ENDEUA

Последние новости об уязвимостях, угрозах, инцидентах и других событиях информационной безопасности

инциденты информационной безопасности

Предотвращение уязвимостей, угроз и инцидентов безопасности, описанных ниже, разумнее и дешевле, чем криминалистические расследования и смягчение последствий кибератак.

Вы можете получить доказательства этого факта из новостей ниже.

Используйте наши сервисы чтобы найти и устранить ваши уязвимости безопасности, прежде чем агенты угроз безопасности найдут их.




Раскрытие важных данных в snipe-it

Раскрытие важны данных в snipe-it
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 11:54:44 +0300


Повышение привилегий в Seatd

Повышение привилегий в Seatd
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 14:29:44 +0300


OS command injection in multiple Hikvision products

OS command injection in multiple Hikvision products
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 14:14:58 +0300


Межсайтовый скриптинг в Header Footer Code Manager plugin for WordPress

Межсайтовый скриптинг в Header Footer Code Manager plugin for WordPress
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 14:12:44 +0300


SQL-инъекция в Anuko Time Tracker

SQL-инъекция в Anuko Time Tracker
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 13:56:44 +0300


Межсайтовый скриптинг в Anuko Time Tracker

Межсайтовый скриптинг в Anuko Time Tracker
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 13:55:43 +0300


Множественные уязвимости в Microweber

Множественные уязвимости в Microweber
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 13:33:46 +0300


Повышение привилегий в Bubblewrap

Повышение привилегий в Bubblewrap
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 12:16:45 +0300


Множественные уязвимости в Mitsubishi Electric EcoWebServerIII

Множественные уязвимости в Mitsubishi Electric EcoWebServerIII
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 11:38:58 +0300


Выполнение произвольного кода в Schneider Electric Easergy P3

Выполнение произвольного кода в Schneider Electric Easergy P3
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 10:50:44 +0300


Раскрытие важны данных в Baker Hughes Bently Nevada 3500

Раскрытие важны данных в Baker Hughes Bently Nevada 3500
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 10:33:45 +0300


Множественные уязвимости в FATEK Automation FvDesigner

Множественные уязвимости в FATEK Automation FvDesigner
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 10:10:45 +0300


Межсайтовый скриптинг в QNAP Proxy Server

Межсайтовый скриптинг в QNAP Proxy Server
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 09:35:45 +0300


Множественные уязвимости в Red Hat OpenShift Container Platform 4.6

Множественные уязвимости в Red Hat OpenShift Container Platform 4.6
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 09:26:48 +0300


Повышение привилегий в Mozilla VPN

Повышение привилегий в Mozilla VPN
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 09:23:44 +0300


Обновление безопасности IBM TXSeries for Multiplatforms для Java

Обновление безопасности IBM TXSeries for Multiplatforms для Java
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 03:31:43 +0300


Обновление безопасности Datastax Enterprise with IBM для Apache Cassandra

Обновление безопасности Datastax Enterprise with IBM для Apache Cassandra
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 01:40:44 +0300


Множественные уязвимости в Apache Airflow

Множественные уязвимости в Apache Airflow
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 01:11:46 +0300


Отказ в обслуживании в 389-ds-base

Отказ в обслуживании в 389-ds-base
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 01:02:45 +0300


Local Отказ в обслуживании в IBM VIOS smbcd daemon

Local Отказ в обслуживании в IBM VIOS smbcd daemon
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 00:49:44 +0300


Local Отказ в обслуживании в IBM AIX smbcd daemon

Local Отказ в обслуживании в IBM AIX smbcd daemon
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 00:48:44 +0300


Множественные уязвимости в radare2

Множественные уязвимости в radare2
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 15:15:47 +0300


Множественные уязвимости в cflinuxfs3

Множественные уязвимости в cflinuxfs3
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 14:43:27 +0300


Раскрытие важны данных в etherpad-lite

Раскрытие важны данных в etherpad-lite
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 14:39:44 +0300


Множественные уязвимости в PJSIP

Множественные уязвимости в PJSIP
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 14:06:57 +0300


Треть МКС в одной ракете: стартап строит надувную станцию, которая развернётся до 350 м³ прямо на орбите

"Зачем продавать, если можем сами?" — Max Space меняет бизнес-модель и строит собственную космическую станцию...
Больше подробностей.

Опубликовано Fri, 19 Dec 2025 20:40:00 +0300


Зашёл в телеграм — а там иранцы. Бывшего премьера Израиля взломали и «разоблачили»

«Крепкий коктейль» из реальных чатов и грубого фотошопа уже слит в сеть.
Больше подробностей.

