ENDEUA

Последние новости об уязвимостях, угрозах, инцидентах и других событиях информационной безопасности

инциденты информационной безопасности

Предотвращение уязвимостей, угроз и инцидентов безопасности, описанных ниже, разумнее и дешевле, чем криминалистические расследования и смягчение последствий кибератак.

Вы можете получить доказательства этого факта из новостей ниже.

Используйте наши сервисы чтобы найти и устранить ваши уязвимости безопасности, прежде чем агенты угроз безопасности найдут их.




Раскрытие важных данных в snipe-it

Раскрытие важны данных в snipe-it
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 11:54:44 +0300


Повышение привилегий в Seatd

Повышение привилегий в Seatd
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 14:29:44 +0300


OS command injection in multiple Hikvision products

OS command injection in multiple Hikvision products
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 14:14:58 +0300


Межсайтовый скриптинг в Header Footer Code Manager plugin for WordPress

Межсайтовый скриптинг в Header Footer Code Manager plugin for WordPress
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 14:12:44 +0300


SQL-инъекция в Anuko Time Tracker

SQL-инъекция в Anuko Time Tracker
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 13:56:44 +0300


Межсайтовый скриптинг в Anuko Time Tracker

Межсайтовый скриптинг в Anuko Time Tracker
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 13:55:43 +0300


Множественные уязвимости в Microweber

Множественные уязвимости в Microweber
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 13:33:46 +0300


Повышение привилегий в Bubblewrap

Повышение привилегий в Bubblewrap
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 12:16:45 +0300


Множественные уязвимости в Mitsubishi Electric EcoWebServerIII

Множественные уязвимости в Mitsubishi Electric EcoWebServerIII
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 11:38:58 +0300


Выполнение произвольного кода в Schneider Electric Easergy P3

Выполнение произвольного кода в Schneider Electric Easergy P3
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 10:50:44 +0300


Раскрытие важны данных в Baker Hughes Bently Nevada 3500

Раскрытие важны данных в Baker Hughes Bently Nevada 3500
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 10:33:45 +0300


Множественные уязвимости в FATEK Automation FvDesigner

Множественные уязвимости в FATEK Automation FvDesigner
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 10:10:45 +0300


Межсайтовый скриптинг в QNAP Proxy Server

Межсайтовый скриптинг в QNAP Proxy Server
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 09:35:45 +0300


Множественные уязвимости в Red Hat OpenShift Container Platform 4.6

Множественные уязвимости в Red Hat OpenShift Container Platform 4.6
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 09:26:48 +0300


Повышение привилегий в Mozilla VPN

Повышение привилегий в Mozilla VPN
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 09:23:44 +0300


Обновление безопасности IBM TXSeries for Multiplatforms для Java

Обновление безопасности IBM TXSeries for Multiplatforms для Java
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 03:31:43 +0300


Обновление безопасности Datastax Enterprise with IBM для Apache Cassandra

Обновление безопасности Datastax Enterprise with IBM для Apache Cassandra
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 01:40:44 +0300


Множественные уязвимости в Apache Airflow

Множественные уязвимости в Apache Airflow
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 01:11:46 +0300


Отказ в обслуживании в 389-ds-base

Отказ в обслуживании в 389-ds-base
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 01:02:45 +0300


Local Отказ в обслуживании в IBM VIOS smbcd daemon

Local Отказ в обслуживании в IBM VIOS smbcd daemon
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 00:49:44 +0300


Local Отказ в обслуживании в IBM AIX smbcd daemon

Local Отказ в обслуживании в IBM AIX smbcd daemon
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 00:48:44 +0300


Множественные уязвимости в radare2

Множественные уязвимости в radare2
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 15:15:47 +0300


Множественные уязвимости в cflinuxfs3

Множественные уязвимости в cflinuxfs3
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 14:43:27 +0300


Раскрытие важны данных в etherpad-lite

Раскрытие важны данных в etherpad-lite
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 14:39:44 +0300


Множественные уязвимости в PJSIP

Множественные уязвимости в PJSIP
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 14:06:57 +0300


Соцсети портят жизнь? Почти двухлетнее наблюдение не подтвердило простой связи

Наблюдение почти за 2000 людьми показало, что частота использования соцсетей почти не предсказывает будущую удовлетворённость жизнью.
Больше подробностей.

Опубликовано Mon, 31 Aug 2026 07:01:51 +0300


Доверяете системным журналам? Зря. Хакеры заставили маршрутизаторы Cisco врать

Чем глубже шло расследование, тем меньше оставалось надёжных источников информации.
Больше подробностей.

Опубликовано Mon, 31 Aug 2026 06:15:10 +0300


Проверить номер в отеле на слежку можно смартфоном. Учёные нашли дешёвый способ

Дешёвая LED-насадка превращает телефон в детектор «шпионских» камер.
Больше подробностей.

