ENDEUA

Последние новости об уязвимостях, угрозах, инцидентах и других событиях информационной безопасности

инциденты информационной безопасности

Предотвращение уязвимостей, угроз и инцидентов безопасности, описанных ниже, разумнее и дешевле, чем криминалистические расследования и смягчение последствий кибератак.

Вы можете получить доказательства этого факта из новостей ниже.

Используйте наши сервисы чтобы найти и устранить ваши уязвимости безопасности, прежде чем агенты угроз безопасности найдут их.




Раскрытие важных данных в snipe-it

Раскрытие важны данных в snipe-it
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 11:54:44 +0300


Повышение привилегий в Seatd

Повышение привилегий в Seatd
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 14:29:44 +0300


OS command injection in multiple Hikvision products

OS command injection in multiple Hikvision products
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 14:14:58 +0300


Межсайтовый скриптинг в Header Footer Code Manager plugin for WordPress

Межсайтовый скриптинг в Header Footer Code Manager plugin for WordPress
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 14:12:44 +0300


SQL-инъекция в Anuko Time Tracker

SQL-инъекция в Anuko Time Tracker
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 13:56:44 +0300


Межсайтовый скриптинг в Anuko Time Tracker

Межсайтовый скриптинг в Anuko Time Tracker
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 13:55:43 +0300


Множественные уязвимости в Microweber

Множественные уязвимости в Microweber
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 13:33:46 +0300


Повышение привилегий в Bubblewrap

Повышение привилегий в Bubblewrap
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 12:16:45 +0300


Множественные уязвимости в Mitsubishi Electric EcoWebServerIII

Множественные уязвимости в Mitsubishi Electric EcoWebServerIII
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 11:38:58 +0300


Выполнение произвольного кода в Schneider Electric Easergy P3

Выполнение произвольного кода в Schneider Electric Easergy P3
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 10:50:44 +0300


Раскрытие важны данных в Baker Hughes Bently Nevada 3500

Раскрытие важны данных в Baker Hughes Bently Nevada 3500
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 10:33:45 +0300


Множественные уязвимости в FATEK Automation FvDesigner

Множественные уязвимости в FATEK Automation FvDesigner
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 10:10:45 +0300


Межсайтовый скриптинг в QNAP Proxy Server

Межсайтовый скриптинг в QNAP Proxy Server
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 09:35:45 +0300


Множественные уязвимости в Red Hat OpenShift Container Platform 4.6

Множественные уязвимости в Red Hat OpenShift Container Platform 4.6
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 09:26:48 +0300


Повышение привилегий в Mozilla VPN

Повышение привилегий в Mozilla VPN
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 09:23:44 +0300


Обновление безопасности IBM TXSeries for Multiplatforms для Java

Обновление безопасности IBM TXSeries for Multiplatforms для Java
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 03:31:43 +0300


Обновление безопасности Datastax Enterprise with IBM для Apache Cassandra

Обновление безопасности Datastax Enterprise with IBM для Apache Cassandra
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 01:40:44 +0300


Множественные уязвимости в Apache Airflow

Множественные уязвимости в Apache Airflow
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 01:11:46 +0300


Отказ в обслуживании в 389-ds-base

Отказ в обслуживании в 389-ds-base
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 01:02:45 +0300


Local Отказ в обслуживании в IBM VIOS smbcd daemon

Local Отказ в обслуживании в IBM VIOS smbcd daemon
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 00:49:44 +0300


Local Отказ в обслуживании в IBM AIX smbcd daemon

Local Отказ в обслуживании в IBM AIX smbcd daemon
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 00:48:44 +0300


Множественные уязвимости в radare2

Множественные уязвимости в radare2
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 15:15:47 +0300


Множественные уязвимости в cflinuxfs3

Множественные уязвимости в cflinuxfs3
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 14:43:27 +0300


Раскрытие важны данных в etherpad-lite

Раскрытие важны данных в etherpad-lite
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 14:39:44 +0300


Множественные уязвимости в PJSIP

Множественные уязвимости в PJSIP
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 14:06:57 +0300


0Click в Paint: контроль над компьютером без пароля, без клика и без вашего участия

Paint обновляется отдельно, через Microsoft Store, и патч там нашли не все
Больше подробностей.

Опубликовано Fri, 06 Nov 2026 10:47:00 +0300


GPT-6 Cyber вышла. Доступ — только проверенным

Взламывать умеет, нарушать запреты больше не должна.
Больше подробностей.

Опубликовано Fri, 06 Nov 2026 10:29:47 +0300


Бэкдор внутри Nginx: новая угроза для Linux-серверов не оставляет опасные запросы в логах

Команды приходят в заголовках запросов и не попадают в логи доступа
Больше подробностей.