Опубликовано Fri, 19 Dec 2025 20:05:05 +0300


Тысяча смартфонов и немного ИИ — именно так собирают охваты архитекторы «мёртвого интернета»

Хакер «Кира» вскрыл целый склад, где Doublespeed производит «виральный» контент.
Больше подробностей.

Опубликовано Fri, 19 Dec 2025 19:35:10 +0300


Ваше время — их прибыль: AdGuard подсчитал, сколько часов в год вы теряете на прогрузку рекламы (спойлер: очень много)

Хватит растрачивать жизнь на трекеры и баннеры — пора вернуть контроль в свои руки.
Больше подробностей.

Опубликовано Fri, 19 Dec 2025 19:00:10 +0300


Ядерный конвейер США остановился — выпущена финальная модернизированная боеголовка W88 для атомных подлодок

Семь американских лабораторий четыре года перебирали начинку ракет подводного флота по винтикам.
Больше подробностей.

Опубликовано Fri, 19 Dec 2025 18:26:00 +0300


А что, так можно было? В системных утилитах FreeBSD нашли уязвимость, позволяющую исполнять чужой код через обычный роутер

Масштабы случившегося ещё только предстоит оценить, но тревожные звонки уже прозвучали.
Больше подробностей.

Опубликовано Fri, 19 Dec 2025 18:05:10 +0300


JASPER: секретная пушка-монстр расстреливает плутоний на скорости 28 970 км/ч уже 201-й раз. Что скрывают американцы?

Как поддерживать ядерное оружие без взрывов? США придумали ответ еще 20 лет назад.
Больше подробностей.

Опубликовано Fri, 19 Dec 2025 17:33:00 +0300


Киберпанк в Средиземном море. Французы ищут, какая держава хотела угнать паром через интернет

После обнаружения трояна на пассажирском пароме Франция проверяет, не стояла ли за атакой иностранная сила — и почему доступ мог потребовать “своего” на борту...
Больше подробностей.

Опубликовано Fri, 19 Dec 2025 17:00:00 +0300


Приговоренный к смерти младенец делает первые шаги дома — история одного спасения с помощью ИИ и CRISPR-терапии

Ребёнку создали индивидуальный препарат и сохранили жизнь, когда надежды уже не было.
Больше подробностей.

Опубликовано Fri, 19 Dec 2025 16:29:00 +0300


«Русский след» оказался китайской подделкой. Штирлиц ещё никогда не был так близок к провалу

Вы набираете в поиске название программы, кликаете по первой ссылке — и сами приносите вредонос в компанию: именно так работает новая волна SEO-подделок...
Больше подробностей.

Опубликовано Fri, 19 Dec 2025 15:54:14 +0300


Маск: "Термояд на Земле — идиотизм, есть же Солнце". Trump Media на следующий день: вкладываем $6 млрд в термояд

Президент владеет реактором. Государство выдаёт лицензии. Видите проблему?
Больше подробностей.

Опубликовано Fri, 19 Dec 2025 15:22:00 +0300


Защита мобильных приложений: от угроз к конкретным действиям

Предновогодний выпуск подкаста «Обратная сторона мобильных приложений».
Больше подробностей.

Опубликовано Fri, 19 Dec 2025 14:47:03 +0300


"А теперь серьёзно". Boston Dynamics показала Atlas без акробатики — 40 минут о том, как гуманоид будет работать на реальном заводе

Спецмашина стоит $1 млн и год работы. Atlas перенастроят за дни — вот почему он реально нужен производству.
Больше подробностей.

Опубликовано Fri, 19 Dec 2025 14:17:00 +0300


Пощечина скептикам эволюции. MIT воссоздал миллионы лет эволюции зрения за недели — и доказал, что среда решает всё

Ученые нашли способ «проиграть» миллионы лет развития зрения.
Больше подробностей.

Опубликовано Fri, 19 Dec 2025 13:45:00 +0300


Отключили антивирус ради "пиратки" — отдали свои пароли. Любители халявы в прицеле нового скрытного метода обмана

Специалисты раскрыли, как обычные ролики на YouTube превращаются в точку входа для кражи паролей и данных с помощью хитроумного вредоноса...
Больше подробностей.

Опубликовано Fri, 19 Dec 2025 13:15:35 +0300


Почему сканер уязвимостей внезапно «подобрел»? Разгадка в CVSS v4

Статистика CVE показывает спад доли критических проблем, даже когда уязвимостей становится всё больше.
Больше подробностей.

Опубликовано Fri, 19 Dec 2025 12:48:19 +0300


Ваш телефон превратится в тыкву. Почему в 2028 году в России могут перестать работать «серые» смартфоны

Минцифры хочет сделать регистрацию гаджетов платной, а незарегистрированные — блокировать.
Больше подробностей.