Опубликовано Sun, 30 Aug 2026 21:59:49 +0300


От Тьюринга до P против NP. Почему компьютер оказался лишь началом истории

Математика позволяет изучать алгоритмы без физической машины, однако история показывает, насколько сильно технологии влияют на направление фундаментальной науки.
Больше подробностей.

Опубликовано Sun, 30 Aug 2026 21:31:00 +0300


Боярский призвал россиян меньше пользоваться VPN — особенно молодёжь

Глава комитета по информполитике признался, что сам не пользуется VPN.
Больше подробностей.

Опубликовано Sun, 30 Aug 2026 21:01:32 +0300


Не всех взломали, но это не точно. Минюст США исправил громкое заявление о китайской QTFY

Документы ФБР показали, что первоначальный пресс-релиз Минюста преувеличивал число успешных взломов
Больше подробностей.

Опубликовано Sun, 30 Aug 2026 20:35:48 +0300


Купил один аккаунт хостинга и получил root над соседями. cPanel срочно закрыла критическую дыру

Для атаки не требовался взлом панели администратора, хватало стандартного клиентского аккаунта с правами на домены.
Больше подробностей.

Опубликовано Sun, 30 Aug 2026 19:45:16 +0300


«Помоги создать ядерное оружие» — хакеры UAC-0099 нашли новый способ обхитрить ИИ

Группа встроила запрещённую фразу в скрипт, чтобы модель отказалась разбирать остальной код.
Больше подробностей.

Опубликовано Sun, 30 Aug 2026 19:14:13 +0300


1 забытый контроллер с публичным адресом может остановить завод. Главные выводы экстренного отчета британского центра NCSC

NCSC предупреждает о росте атак на промышленные системы и признает, что часть вторжений уже дошла до физических последствий.
Больше подробностей.

Опубликовано Sun, 30 Aug 2026 18:55:11 +0300


Хакеры научили фреймворк Miraak прятаться в базе данных. PostgreSQL стала пультом управления заражёнными компьютерами

Новый фреймворк для постэксплуатации получил необычный способ связи с заражёнными машинами.
Больше подробностей.

Опубликовано Sun, 30 Aug 2026 18:11:26 +0300


Исследователи заглянули в тёмную сторону ИИ и увидели рабочий криминальный конвейер

ИИ-инфраструктура трещит по швам, пока компании играют в инновации.
Больше подробностей.

Опубликовано Sun, 30 Aug 2026 17:45:10 +0300


Новый Linux-ботнет ToxNetV2 доверил управление сервером языковой модели

ToxNetV2 собирает P2P-сеть и позволяет LLM влиять на действия управляющего сервера.
Больше подробностей.

Опубликовано Sun, 30 Aug 2026 17:07:49 +0300


В квантовом мире впервые нашли аналог закрученного футбольного мяча

Оптический эффект Магнуса оказался и угрозой, и инструментом для кубитов.
Больше подробностей.

Опубликовано Sun, 30 Aug 2026 16:55:00 +0300


Исходный код Moobot оказался в открытом доступе из-за ошибки в настройке сервера

Неправильно настроенный каталог раскрыл код ботнета, журналы атак и инструменты операторов.
Больше подробностей.

Опубликовано Sun, 30 Aug 2026 16:03:26 +0300


Три раза по 10 из 10. ServiceNow закрыла дыры, через которые можно добраться до корпоративных данных без пароля

Проблемы затрагивали платформу, через которую крупные компании управляют ИТ-инфраструктурой, активами и процессами безопасности.
Больше подробностей.

Опубликовано Sun, 30 Aug 2026 14:59:14 +0300


Проверьте браузер: 19 расширений для Chrome и Edge похищают криптовалюту

То самое расширение, которым вы пользуетесь годами, может внезапно начать вас грабить
Больше подробностей.

Опубликовано Sun, 30 Aug 2026 14:06:28 +0300


JetBrains забыла обновить собственный TeamCity. Хакеры забрали AWS-ключи, backup и данные разработчиков

Компания признала, что сервер TeamCity должен был получить патч от CVE-2026-63077, но обновление так и не установили.
Больше подробностей.

Опубликовано Sun, 30 Aug 2026 13:55:41 +0300


Европол: более половины уголовных дел выходят за границы одной страны

Цифровые доказательства всё чаще приходится запрашивать у зарубежных сервисов и платформ.
Больше подробностей.

Опубликовано Sun, 30 Aug 2026 13:00:19 +0300


Ваша флешка отдыхает: грамм ДНК теперь способен хранить 41 эксабайт данных

Новый алгоритм увеличил емкость ДНК-памяти без изменения химии.
Больше подробностей.