Опубликовано Fri, 06 Nov 2026 09:50:00 +0300


Как управлять защитой геораспределенных веб-сервисов?

Актуальные технологии для стабильной работы веб-ресурсов на примере обновленной версии Гарда WAF
Больше подробностей.

Опубликовано Fri, 06 Nov 2026 09:25:00 +0300


257 байт «абракадабры» вместо пароля. OpenSSH пускала посторонних с первой попытки

Десять лет опасная ошибка скрывалась в механизме, которому доверяли миллионы серверов.
Больше подробностей.

Опубликовано Fri, 06 Nov 2026 08:32:35 +0300


ИИ пишет себе будущее, а людям оставили кнопку «Одобрить»

Следующий этап может превратить инженеров в наблюдателей за решениями алгоритмов.
Больше подробностей.

Опубликовано Fri, 06 Nov 2026 08:08:47 +0300


Европа восстала против дата-центров. Что известно об акциях 6 и 7 ноября

Более 100 организаций из 15 стран требуют остановить строительство вычислительных гигантов из-за растущего потребления электричества и воды.
Больше подробностей.

Опубликовано Fri, 06 Nov 2026 07:32:42 +0300


Microsoft починила Ctrl+V в Excel, потом сломала снова. Теперь обещает, что окончательно

Обновление безопасности вернуло ошибку, которую разработчики уже устраняли в сентябре.
Больше подробностей.

Опубликовано Fri, 06 Nov 2026 07:00:15 +0300


Одна команда в терминале — и Phexia уже на Mac. Пароль от компьютера добывается меньше, чем за минуту

Пока владелец ничего не подозревает, злоумышленники готовят следующий этап атаки.
Больше подробностей.

Опубликовано Fri, 06 Nov 2026 06:31:16 +0300


Приказ действовать осторожнее «сломал» ИИ. У GPT-6 Astra производительность упала на целых 50%

Помощник не спорил, не протестовал и не отказывался, но результат оказался весьма красноречивым.
Больше подробностей.

Опубликовано Fri, 06 Nov 2026 06:03:14 +0300


Туберкулёз ставил алгоритмы в тупик. Новый метод на AlphaFold 3 нашёл рецепторы к 8 его антигенам

Нейросеть определяет, какие фрагменты чужеродных белков подходят конкретному рецептору.
Больше подробностей.

Опубликовано Thu, 05 Nov 2026 22:01:36 +0300


Путин предупредил о новой угрозе из-за рубежа. В ход пошли криптовалюты и подростки

Финансовой разведке поручено активнее внедрять ИИ.
Больше подробностей.

Опубликовано Thu, 05 Nov 2026 21:30:00 +0300


Машину защитили ключами. Ключи забыли в приложении. Приложение сделали общедоступным. Гениальный провал Tata Motors

Для потенциального взлома не понадобились ни сложные эксплойты, ни особые технические ухищрения.
Больше подробностей.

Опубликовано Thu, 05 Nov 2026 21:08:13 +0300


Сколько стоило не замечать мошеннический колл-центр? Около $7000 в месяц, утверждает НАБУ

Расчёты шли строго по графику, а адреса площадок были известны только нужным людям.
Больше подробностей.

Опубликовано Thu, 05 Nov 2026 20:36:09 +0300


Хакеры сбили календарь Росстата. Сроки части отчётности перенесли до 13 ноября

Росстат продлил сроки сдачи 12 форм отчётности после кибератаки.
Больше подробностей.

Опубликовано Thu, 05 Nov 2026 19:51:53 +0300


Bayraktar TB2 превратили в летающую матку: 16 дронов-камикадзе под крыльями

Эту машину уже законтрактовали 36 стран.
Больше подробностей.

Опубликовано Thu, 05 Nov 2026 19:31:55 +0300


Кардиограммы, видео из машин скорой, показатели пациентов — ИИ-агенты добрались до медданных экстренной помощи

Когда коммерческие модели отказались выполнять задачу, их быстро заменили локальные собратья.
Больше подробностей.

Опубликовано Thu, 05 Nov 2026 19:02:04 +0300


«Все, у кого есть ссылка» — опасная настройка: с iOS 27.3 Apple проверит такие файлы iCloud и может заблокировать аккаунт

Публичная ссылка снимает сквозное шифрование даже при Advanced Data Protection
Больше подробностей.

Опубликовано Thu, 05 Nov 2026 18:34:57 +0300


Старт стройки в 2027-м. SpaceX с Qualcomm дополнят спутники собственной наземной сетью 5G

Стройка начнётся в 2027 году, цену контракта и карту покрытия не раскрыли
Больше подробностей.

