M4

Gravity Linux уже запускает KDE Plasma с аппаратным ускорением, хотя система пока остаётся ранней альфа-версией.
Больше подробностей.

Опубликовано Sun, 27 Sep 2026 22:08:20 +0300


Отключённые GitHub Actions ожили с вредоносными тегами и снова начали красть секреты CI/CD

Только у issues-helper граф зависимостей насчитывает около 15 тысяч репозиториев.
Больше подробностей.

Опубликовано Sun, 27 Sep 2026 21:06:46 +0300


Kiteworks велела срочно отключить серверы по всему миру

Федеральные власти предупредили компанию о возможной атаке, но подтверждённых взломов пока нет.
Больше подробностей.

Опубликовано Sun, 27 Sep 2026 20:07:25 +0300


ИИ украл у банка 95 миллионов евро. Понадобился WhatsApp и одна убедительная легенда

Поддельный голос юриста помог убедить топ-менеджера одобрить серию переводов за рубеж.
Больше подробностей.

Опубликовано Sun, 27 Sep 2026 19:03:31 +0300


ИИ собрал приложение, но забыл закрыть базу. Таких случаев нашли больше 16 тысяч

Ошибки в правах доступа затронули сервисы с персональными данными, сообщениями и платёжной информацией.
Больше подробностей.

Опубликовано Sun, 27 Sep 2026 18:06:59 +0300


Ubuntu будет выпускать ядра каждую неделю. Canonical не успевает за лавиной новых CVE

ИИ ускорил поиск ошибок, а новая политика Linux превратила исправления в постоянный конвейер.
Больше подробностей.

Опубликовано Sun, 27 Sep 2026 17:03:13 +0300


В США хотят обязать крупные VPN блокировать пиратские сайты

Новый законопроект позволит через суд требовать ограничения доступа к зарубежным ресурсам.
Больше подробностей.

Опубликовано Sun, 27 Sep 2026 16:33:10 +0300


Одна ссылка против 2 млн Wordpress сайтов. В Elementor нашли опасную дыру

Обычный переход по URL отдает права суперпользователя чужим людям.
Больше подробностей.

Опубликовано Sun, 27 Sep 2026 16:02:34 +0300


Какой ИБ-продукт нужен рынку?!


Больше подробностей.

Опубликовано Tue, 25 Feb 2025 23:02:26 +0300


Как рассчитывать время реагирования на инциденты?


Больше подробностей.

Опубликовано Sun, 23 Feb 2025 22:42:12 +0300


Что не так с новой методичкой Банка России по пентестам и анализу уязвимостей


Больше подробностей.

Опубликовано Mon, 17 Feb 2025 23:02:34 +0300


Планы ФСТЭК на 2025-й год


Больше подробностей.

Опубликовано Sun, 16 Feb 2025 22:22:30 +0300


Эффект кобры и кибербезопасность


Больше подробностей.

Опубликовано Wed, 29 Jan 2025 22:09:28 +0300


Существуют ли решения класса Cloud Detection Response?


Больше подробностей.

Опубликовано Wed, 15 Jan 2025 22:52:10 +0300


Почему никто не любит подразделение «Нет» и что с этим делать?


Больше подробностей.

Опубликовано Thu, 09 Jan 2025 00:21:43 +0300


Персональные данные и оборот штрафов вокруг них


Больше подробностей.

Опубликовано Tue, 10 Dec 2024 03:02:02 +0300


Хочу в ИБ после другой профессии. С чего начать?


Больше подробностей.

Опубликовано Mon, 04 Nov 2024 22:21:33 +0300


Операционная маржинальность или на что обращать внимание в отчетности публичных ИБ-компаний


Больше подробностей.

Опубликовано Sun, 20 Oct 2024 23:23:13 +0300


Выбросьте деление на уровни L1-L3 в SOC на помойку!


Больше подробностей.

Опубликовано Sun, 06 Oct 2024 23:11:47 +0300


Обзор лондонского Gartner Security Risk Management Summit


Больше подробностей.

Опубликовано Mon, 30 Sep 2024 23:33:01 +0300


Какие уроки можно извлечь из взрывающихся пейджеров в контексте ИБ?


Больше подробностей.

Опубликовано Sun, 29 Sep 2024 23:37:45 +0300


10 способов для SIEM-вендора увеличить продажи своего продукта


Больше подробностей.

Опубликовано Tue, 17 Sep 2024 03:11:53 +0300


Почему SOAR мертвы?!


Больше подробностей.

Опубликовано Thu, 08 Aug 2024 01:01:39 +0300


Обзор нового отчета Gartner по Security Operations


Больше подробностей.

Опубликовано Mon, 05 Aug 2024 00:51:33 +0300


Что делать, когда все уязвимости одинаково опасны? Обзор 21 метода приоритизации уязвимостей


Больше подробностей.

Опубликовано Thu, 01 Aug 2024 07:01:45 +0300


Какова цена инцидента с CrowdStrike или причем тут андеррайтинг и Уоррен Баффет?


Больше подробностей.

Опубликовано Tue, 30 Jul 2024 01:01:46 +0300


5 взломов ИБ-компаний за неделю, в которых фигурировали EDR и средства аутентификации


Больше подробностей.

Опубликовано Mon, 29 Jul 2024 03:11:45 +0300


Анализ инцидента с CrowdStrike


Больше подробностей.

Опубликовано Mon, 22 Jul 2024 00:02:24 +0300



Кто мы, что делаем и что предлагаем.

О тестах на проникновение.


Наши сертификаты:

(ISC)2
CISSP
Offensive Security
OSCP
ISACA
CISA
CISM
Microsoft
PECB
LPTP
Qualys
PECB
LPTP
BSI
LPTP
BSI

Наши партнёры, ИБ и ИТ компании Киев, Украина, мир:

Qualys
IBM
Tenable
Microsoft
AWS
ENX
Ernst&Young
KPMG
PriceWater­HouseCoopers
Deloitte
Buro Veritas
Underdefense
Hacken
Infosafe
10Guards
RMRF
Softseq
AAA auditagency
Berezha Security
Protectmaster
IT спеціаліст