Опубликовано Fri, 19 Dec 2025 12:12:00 +0300


Миллионные донаты, госгранты и VPN для Android: Tor Project раскрыл, кто платит за анонимность в сети

Tor подробно расписал, какие госструктуры США финансировали его проекты — и какие именно задачи они оплачивали...
Больше подробностей.

Опубликовано Fri, 19 Dec 2025 11:38:56 +0300


Crashlytics против Обфускации в Android: как усложнить взлом, а не разработку


Больше подробностей.

Опубликовано Fri, 19 Dec 2025 11:24:53 +0300


Коммуналка в Пхеньяне. Зачем северокорейские хакеры делят друг с другом серверы и пароли

Границы между «независимыми» Lazarus и Kimsuky оказались слишком размыты.
Больше подробностей.

Опубликовано Fri, 19 Dec 2025 11:05:10 +0300


Excel-таблицы, тикеты и сплошная рутина. Как на самом деле устроена «бухгалтерия вторжения» иранских хакеров

Громкие атаки оказались результатом скучных квартальных планов и госконтрактов.
Больше подробностей.

Опубликовано Fri, 19 Dec 2025 10:35:10 +0300


Иллюзорная безопасность от Illusory Systems. Как компания умудрилась «проспать» кражу 186 млн долларов

FTC объяснила Nomad, почему врать про кибербезопасность в США очень дорого.
Больше подробностей.

Опубликовано Fri, 19 Dec 2025 10:05:05 +0300


В 15 раз лучше Google: В Принстоне создали кубит с рекордным временем жизни

Физики нашли способ радикально ускорить квантовые вычисления.
Больше подробностей.

Опубликовано Fri, 19 Dec 2025 09:35:00 +0300


Голосование? Это «групповое давление». ИИ чат-бот эффективно очистил сервер от людей

К чему привела вера в превосходство ИИ, которой был одержим топ-менеджер Anthropic.
Больше подробностей.

Опубликовано Fri, 19 Dec 2025 09:02:05 +0300


2025: год когда физика сломалась — от квантовой механики до тёмной энергии всё работает, но никто не понимает как

Итоги года в мире электронов и далёких галактик.
Больше подробностей.

Опубликовано Fri, 19 Dec 2025 08:34:00 +0300


Сначала на завод, потом — на фронт. Стартап Foundation выпустит 50 тысяч боевых гуманоидов

Бывшие сотрудники Tesla и SpaceX создали робота-солдат.
Больше подробностей.

Опубликовано Fri, 19 Dec 2025 08:00:00 +0300


Решили не обновлять антивирус? Поздравляем, вы сэкономили $100 и подарили хакерам миллион

Минфин США заметил падение выплат вымогателям на треть, но число атак почти не сдвинулось с места.
Больше подробностей.

Опубликовано Fri, 19 Dec 2025 07:33:10 +0300


Google берет массовкой, «Росатом» — элитой. Почему 70 кубитов «Росатома» могут быть полезнее тысячи кубитов Google

«Росатом» продемонстрировал прототип квантового компьютера на ионах иттербия.
Больше подробностей.

Опубликовано Fri, 19 Dec 2025 07:00:00 +0300


Хотели скачать читы для GTA V, а скачали майнер и потеряли все пароли. Знакомьтесь, это Stealka

«Лаборатория Касперского» предупредила о массовой краже данных пользователей Windows через вирус Stealka.
Больше подробностей.

Опубликовано Fri, 19 Dec 2025 05:35:00 +0300


34 года в подвале шведского бункера. Забытые фильтры оказались сокровищем для биологов

Архив с 1960-х помог увидеть, как менялась северная экосистема почти в реальном времени.
Больше подробностей.

Опубликовано Fri, 19 Dec 2025 04:44:03 +0300


Самая быстрая камера в истории науки — 19 аттосекунд на кадр. Физики впервые засняли движение электронов в реальном времени

Они движутся быстрее всего в природе. Но теперь мы их переиграли.
Больше подробностей.

Опубликовано Thu, 18 Dec 2025 20:51:00 +0300


Гиперзвуковая ракета — угроза номер один для Европы. Перехватчик для неё — застрял в корпоративных войнах Airbus и Diehl

Оборонный рынок не потянет два проекта одновременно. Кто-то должен исчезнуть.
Больше подробностей.

Опубликовано Thu, 18 Dec 2025 20:15:00 +0300


Ваш смартфон теперь официально взрослый: Госдума разрешила покупать товары 18+ через Max.

Фраза кассира «паспорт, пожалуйста» уходит в прошлое?
Больше подробностей.