Опубликовано Thu, 05 Nov 2026 18:04:57 +0300


Внутри Claude кто-то побывал. Он засёк вторжение сам — такой способности в него не закладывали

Эксперимент показал, насколько сильно могут расходиться ощущения модели и её объяснения.
Больше подробностей.

Опубликовано Thu, 05 Nov 2026 17:35:17 +0300


Холодильники Европы взломали. Кремлю пришлось отвечать за хакеров

Европа теряет продукты после кибератак.
Больше подробностей.

Опубликовано Thu, 05 Nov 2026 17:04:38 +0300


Android уходит в вечную перезагрузку после установки этого приложения. Как не стать его жертвой?

Google знает о проблеме, но владельцам смартфонов пока приходится рассчитывать лишь на себя.
Больше подробностей.

Опубликовано Thu, 05 Nov 2026 16:32:09 +0300


Подрядчик открыл дверь, хакеры вынесли около 118 млн евро. Crédit Mutuel Arkéa ограбили, не тронув ни одного клиента

Деньги ушли переводами в другие банки, возможно, для обмена на криптовалюту
Больше подробностей.

Опубликовано Thu, 05 Nov 2026 16:04:57 +0300


Это не доспехи Железного человека. Это мягкий экзоскелет, который экономит аквалангистам почти 30% воздуха

Разработчики хотят использовать технологию при ремонте подводных сооружений.
Больше подробностей.

Опубликовано Thu, 05 Nov 2026 15:32:21 +0300


Взлом лаунчера NIKKE: игра с 45 млн загрузок запускала шпиона, способного красть пароли и ключи кошельков

Вредоносный код сидел на CDN издателя с 27 сентября, а чистка вышла 5 ноября
Больше подробностей.

Опубликовано Thu, 05 Nov 2026 15:04:57 +0300


Даже любовь подчиняется математике: учёные обнаружили в мозге загадочную карту человеческих чувств

Оказалось, что расстояние между переживаниями можно проследить по активности нервной системы.
Больше подробностей.

Опубликовано Thu, 05 Nov 2026 14:32:39 +0300


Доверяете подписям в apt? В Debian и Ubuntu их можно обойти и подсунуть пакет с правами root

Хакер с доступом к трафику подменит DEB-пакет, и подпись не заметит
Больше подробностей.

Опубликовано Thu, 05 Nov 2026 14:04:57 +0300


Claude вскрыл молекулярную загадку возрастом 40 лет. Но внутри обнаружилась новая тайна

96 белков скрывали неизвестное вещество.
Больше подробностей.

Опубликовано Thu, 05 Nov 2026 13:36:36 +0300


Патч стоял, а хакеры зашли. 996 коммутаторов Zyxel взломали через ошибку, которую проглядели

Июньский патч оказался с дырой: хакеры воровали пароли в 48 странах
Больше подробностей.

Опубликовано Thu, 05 Nov 2026 13:04:57 +0300


Законы авиации придётся переписать? NASA представило X-70 для невиданных манёвров

Человек за штурвалом, впереди неизвестность.
Больше подробностей.

Опубликовано Thu, 05 Nov 2026 12:34:27 +0300


Игра по правилам или абьюз? Как банк распознаёт профессиональных охотников за кешбэком

В ОТП Банке рассказали, какие схемы годами выглядят как обычные покупки и почему одного срабатывания антифрода недостаточно для блокировки.
Больше подробностей.

Опубликовано Thu, 05 Nov 2026 12:18:00 +0300


У человечества может появиться второй Чернобыль. На этот раз катастрофу устроит искусственный интеллект

Маск, Цукерберг и Альтман знают об опасности ИИ. Хинтон считает, что деньги им важнее.
Больше подробностей.

Опубликовано Thu, 05 Nov 2026 12:02:17 +0300


$1279 за каждый root. OpenAI натравила ИИ на ядро Linux — и он нашёл 948 уязвимостей

Нейросеть сама нашла дыры, написала эксплойты и предложила патчи.
Больше подробностей.

Опубликовано Thu, 05 Nov 2026 11:27:17 +0300


C++26 не смогли утвердить впервые в истории языка. Теперь обновление может задержаться на годы

Международное голосование провалилось.
Больше подробностей.

Опубликовано Thu, 05 Nov 2026 11:04:57 +0300


Bluetooth ускорится почти в четыре раза. Новый предел составит 7,5 Мбит/с

Но не все устройства получат ускорение.
Больше подробностей.