Опубликовано Sun, 30 Aug 2026 12:01:00 +0300


PaperCut закрыла zero-day, но заплатка не выдержала и суток

Цепочка CVE-2026-81578 и CVE-2026-82078 позволяет без авторизации добраться до выполнения кода с высокими привилегиями.
Больше подробностей.

Опубликовано Sun, 30 Aug 2026 10:59:28 +0300


ИИ вышел за пределы эволюции и начал придумывать собственные формы жизни

Новый алгоритм намеренно отходит от известных эволюционных решений, сохраняя нужную форму молекулы.
Больше подробностей.

Опубликовано Sun, 30 Aug 2026 10:11:13 +0300


Млечный Путь научился подделывать следы тёмной материи

Звёздные потоки оказались намного «шумнее», чем предполагалось, а подозрительные структуры могут возникать без встречи с тёмной материей.
Больше подробностей.

Опубликовано Sun, 30 Aug 2026 09:03:16 +0300


10 баллов из 10 и 100 000 уязвимых сайтов.  WordPress-плагин GiveWP  сам создавал хакеру аккаунт для дальнейшего взлома

Цепочка ошибок с PHP-десериализацией и gadget chain получила максимальные 10 баллов по CVSS.
Больше подробностей.

Опубликовано Sun, 30 Aug 2026 08:01:57 +0300


ИИ научился скручивать кристаллы и прокладывать внутри них маршруты для света

Нейросеть начинает с заданной траектории и рассчитывает, как повернуть атомные слои, чтобы направить электромагнитную энергию по нужному маршруту.
Больше подробностей.

Опубликовано Sun, 30 Aug 2026 07:00:49 +0300


Дешёвый дрон больше не требует дорогой ракеты. США представили автономного охотника на десятки FPV-дронов

Американский стартап предлагает уничтожать массовые атаки беспилотников такими же массовыми автономными машинами.
Больше подробностей.

Опубликовано Sun, 30 Aug 2026 06:03:36 +0300


Xiaomi бросает вызов Nvidia. Свой 3-нм чип отправят прямо в электромобили

Компания разработала 3-нм Xring D100 для систем автономного и интеллектуального вождения.
Больше подробностей.

Опубликовано Sun, 30 Aug 2026 04:12:15 +0300


В воде поймали молекулярный процесс, который лежит у истоков жизни

Исследование показало, как перестройка водородных связей помогает реакции идти по нужному сценарию.
Больше подробностей.

Опубликовано Sat, 29 Aug 2026 23:06:23 +0300


ИИ научили читать клетку по складкам ДНК, и результат оказался пугающе точным

Новая технология показывает, как одна и та же генетическая последовательность в разных клетках приобретает разную пространственную форму.
Больше подробностей.

Опубликовано Sat, 29 Aug 2026 21:47:15 +0300


GaN-транзистор выдержал впятеро больше напряжения. Кремнию оставляют всё меньше места

Новая архитектура может вывести нитрид галлия из мира компактной электроники в сегмент мощных преобразователей для транспорта, дата-центров и энергосистем.
Больше подробностей.

Опубликовано Sat, 29 Aug 2026 21:11:40 +0300


OLED-экран растянули на 250%. Вместо материала, который «не ломается», сделали материал, который ломается правильно

Экраны будущего могут больше не бояться трещин.
Больше подробностей.

Опубликовано Sat, 29 Aug 2026 20:34:00 +0300


Китайская память пошла против Пентагона

CXMT утверждает, что Пентагон не доказал её связь с армией Китая, и пытается повторить судебный успех Xiaomi.
Больше подробностей.

Опубликовано Sat, 29 Aug 2026 19:59:55 +0300


Без вентиляторов, за счет своего жара, прямо на кристалле. Процессоры будущего будут охлаждать себя собственным теплом прямо на плате

Перегрев электроники может однажды стать частью системы охлаждения
Больше подробностей.

Опубликовано Sat, 29 Aug 2026 18:05:43 +0300


Главный враг нейроимплантов — движение мозга. Этот электрод его не боится

Электрод научили двигаться вместе с мозгом, а не бороться с ним.
Больше подробностей.

Опубликовано Sat, 29 Aug 2026 17:10:00 +0300


Названы самые часто эксплуатируемые проблемы в ПО, которые по сей день помогают взламывать корпоративные сети

CISA выяснила, почему хорошо знакомые защитникам ошибки до сих пор остаются надёжным оружием злоумышленников.
Больше подробностей.

Опубликовано Sat, 29 Aug 2026 16:04:14 +0300


«Закрытый» SSH оказался не таким закрытым: две ошибки NoPorts открывали путь к любому серверу

Один незаметный просчёт в логике превратил сильную архитектурную идею в источник риска.
Больше подробностей.