Опубликовано Thu, 18 Dec 2025 19:39:01 +0300


"Алло, матка? Это эмбрион. Я свой, не убивайте" — беременность начинается с молекулярных переговоров, а не вторжения

Иммунитет решает за часы: впустить или уничтожить.
Больше подробностей.

Опубликовано Thu, 18 Dec 2025 18:58:00 +0300


Патча нет, но паниковать рано: Как защитить свой сайт на Bitrix прямо сейчас

Три условия, без которых ваш «Битрикс» не взломать.
Больше подробностей.

Опубликовано Thu, 18 Dec 2025 18:25:27 +0300


Google выкатила сверхбыструю Gemini 3 Flash, которая дышит в спину GPT-5.2

JetBrains, Figma и Cursor первыми получат доступ к корпоративной версии Gemini 3 Flash.
Больше подробностей.

Опубликовано Thu, 18 Dec 2025 18:00:02 +0300


5 лет одиночества. 40 км по марсианскому аду. Внеземная жизнь найдена. Perseverance не остановится до 2031

Кристаллы оливина — чёрный ящик марсианских недр. Они помнят, как планета остывала 4 миллиарда лет назад.
Больше подробностей.

Опубликовано Thu, 18 Dec 2025 17:33:00 +0300


Велосипеды, физика и немного удачи. История первого полета братьев Райт

17 декабря 1903 года: день, когда гравитация проиграла инженерам.
Больше подробностей.

Опубликовано Thu, 18 Dec 2025 17:06:22 +0300


+38% к шансам дожить до 100 лет — если у вас ДНК охотников-собирателей. Генетический код долголетия найден

Иммунная система плюс эффективный обмен веществ — наследие ледникового периода.
Больше подробностей.

Опубликовано Thu, 18 Dec 2025 16:06:00 +0300


30 секунд, которые спасут вас от мошенников. Android вводит новую функцию защиты при звонках

Android начал расширять защиту от мошенников, которые заставляют включать демонстрацию экрана во время звонка и...
Больше подробностей.

Опубликовано Thu, 18 Dec 2025 15:33:09 +0300


Секретное радиоактивное кладбище обнаружили случайно. СССР затопил его в Баренцевом море и не внёс в реестры

"Лихтер-4" с реакторами подлодки искали с 2007 года. Нашли только сейчас — и совсем не там, где ожидали.
Больше подробностей.

Опубликовано Thu, 18 Dec 2025 15:01:00 +0300


Можно ли остановить ядерную ракету кибератакой? Китай раскрыл секретную тактику США «left of launch»

Взлом службы времени в Китае связывают с планами США срывать запуски ракет ещё до старта.
Больше подробностей.

Опубликовано Thu, 18 Dec 2025 14:31:21 +0300


Безопасный Rust, говорите? В ядре Linux нашли первую уязвимость в новом коде

В Rust-версии Android Binder нашли баг, который портит указатели списка и приводит к крашу.
Больше подробностей.

Опубликовано Thu, 18 Dec 2025 14:01:01 +0300


20 лет за «техподдержку» вымогателей. Создатель сервиса E-Note отправляется под суд в Мичигане

Многолетний опыт в тёмном сегменте сети не помог преступнику скрыться от агентов ФБР.
Больше подробностей.

Опубликовано Thu, 18 Dec 2025 13:28:10 +0300


2 Тбит/с "по воздуху": Япония приблизила спутниковый интернет на лазерах

Лазерный канал на 7,4 км через турбулентный городской воздух выдержал 2 Тбит/с — и это мировой рекорд для мини-терминалов...
Больше подробностей.

Опубликовано Thu, 18 Dec 2025 13:01:10 +0300


Вводить пароли и подписывать документы в кафе теперь опасно. Ученые нашли новый способ утечки данных

Исследователи показали атаку, которая по электромагнитным утечкам восстанавливает рукописный ввод на телефоне...
Больше подробностей.

Опубликовано Thu, 18 Dec 2025 12:33:51 +0300


Полный контроль и ноль патчей: Cisco признала эксплуатацию 0Day в популярных продуктах

Кампания с установкой постоянных бэкдоров идёт как минимум с конца ноября 2025 года.
Больше подробностей.

Опубликовано Thu, 18 Dec 2025 12:07:09 +0300


Покажи паспорт, прежде чем зайти в рунет. Как Госдума планирует деанонимизировать владельцев сайтов

В РФ появится реестр аккредитованных регистраторов доменных имен.
Больше подробностей.

Опубликовано Thu, 18 Dec 2025 11:35:53 +0300


Ваши новые гаджеты опасны уже сразу после включения. Буквально

Исследование показало, что Samsung, LG и Kindle поставляют устройства с браузерами, которые устарели ещё три года назад...
Больше подробностей.