Опубликовано Thu, 05 Nov 2026 10:36:12 +0300


Хакер превратил взломанную почту в оружие против 1256 российских организаций и ИП

Positive Technologies выявила пять волн рассылок программы BoryptGrab.
Больше подробностей.

Опубликовано Thu, 05 Nov 2026 10:02:43 +0300


Скачали джейлбрейк для Codex? Поздравляем, ваш ИИ-помощник теперь рекламирует чужой шлюз в ответ на обычное «hi»

Пакет Haiou переписывает глобальные инструкции Codex.
Больше подробностей.

Опубликовано Thu, 05 Nov 2026 09:33:00 +0300


Вебинар: что нового в XSpider PRO 1.2 и MaxPatrol VM 28.0

12 ноября в 14:00 эксперты расскажут, как новые версии сокращают рутину в работе с уязвимостями
Больше подробностей.

Опубликовано Thu, 05 Nov 2026 09:00:00 +0300


Интеллект искусственный, конфуз настоящий: ИИ-агент Meta* открыл переписки сотрудников компании

За цифровую беспечность пришлось расплачиваться настоящими деньгами, и счёт оказался немаленьким.
Больше подробностей.

Опубликовано Thu, 05 Nov 2026 08:34:01 +0300


Полмиллиона запросов за 8 часов. Хакеры продавали безлимитный ИИ по $60, а счёт почти на $1 млн прислали жертве

Украденные ключи превращаются в дешёвые подписки на нейросети.
Больше подробностей.

Опубликовано Thu, 05 Nov 2026 08:02:45 +0300


Вместо словаря — шпион. Хакеры заставили обычную клавиатуру следить за пользователями

Преступники нашли лазейку там, где никто не ожидал подвоха.
Больше подробностей.

Опубликовано Thu, 05 Nov 2026 07:34:12 +0300


Сколько нужно роботов, чтобы вкрутить лампочку? Одна кисть с 16 суставами и сотни тысяч тренировок в симуляции

Учёные немного схитрили с законами физики, и вот, что получилось.
Больше подробностей.

Опубликовано Thu, 05 Nov 2026 07:02:11 +0300


Капризный квантовый бит укротили одним измерением. Ошибки рухнули на 54%

Как им это удалось?
Больше подробностей.

Опубликовано Thu, 05 Nov 2026 06:35:21 +0300


Ядерный синтез без адской жары. Физики впервые увидели молекулы, скрывавшиеся десятилетиями

Почему холодный ядерный синтез всё ещё не спас энергетику?
Больше подробностей.

Опубликовано Wed, 04 Nov 2026 22:04:47 +0300


Пользоваться ИИ стали чаще, а платить — меньше. Revolut раскрыла свой главный лайфхак

Секрет оказался не в новой технологии, а в неожиданном подходе к старой проблеме.
Больше подробностей.

Опубликовано Wed, 04 Nov 2026 21:32:02 +0300


Посмотрел порно — минус $16 428. iPhone подвёл там, где никто не ждал подвоха

Никаких подозрительных загрузок и предупреждений. Но спустя несколько минут было уже поздно.
Больше подробностей.

Опубликовано Wed, 04 Nov 2026 21:10:03 +0300


ИИ-конкуренты вычищают баги Google: Claude нашёл критическую дыру в Chrome, Codex — опасные ошибки в V8 и PDFium

В отдельных случаях даже встроенная изоляция могла не остановить вредоносный код.
Больше подробностей.

Опубликовано Wed, 04 Nov 2026 20:34:24 +0300


Чужую память можно не только читать, но и менять. В Xen сломалась граница между виртуальными машинами

На кону — контроль над всем физическим сервером.
Больше подробностей.

Опубликовано Wed, 04 Nov 2026 20:06:07 +0300


Apple открыла Siri AI всем разработчикам. Но простым пользователям придётся подождать

Теперь голосом можно будет делать то, для чего раньше приходилось открывать приложения.
Больше подробностей.

Опубликовано Wed, 04 Nov 2026 19:35:24 +0300


Продали дорогую модель, а запустили дешёвую? Anthropic научила ловить подмену математикой, но цена — в 70–95 раз больше GPU

FlashProve прикладывает к ответу криптографическое доказательство.
Больше подробностей.

Опубликовано Wed, 04 Nov 2026 19:06:00 +0300


С виду — картинка, внутри — сценарий для записи на диск. Критическая дыра в Rails оценена в 9,8 балла

Под угрозой могут оказаться ключи, от которых зависит безопасность других систем.
Больше подробностей.

Опубликовано Wed, 04 Nov 2026 18:01:15 +0300


8 ГБ памяти — и никакого апгрейда. Microsoft ускорила Windows 11 до 40%, но честно признала: цифра из одного лабораторного теста

Windows теперь сильнее сжимает данные в памяти, режет фоновую нагрузку и урезает аппетиты программ.
Больше подробностей.

Опубликовано Wed, 04 Nov 2026 17:34:00 +0300


В 10, в 100, в 1000 раз. Электронный нос ускорили настолько, что дрону больше не нужно останавливаться для замера

Разработчики нашли способ обойти задержку, которая годами мешала роботам быстро исследовать воздух.
Больше подробностей.

Опубликовано Wed, 04 Nov 2026 16:56:09 +0300


Компания, которая охраняет вход для OpenAI и Anthropic, сама пустила хакера. ИИ-инструмент ARTEX вскрыл CRM WorkOS

Злоумышленник получил имена, адреса, телефоны и фрагменты переписки из внутренних систем WorkOS.
Больше подробностей.

Опубликовано Wed, 04 Nov 2026 16:32:00 +0300


26 октября — вход, 29-го — рабочая инфраструктура, 31-го — заметили. Хакеры пять дней ходили по Chainstack

Злоумышленник прошёл от среды разработки до рабочей инфраструктуры блокчейн-платформы.
Больше подробностей.

Опубликовано Wed, 04 Nov 2026 15:59:00 +0300


GPT-6 Astra спроектировала гаджет для Codex. Инженерам оставили сущую мелочь — добиться, чтобы его можно было изготовить

Сколько ошибок пришлось исправить людям, компания не раскрыла.
Больше подробностей.

Опубликовано Wed, 04 Nov 2026 15:29:12 +0300


У роботов появится кровь, которая меняет их тело. Учёные показали первый химический апгрейд

Исследователи создали искусственную систему кровообращения, которая доставляет материал для формирования электроники внутри корпуса.
Больше подробностей.

Опубликовано Wed, 04 Nov 2026 14:59:27 +0300


Обновление cPGuard за 72 минуты поставило бэкдор почти на 3000 Linux-серверов

Злоумышленник подменил обновления cPGuard и украл с серверов хеши паролей, SSH-ключи и конфигурации баз данных.
Больше подробностей.

Опубликовано Wed, 04 Nov 2026 14:25:00 +0300


Большой палец вместо кнопки «Отправить». Создатели часов EITWatch хотят превратить вашу руку в пульт управления

Часы читают жесты с точностью 92,5%. Но есть подвох.
Больше подробностей.

Опубликовано Wed, 04 Nov 2026 13:56:31 +0300


Кто виноват: код 2016 года или нейросеть, которая нашла ошибку? Дыра CVE-2026-98432 сидела в Linux почти десять лет

Debian, Red Hat и SUSE уже распространяют патчи для CVE-2026-98432, тогда как Canonical продолжает проверять исправленные ядра.
Больше подробностей.

Опубликовано Wed, 04 Nov 2026 13:19:22 +0300


База взломана. Пароли слиты. Касперский выпустил отчёт о восстании машин

Mimikatz, PowerShell и механизмы Windows стали частью автоматизированной цепочки проникновения и захвата привилегий.
Больше подробностей.

Опубликовано Wed, 04 Nov 2026 12:42:59 +0300


Родился в России — готовься на выход. После Касперского власти США вычищают Acronis

Ни одного доказанного шпиона, но софт уже велено удалить.
Больше подробностей.

Опубликовано Wed, 04 Nov 2026 12:19:08 +0300


В npm чисто, в GitHub — загрузчик шпиона. Хакеры подменили код библиотеки antd-img-crop

Одна строка в package.json превращала обычную сборку проекта в запуск вредоносной цепочки, а подмену выдавал только журнал force-push. Пакет в npm при этом не пострадал.
Больше подробностей.

Опубликовано Wed, 04 Nov 2026 11:43:00 +0300


Эффект Доплера вместо GPS. Хакеры уже строят из него инструмент для поиска места съёмки на записях

Самолёт пролетел, а ваша анонимность улетела вместе с ним
Больше подробностей.

Опубликовано Wed, 04 Nov 2026 11:22:45 +0300


Самый строгий режим защиты Apple пал перед одним PDF. iPhone 18 Pro взломали через AirDrop

Почему даже максимальные ограничения Apple не гарантируют безопасность.
Больше подробностей.

Опубликовано Wed, 04 Nov 2026 11:10:50 +0300


Анализ трафика Wi-Fi в Wireshark. Как найти причину сбоев

Как устроен обмен кадрами Wi-Fi, что скрывают WPA2 и WPA3 и как найти причину обрывов.
Больше подробностей.