Опубликовано Thu, 18 Dec 2025 11:05:10 +0300


Ни себе, ни людям: Маск судится со стартапом, хотевшим забрать себе имя «Twitter»

«Синяя птица» оказалась слишком ценным трофеем, чтобы отдать его без боя.
Больше подробностей.

Опубликовано Thu, 18 Dec 2025 10:35:10 +0300


$0,002 за «ничего». Как GitHub пытался монетизировать воздух и нарвался на ярость разработчиков

После короткого, но шумного сопротивления корпорации пришлось резко нажать на тормоза.
Больше подробностей.

Опубликовано Thu, 18 Dec 2025 10:05:10 +0300


Как защищают от SQL-инъекций различные вендоры СУБД

Расскажем, что собой представляет внедрение опасного SQL-кода в запросы и как с ними борются разные СУБД.
Больше подробностей.

Опубликовано Thu, 18 Dec 2025 09:59:10 +0300


Дефолт — это приговор. Fortinet включил уязвимость за вас, а хакеры сказали спасибо

Две критические уязвимости Fortinet уже «ожили» в атаках — и цель часто одна: доступ к конфигурации.
Больше подробностей.

Опубликовано Thu, 18 Dec 2025 09:35:10 +0300


«Это вам за пацанов»: 22-летний хакер взломал МВД Франции в отместку за арест виртуальных соратников

Попытка «восстановить справедливость» обернулась для юноши полным фиаско.
Больше подробностей.

Опубликовано Thu, 18 Dec 2025 09:05:00 +0300


Физики нашли способ переключать магнитную память лазером всего за триллионную долю секунды

Новое открытие ученых позволит нашим компьютерам работать намного быстрее.
Больше подробностей.

Опубликовано Thu, 18 Dec 2025 08:30:00 +0300


Слежка, перехват СМС и доступ к камере. Троян Cellik превращает любой смартфон в идеальное шпионское устройство

Для управления этим цифровым оружием злоумышленникам даже не нужны навыки программирования.
Больше подробностей.

Опубликовано Thu, 18 Dec 2025 07:55:05 +0300


Ваш телевизор занят делом: пока вы спите, он отправляет миллиарды хакерских команд

Как ботнет Kimwolf заразил уже почти 2 миллиона Android-устройств по всему миру.
Больше подробностей.

Опубликовано Thu, 18 Dec 2025 07:30:05 +0300


«Верните мне мой 2016-й». Новый бэкдор ZnDoor «замораживает» время, чтобы обмануть опытных аналитиков

В Японии фиксируют атаки через React2Shell, где вместо майнера на серверы ставят новый RAT ZnDoor.
Больше подробностей.

Опубликовано Thu, 18 Dec 2025 07:03:06 +0300


Фейковая eLibrary и вирус в архиве. Группа «Форумный тролль» начала охоту на российских политологов

Тысячи экспертов получили зараженные письма.
Больше подробностей.

Опубликовано Thu, 18 Dec 2025 05:41:43 +0300


Марс снова устроит песчаный ад? Ученые научились заранее видеть бури

GoMars — скромная модель, которая предсказала то, что NASA не могло 60 лет.
Больше подробностей.

Опубликовано Wed, 17 Dec 2025 22:39:03 +0300


Пощечина Google и IBM. Китайские физики создали сверхпроводящий диод при 77 кельвинах — без миллиардных бюджетов

Исследователи добились высокой эффективности и обошлись без внешнего магнитного поля.
Больше подробностей.

Опубликовано Wed, 17 Dec 2025 21:30:21 +0300


Форма лимона и небо в алмазах. Телескоп «Джеймс Уэбб» нашел экзопланету, которая нарушает правила химии

Что известно о странном объекте PSR J2322-2650b.
Больше подробностей.

Опубликовано Wed, 17 Dec 2025 20:46:53 +0300


Раскрыта новая схема взлома WhatsApp, при которой пользователи сами отдают доступ к переписке хакерам

Атака использует легальные функции мессенджера, не требуя перехвата секретных кодов.
Больше подробностей.

Опубликовано Wed, 17 Dec 2025 20:05:10 +0300


Бесплатный хостинг от правительства: группа Ink Dragon превращает госсерверы в свою инфраструктуру

Китайская APT-группа Ink Dragon превратила взломанные госсерверы в глобальную сеть скрытой ретрансляции команд.
Больше подробностей.

Опубликовано Wed, 17 Dec 2025 19:11:54 +0300


«Код красный» в OpenAI: почему новый генератор картинок выпустили в такой спешке

OpenAI выпустила GPT-Image 1.5 с точечным редактированием.
Больше подробностей.