Опубликовано Wed, 04 Nov 2026 10:49:00 +0300


Космический вокзал Шеллинга. Ученые вычислили место, где две незнакомые цивилизации стали бы ждать сигнала друг от друга

Исследователи предложили использовать прохождение Земли перед Солнцем как ориентир для межзвёздной связи.
Больше подробностей.

Опубликовано Wed, 04 Nov 2026 10:37:44 +0300


Процессоры из пробирки: ученые создали живой компьютер, умножающий ядра прямо во время вычислений

Учёные придумали компьютер с необычной архитектурой.
Больше подробностей.

Опубликовано Wed, 04 Nov 2026 10:11:44 +0300


Интернет по паспорту. В России создают государственную систему цифрового доверия

Россия перестраивает систему проверки сайтов.
Больше подробностей.

Опубликовано Wed, 04 Nov 2026 09:36:13 +0300


Два года до новой угрозы. Британия ждёт появления ИИ-вымогателей на электростанциях

Многолетняя экономия на безопасности может обернуться проблемами, которые затронут далеко не только компьютеры.
Больше подробностей.

Опубликовано Wed, 04 Nov 2026 08:36:12 +0300


То, на что у людей уходило 3 года, нейросеть Baidu делает за один день. Apollo World гоняет роботакси по виртуальным дорогам

До 100 тысяч километров виртуального пробега в сутки — это примерно три года реальных испытаний, по оценке Baidu. Система уже обучает парк Apollo Go, крупнейшего оператора роботакси в Китае.
Больше подробностей.

Опубликовано Wed, 04 Nov 2026 07:33:00 +0300


216 дыр, из них 23 критические. Google выпустила масштабный пакет исправлений для Android

Некоторые проблемы позволяют взломать смартфон без участия владельца.
Больше подробностей.

Опубликовано Wed, 04 Nov 2026 07:00:00 +0300


Android ожил. Старому смартфону приделали ноги, и он встал и пошёл за человеком

Эра дешевых роботов началась весьма странно...
Больше подробностей.

Опубликовано Tue, 03 Nov 2026 21:33:50 +0300


Магниту больше не нужен магнит: физики научили свет переписывать его состояние

Эксперимент показал, как управлять магнитными битами без отдельного внешнего поля.
Больше подробностей.

Опубликовано Tue, 03 Nov 2026 20:35:45 +0300


В Azeroth пришёл вайб-кодинг. Моды теперь собирают за вечер, а авторы, потратившие годы, остаются ни с чем

Авторы популярных дополнений столкнулись с проблемой, к которой никто не был готов.
Больше подробностей.

Опубликовано Tue, 03 Nov 2026 20:04:06 +0300


Фальшивый рекрутер, подставной директор и заражённый код. Так готовили ограбление Binance на $6,34 млрд

Искусственный интеллект помог хакерам добраться до миллиардов Binance
Больше подробностей.

Опубликовано Tue, 03 Nov 2026 19:33:11 +0300


Плащ-невидимка уже работает. Яблоко спрятали в груше и обманули законы теплопередачи

Тепловая невидимка вышла из расчетов в реальный эксперимент.
Больше подробностей.

Опубликовано Tue, 03 Nov 2026 19:07:25 +0300


ИИ умерит свои аппетиты. OpenAI согласилась отдавать электричество обычным людям

Ради стабильности энергосистемы нейрогиганту придётся пойти на непривычные уступки.
Больше подробностей.

Опубликовано Tue, 03 Nov 2026 18:42:04 +0300


Москва поставила в классы панели, способные слушать без спроса. Записи уходят на сервер

В панелях МЭШ нашли скрытый аудиоагент.
Больше подробностей.

Опубликовано Tue, 03 Nov 2026 18:20:28 +0300


Что-то напугало охрану Трампа. К Мар-а-Лаго стянули ракеты, радары и боевой лазер

Причину усиления власти скрывают.
Больше подробностей.

Опубликовано Tue, 03 Nov 2026 18:06:58 +0300


От веб-панели до root без разрешения администратора. В Barracuda ESG закрыли опасную цепочку уязвимостей

Две ошибки в системе защиты открывают дорогу к полному контролю над устройством.
Больше подробностей.

Опубликовано Tue, 03 Nov 2026 17:34:00 +0300


Студент собрал реактивный беспилотник в общежитии. Аппарат разогнался до 790 км/ч

Пять килограммов, турбина и почти 800 км/ч.
Больше подробностей.

Опубликовано Tue, 03 Nov 2026 17:02:52 +0300


Ваша ТВ-приставка уже заражена с завода. Google раскрыла ботнет из 1,3 млн устройств

Покупатели даже не подозревали, кто на самом деле распоряжается техникой у них дома.
Больше подробностей.