Опубликовано Wed, 17 Dec 2025 18:36:17 +0300


Векна не придет, а деньги уйдут. Эксперты предупредили о массовых атаках на фанатов Stranger Things

Как мошенники воруют деньги у тех, кто хочет посмотреть «Очень странные дела» бесплатно.
Больше подробностей.

Опубликовано Wed, 17 Dec 2025 18:07:06 +0300


Конец империи лжебанкиров: $10 млн и автопарк класса люкс изъяты после облавы на Украине

Персонал для финансовых манипуляций подбирали так строго, что каждого обязательно проверяли на полиграфе.
Больше подробностей.

Опубликовано Wed, 17 Dec 2025 17:35:10 +0300


Roblox сдается: Платформа пообещала Роскомнадзору «зачистить» контент и чаты.

Игровая платформа согласилась на все условия Роскомнадзора.
Больше подробностей.

Опубликовано Wed, 17 Dec 2025 17:01:00 +0300


"SYSTEM" за $5000. Найден способ взломать Windows Admin Center через обычную папку

Ошибка прав доступа в WAC превращает админский инструмент Microsoft в трамплин для локальной эскалации привилегий...
Больше подробностей.

Опубликовано Wed, 17 Dec 2025 16:37:26 +0300


Докажи, что ты не дрон. Власти предложили отключать интернет «более точечно»

Минцифры хочет создать базу кодов IMEI в 2026 году.
Больше подробностей.

Опубликовано Wed, 17 Dec 2025 15:59:09 +0300


1 ярлык в автозагрузке — и сеть под контролем. Хакеры научились ловить команды прямо из трафика

Специалисты разобрали новую версию шпионского бэкдора DRBControl и показали, как он скрытно проникает в корпоративные системы...
Больше подробностей.

Опубликовано Wed, 17 Dec 2025 15:29:34 +0300


5 миллиардов на «дружественный» кибербез. Структура ВЭБ.РФ вложилась в холдинг «Сайберус».

Средства будут направлены на развитие Сайберуса.
Больше подробностей.

Опубликовано Wed, 17 Dec 2025 15:05:40 +0300


Допрос пылесоса, бунт безработных и дрон-убийца. К чему готовится Европол в ближайшие 10 лет

Фантастические сюжеты внезапно оказываются рабочими гипотезами для служб безопасности.
Больше подробностей.

Опубликовано Wed, 17 Dec 2025 14:35:00 +0300


$20000 за один файл: как скачать электронную книгу и потерять аккаунт

Kindle, который лежит у кровати, может стать точкой входа для атаки на ваши устройства и домашнюю сеть.
Больше подробностей.

Опубликовано Wed, 17 Dec 2025 14:07:24 +0300


Тот случай, когда логотип опаснее программы. В Firefox Add-ons нашли 17 расширений с «сюрпризом» внутри

Вредоносный код не могли обнаружить месяцами, потому что хакеры спрятали его у всех на виду.
Больше подробностей.

Опубликовано Wed, 17 Dec 2025 13:35:10 +0300


Казалось бы, их загнали в угол. Почему «пуленепробиваемые» серверы просто невозможно закрыть?

Рынок теневого хостинга адаптировался к давлению полиции и снова вошёл в фазу активного роста.
Больше подробностей.

Опубликовано Wed, 17 Dec 2025 13:05:10 +0300


«Ваше дело уже передано в суд», — с этой фразы начинается кража всех денег с вашей банковской карты (спасибо Frogblight)

Потеря сбережений — лишь верхушка айсберга, ведь под ударом оказывается вся частная жизнь.
Больше подробностей.

Опубликовано Wed, 17 Dec 2025 12:35:10 +0300


Доверяй, но проверяй (орфографию). Лишняя буква в названии пакета стоила разработчикам всех сбережений

Визуально обнаружить ловушку было крайне сложно даже при ручной проверке.
Больше подробностей.

Опубликовано Wed, 17 Dec 2025 12:05:10 +0300


Вместо СМС. Банкам предложат уведомлять клиентов через мессенджер Max

«Запасной канал» или новая монополия?
Больше подробностей.

Опубликовано Wed, 17 Dec 2025 11:30:57 +0300


Без импортных «глаз» и «ушей». Минпромторг хочет запретить госкомпаниям закупать иностранные измерительные приборы.

Ведомство предупредило о рисках использования «серой» измерительной техники в оборонном секторе.
Больше подробностей.

Опубликовано Wed, 17 Dec 2025 11:05:49 +0300


Сначала сократил — теперь нанимает. Трамп пригласил тысячу айтишников в правительство США

Администрация президента запустила программу по ускоренному набору IT-специалистов.
Больше подробностей.