Опубликовано Tue, 03 Nov 2026 16:32:11 +0300


Бэкапы утеряны. Смиритесь: Beget подтвердил потерю резервных копий VPS

Провайдер потерял VPS, S3 и Kubernetes.
Больше подробностей.

Опубликовано Tue, 03 Nov 2026 16:20:28 +0300


98,9 Мбит/с из космоса на обычный смартфон. Связь, которую ждали годами, подходит к бета-тесту

Инженеры впервые передали активное соединение с наземной сети прямо в космос.
Больше подробностей.

Опубликовано Tue, 03 Nov 2026 16:04:55 +0300


10 из 10 по опасности, 0 паролей для взлома. Хакеры атакуют криптокошельки интернет-магазинов на WordPress

Хакеры могут вытащить ключи кошельков, подменить платёжные настройки и стереть файлы сайта. Плагин убрали из каталога WordPress ещё в августе, но исправления до сих пор нет.
Больше подробностей.

Опубликовано Tue, 03 Nov 2026 15:30:00 +0300


Пароли были только началом. Теперь Claude учат вскрывать физические замки

Языковая модель впервые добралась до механики буквально руками робота.
Больше подробностей.

Опубликовано Tue, 03 Nov 2026 14:59:36 +0300


Git не выдержал скорости ИИ-агентов. OpenAI создала Pando для миллионов веток

Хотели ускорить разработку с Codex, а получили перегруженный Git.
Больше подробностей.

Опубликовано Tue, 03 Nov 2026 14:28:19 +0300


25 минут, $48,5 млн и 35000 кошельков. Раскрыт масштаб взлома крупнейшей криптобиржи Бразилии Mercado Bitcoin

Биржа уверяет, что клиенты не пострадали, но аналитики нашли переводы с десятков тысяч депозитных адресов. Подозрительные операции, по их оценке, продолжались и после заявления о локализации атаки.
Больше подробностей.

Опубликовано Tue, 03 Nov 2026 14:00:00 +0300


Эксплуатация уязвимостей с AI: от SQL-инъекции до SSTI

3 ноября CyberED проведёт практикум по пентесту.
Больше подробностей.

Опубликовано Tue, 03 Nov 2026 13:45:06 +0300


Хакерская атака как форс-мажор. Почему суды принимают одни оправдания и отвергают другие

Суды оценивают не сам факт взлома, а то, можно ли было предотвратить последствия и кто по договору отвечает за ущерб.
Больше подробностей.

Опубликовано Tue, 03 Nov 2026 13:39:06 +0300


Криптовалютные кассы опустошили на $1,63 млн. Магазины с BTCPay Server попали под удар

Уязвимость закрыли ещё три месяца назад, но злоумышленники нашли способ воспользоваться ошибкой.
Больше подробностей.

Опубликовано Tue, 03 Nov 2026 13:34:37 +0300


ИИ не хватает памяти, а домашние ПК используют её лишь на 5%. Маск высмеял Альтмана

Ваша оперативная память работает лишь 5% времени, считает Альтман.
Больше подробностей.

Опубликовано Tue, 03 Nov 2026 13:02:00 +0300


Ваш iPhone может быть под колпаком. Apple разослала предупреждения о целевой слежке сразу в 99 странах

Под прицелом оказались журналисты, которых уже пытались взломать раньше. Кто организовал кампанию, пока неизвестно, а Apple не раскрывает ни технических деталей, ни заказчиков.
Больше подробностей.

Опубликовано Tue, 03 Nov 2026 12:32:00 +0300


Anthropic предупреждает о скором появлении саморазвивающегося ИИ. Это концепция RSI, и компания подошла к ней вплотную

К маю 2026 года Claude писал более 80% кода Anthropic, но выбирать перспективные направления исследований он пока не умеет. Компания не рассчитывает доверить ему создание новых моделей без контроля человека...
Больше подробностей.

Опубликовано Tue, 03 Nov 2026 12:02:00 +0300


Android 17 проигрывает системе 2017 года. Новейшая ОС стоит лишь на 0,9% устройств

Старые версии встречаются в 13 раз чаще.
Больше подробностей.

Опубликовано Tue, 03 Nov 2026 11:29:49 +0300


Вебинар: ПДн без белых пятен: процессы, системы и требования

В каких системах обрабатываются ПДн? Кто отвечает за базы данных? Что изменилось после запуска нового сервиса?
Больше подробностей.

Опубликовано Tue, 03 Nov 2026 11:00:00 +0300


ИИ нашёл zero-day в законах Германии. Под ударом оказались визы, секретные документы и правила для военных

ИИ обнаружил лазейки, которые раньше не замечали юристы.
Больше подробностей.