Опубликовано Wed, 17 Dec 2025 10:35:10 +0300


Microsoft окончательно отключает устаревший шифр в Windows. Готова ли ваша компания?

Вот, что нужно сделать прямо сейчас, чтобы не лишиться доступа к своей инфраструктуре.
Больше подробностей.

Опубликовано Wed, 17 Dec 2025 10:05:10 +0300


Почему у компаний нет «одной большой дыры», а есть тысяча мелких — и этого достаточно


Больше подробностей.

Опубликовано Wed, 17 Dec 2025 09:51:16 +0300


«Чтобы не бояться вести детей на улицу». В РФ предложили пускать в соцсети только с 16 лет (и заблокировать WhatsApp)

С такой инициативой выступил член Общественной палаты Евгений Машаров.
Больше подробностей.

Опубликовано Wed, 17 Dec 2025 09:30:10 +0300


Просто захотелось водичку потеплее. Хакеры «атаковали» городской фонтан в Нидерландах

Спецслужбы ждали нападок на критическую инфраструктуру, но цель оказалась куда прозаичнее.
Больше подробностей.

Опубликовано Wed, 17 Dec 2025 09:05:10 +0300


ИИ, боты и постквантовая защита. Cloudflare подвёл итоги 2025 года

Технологии окончательно перехватили инициативу у живых пользователей.
Больше подробностей.

Опубликовано Wed, 17 Dec 2025 08:35:10 +0300


Сдай соседа — получи $30 тысяч. Иранские хакеры объявили награду за головы израильских инженеров

Под ударом оказались люди, чьи лица и имена ранее были строжайшей государственной тайной.
Больше подробностей.

Опубликовано Wed, 17 Dec 2025 08:05:10 +0300


Хоу-хоу-хоу: SantaStealer вышел на охоту за вашими паролями и криптокошельками

Тихий гость уже у порога, и заметить его сложнее, чем кажется.
Больше подробностей.

Опубликовано Wed, 17 Dec 2025 07:35:05 +0300


Сначала контроль переписок, теперь VPN: как Европа методично уничтожает цифровую тайну

Власти Дании хотят перекрыть обход блокировок через VPN ради борьбы с пиратством.
Больше подробностей.

Опубликовано Wed, 17 Dec 2025 07:07:07 +0300


Админ, проснись, мы всё ускорили. В Windows Server 2025 нашли скрытую настройку, ускоряющую SSD на 80%

Администраторам доступна активация нового стека хранения через реестр и групповые политики.
Больше подробностей.

Опубликовано Tue, 16 Dec 2025 21:45:00 +0300


Шерлок был бы в восторге. Химики научились ловить преступников без главной улики

Технология ещё требует валидации, но уже выглядит как прорыв.
Больше подробностей.

Опубликовано Tue, 16 Dec 2025 21:12:28 +0300


Деньги против безопасности. Почему Лондон не спешит вносить Китай в «чёрный список»

Попытка сохранить партнёрство лишь вызвала гнев профильного комитета.
Больше подробностей.

Опубликовано Tue, 16 Dec 2025 20:15:05 +0300


Из Европы в Россию, с Гуама — в Китай. Куда долетит новый «Темный орел» США

Пентагон раскрыл характеристики своей первой гиперзвуковой ракеты Dark Eagle.
Больше подробностей.

Опубликовано Tue, 16 Dec 2025 19:44:55 +0300


Малыш весом в 10 Юпитеров. В звёздных «яслях» Тельца пополнение

Астрономам удалось разглядеть то, что обычно скрыто за плотной газовой пеленой.
Больше подробностей.

Опубликовано Tue, 16 Dec 2025 19:15:10 +0300


Детектор наготы в каждом iPhone: власти требуют блокировать «голые» фото на уровне системы

Британия хочет заставить Apple и Google блокировать обнажёнку на смартфонах по умолчанию.
Больше подробностей.

Опубликовано Tue, 16 Dec 2025 18:30:00 +0300


Суператомы спешат на помощь. Как новое открытие спасёт квантовый интернет

Обычные кубиты больше не справляются, им срочно нужен «старший брат».
Больше подробностей.

Опубликовано Tue, 16 Dec 2025 18:05:10 +0300


Дёшево и сердито. В Японии создали суперпрочный материал из компонентов, которые ранее считались несовместимыми

Экономия колоссальная, а эффект превзошёл самые смелые ожидания.
Больше подробностей.

Опубликовано Tue, 16 Dec 2025 17:35:10 +0300


8 миллионов жертв: популярный VPN превратил ваши секреты в товар

Консультировались с чат-ботом по медицинским вопросам? Ваш диагноз уже узнает весь Интернет!
Больше подробностей.