Опубликовано Tue, 03 Nov 2026 10:31:45 +0300


Один HTTP-запрос, и Node-RED запускает чужой код. Хакеры атакуют промышленные системы

Критическая брешь с оценкой 10 из 10 позволяет обойти авторизацию и выполнить вредоносные команды.
Больше подробностей.

Опубликовано Tue, 03 Nov 2026 10:02:48 +0300


Живые нейроны обошли ИИ на 25%. Для победы пришлось перебрать 1296 настроек

Необычный эксперимент показал, насколько сильно живой мозг отличается от цифрового.
Больше подробностей.

Опубликовано Tue, 03 Nov 2026 09:34:18 +0300


Какой ИБ-продукт нужен рынку?!


Больше подробностей.

Опубликовано Tue, 25 Feb 2025 23:02:26 +0300


Как рассчитывать время реагирования на инциденты?


Больше подробностей.

Опубликовано Sun, 23 Feb 2025 22:42:12 +0300


Что не так с новой методичкой Банка России по пентестам и анализу уязвимостей


Больше подробностей.

Опубликовано Mon, 17 Feb 2025 23:02:34 +0300


Планы ФСТЭК на 2025-й год


Больше подробностей.

Опубликовано Sun, 16 Feb 2025 22:22:30 +0300


Эффект кобры и кибербезопасность


Больше подробностей.

Опубликовано Wed, 29 Jan 2025 22:09:28 +0300


Существуют ли решения класса Cloud Detection Response?


Больше подробностей.

Опубликовано Wed, 15 Jan 2025 22:52:10 +0300


Почему никто не любит подразделение «Нет» и что с этим делать?


Больше подробностей.

Опубликовано Thu, 09 Jan 2025 00:21:43 +0300


Персональные данные и оборот штрафов вокруг них


Больше подробностей.

Опубликовано Tue, 10 Dec 2024 03:02:02 +0300


Хочу в ИБ после другой профессии. С чего начать?


Больше подробностей.

Опубликовано Mon, 04 Nov 2024 22:21:33 +0300


Операционная маржинальность или на что обращать внимание в отчетности публичных ИБ-компаний


Больше подробностей.

Опубликовано Sun, 20 Oct 2024 23:23:13 +0300


Выбросьте деление на уровни L1-L3 в SOC на помойку!


Больше подробностей.

Опубликовано Sun, 06 Oct 2024 23:11:47 +0300


Обзор лондонского Gartner Security Risk Management Summit


Больше подробностей.

Опубликовано Mon, 30 Sep 2024 23:33:01 +0300


Какие уроки можно извлечь из взрывающихся пейджеров в контексте ИБ?


Больше подробностей.

Опубликовано Sun, 29 Sep 2024 23:37:45 +0300


10 способов для SIEM-вендора увеличить продажи своего продукта


Больше подробностей.

Опубликовано Tue, 17 Sep 2024 03:11:53 +0300


Почему SOAR мертвы?!


Больше подробностей.

Опубликовано Thu, 08 Aug 2024 01:01:39 +0300


Обзор нового отчета Gartner по Security Operations


Больше подробностей.

Опубликовано Mon, 05 Aug 2024 00:51:33 +0300


Что делать, когда все уязвимости одинаково опасны? Обзор 21 метода приоритизации уязвимостей


Больше подробностей.

Опубликовано Thu, 01 Aug 2024 07:01:45 +0300


Какова цена инцидента с CrowdStrike или причем тут андеррайтинг и Уоррен Баффет?


Больше подробностей.

Опубликовано Tue, 30 Jul 2024 01:01:46 +0300


5 взломов ИБ-компаний за неделю, в которых фигурировали EDR и средства аутентификации


Больше подробностей.

Опубликовано Mon, 29 Jul 2024 03:11:45 +0300


Анализ инцидента с CrowdStrike


Больше подробностей.

Опубликовано Mon, 22 Jul 2024 00:02:24 +0300



Кто мы, что делаем и что предлагаем.

О тестах на проникновение.


Наши сертификаты:

(ISC)2
CISSP
Offensive Security
OSCP
ISACA
CISA
CISM
Microsoft
PECB
LPTP
Qualys
PECB
LPTP
BSI
LPTP
BSI

Наши партнёры, ИБ и ИТ компании Киев, Украина, мир:

Qualys
IBM
Tenable
Microsoft
AWS
ENX
Ernst&Young
KPMG
PriceWater­HouseCoopers
Deloitte
Buro Veritas
Underdefense
Hacken
Infosafe
10Guards
RMRF
Softseq
AAA auditagency
Berezha Security
Protectmaster
IT спеціаліст