Опубликовано Tue, 16 Dec 2025 17:05:10 +0300


Торвальдс снова на взводе: создателя Linux вывела из себя очередная инициатива по безопасности ядра

Новый модуль TSEM стал последней каплей в давнем споре о внедрении систем защиты.
Больше подробностей.

Опубликовано Tue, 16 Dec 2025 16:35:10 +0300


Купили телевизор LG за свои деньги? Отлично, теперь Microsoft решает, какой софт на нём будет

Microsoft Copilot принудительно появился на телевизорах LG.
Больше подробностей.

Опубликовано Tue, 16 Dec 2025 16:08:16 +0300


Какой ИБ-продукт нужен рынку?!


Больше подробностей.

Опубликовано Tue, 25 Feb 2025 23:02:26 +0300


Как рассчитывать время реагирования на инциденты?


Больше подробностей.

Опубликовано Sun, 23 Feb 2025 22:42:12 +0300


Что не так с новой методичкой Банка России по пентестам и анализу уязвимостей


Больше подробностей.

Опубликовано Mon, 17 Feb 2025 23:02:34 +0300


Планы ФСТЭК на 2025-й год


Больше подробностей.

Опубликовано Sun, 16 Feb 2025 22:22:30 +0300


Эффект кобры и кибербезопасность


Больше подробностей.

Опубликовано Wed, 29 Jan 2025 22:09:28 +0300


Существуют ли решения класса Cloud Detection Response?


Больше подробностей.

Опубликовано Wed, 15 Jan 2025 22:52:10 +0300


Почему никто не любит подразделение «Нет» и что с этим делать?


Больше подробностей.

Опубликовано Thu, 09 Jan 2025 00:21:43 +0300


Персональные данные и оборот штрафов вокруг них


Больше подробностей.

Опубликовано Tue, 10 Dec 2024 03:02:02 +0300


Хочу в ИБ после другой профессии. С чего начать?


Больше подробностей.

Опубликовано Mon, 04 Nov 2024 22:21:33 +0300


Операционная маржинальность или на что обращать внимание в отчетности публичных ИБ-компаний


Больше подробностей.

Опубликовано Sun, 20 Oct 2024 23:23:13 +0300


Выбросьте деление на уровни L1-L3 в SOC на помойку!


Больше подробностей.

Опубликовано Sun, 06 Oct 2024 23:11:47 +0300


Обзор лондонского Gartner Security Risk Management Summit


Больше подробностей.

Опубликовано Mon, 30 Sep 2024 23:33:01 +0300


Какие уроки можно извлечь из взрывающихся пейджеров в контексте ИБ?


Больше подробностей.

Опубликовано Sun, 29 Sep 2024 23:37:45 +0300


10 способов для SIEM-вендора увеличить продажи своего продукта


Больше подробностей.

Опубликовано Tue, 17 Sep 2024 03:11:53 +0300


Почему SOAR мертвы?!


Больше подробностей.

Опубликовано Thu, 08 Aug 2024 01:01:39 +0300


Обзор нового отчета Gartner по Security Operations


Больше подробностей.

Опубликовано Mon, 05 Aug 2024 00:51:33 +0300


Что делать, когда все уязвимости одинаково опасны? Обзор 21 метода приоритизации уязвимостей


Больше подробностей.

Опубликовано Thu, 01 Aug 2024 07:01:45 +0300


Какова цена инцидента с CrowdStrike или причем тут андеррайтинг и Уоррен Баффет?


Больше подробностей.

Опубликовано Tue, 30 Jul 2024 01:01:46 +0300


5 взломов ИБ-компаний за неделю, в которых фигурировали EDR и средства аутентификации


Больше подробностей.

Опубликовано Mon, 29 Jul 2024 03:11:45 +0300


Анализ инцидента с CrowdStrike


Больше подробностей.

Опубликовано Mon, 22 Jul 2024 00:02:24 +0300



Кто мы, что делаем и что предлагаем.

О тестах на проникновение.


Наши сертификаты:

(ISC)2
CISSP
Offensive Security
OSCP
ISACA
CISA
CISM
Microsoft
PECB
LPTP
Qualys
PECB
LPTP
BSI
LPTP
BSI

Наши партнёры, ИБ и ИТ компании Киев, Украина, мир:

Qualys
IBM
Tenable
Microsoft
AWS
ENX
Ernst&Young
KPMG
PriceWater­HouseCoopers
Deloitte
Buro Veritas
Underdefense
Hacken
Infosafe
10Guards
RMRF
Softseq
AAA auditagency
Berezha Security
Protectmaster
IT спеціаліст