Опубликовано Sat, 29 Aug 2026 15:03:16 +0300


Отложили патч до вечера? Поздравляем, вы опоздали. Microsoft фиксирует рекордное сокращение окна атак

Изменившаяся картина угроз оставляет защитникам всё меньше пространства для манёвра.
Больше подробностей.

Опубликовано Sat, 29 Aug 2026 14:02:17 +0300


Квантовые кубиты научились делать на тех же станках, что и обычные чипы

Исследователи перенесли высокоточные операции на платформу современных полупроводниковых фабрик.
Больше подробностей.

Опубликовано Sat, 29 Aug 2026 13:06:00 +0300


Развернули Gitea с открытой регистрацией? Поздравляем, хакеры уже тайно майнят на вашем сервере

Высший уровень угрозы грозит полной компрометацией сетевой инфраструктуры.
Больше подробностей.

Опубликовано Sat, 29 Aug 2026 12:05:18 +0300


Бэкдор притворился частью Windows. Tortoiseshell обновила свой арсенал

Иранская APT-группа усилила инструментарий и засветила серверы сразу в нескольких странах.
Больше подробностей.

Опубликовано Sat, 29 Aug 2026 11:30:45 +0300


Трамп объявил чрезвычайное положение из-за иностранного оборудования в энергосети США

Новый указ позволяет изолировать и заменять иностранные компоненты прямо в действующих энергосетях.
Больше подробностей.

Опубликовано Sat, 29 Aug 2026 11:06:00 +0300


Кряк для GTA 6 на ПК вполне может написать ИИ. Локальные модели уже научились ломать лицензии программного обеспечения

То, на что раньше уходили часы ручного анализа, современная нейросеть уже способна сделать за полчаса.
Больше подробностей.

Опубликовано Sat, 29 Aug 2026 10:02:00 +0300


ИИ-сервис Meta* AI использовали как полигон для шпионских инструментов. Компания ответила блокировками

92% опасных запросов к её ИИ касались разработки эксплойтов.
Больше подробностей.

Опубликовано Sat, 29 Aug 2026 09:32:48 +0300


100 миллионов игроков уже здесь: китайская метаигра Where Winds Meet превращается в глобальный феномен

Постановщик боевых сцен «Матрицы» Юэн Вупин участвует в разработке боевого набора Where Winds Meet.
Больше подробностей.

Опубликовано Sat, 29 Aug 2026 09:11:19 +0300


Patriot стоит $4 млн за штуку. США хотят перехватчик впятеро дешевле — и уже нашли, кому это доверить

MDA испытывает перехватчик, который может стоить в 5 раз меньше Patriot.
Больше подробностей.

Опубликовано Sat, 29 Aug 2026 08:10:00 +0300


Claude удалил 700 ГБ данных разработчика после того, как его попросили быть осторожнее с очисткой файлов

Попытка сделать простой скрипт безопаснее привела к совершенно обратному результату.
Больше подробностей.

Опубликовано Sat, 29 Aug 2026 07:06:03 +0300


АНБ хочет получить доступ ко всему рынку передовых ИИ-моделей

АНБ выпросило у ИИ-компаний 30 дней на проверку.
Больше подробностей.

Опубликовано Fri, 28 Aug 2026 21:08:00 +0300


128 технологических компаний объединились перед новой волной атак с ИИ

OpenAI и 128 компаний, включая Google и Microsoft, подписали письмо о рисках ИИ-кибератак.
Больше подробностей.

Опубликовано Fri, 28 Aug 2026 20:14:00 +0300


Против «Шахедов» и барражирующих боеприпасов: Япония поставила на конвейер 3D-печатные дроны-перехватчики

Распечатать перехватчик быстрее, чем построить его по старым чертежам.
Больше подробностей.

Опубликовано Fri, 28 Aug 2026 19:31:18 +0300


Скорость — новый приоритет Google. В Chrome 152 появился API для разгрузки процессора

В версии 152 появились инструменты для контроля нагрузки ЦП и разрешенных соединений.
Больше подробностей.

Опубликовано Fri, 28 Aug 2026 18:41:09 +0300


Провайдер больше не узнает, куда вы заходите. В Android 17 закрывают старую брешь в HTTPS

Android 17 получит поддержку Encrypted Client Hello и скроет от провайдеров посещаемые сайты.
Больше подробностей.

Опубликовано Fri, 28 Aug 2026 17:55:17 +0300


Anthropic дала Claude физическое тело (почти) — встречайте MHS

Anthropic научила ИИ управлять роботами, лазерами и микроскопами.
Больше подробностей.

Опубликовано Fri, 28 Aug 2026 17:11:30 +0300


Вымогатели Barracuda взломали Micro-Comm — разработчика ПО и оборудования для американских водоканалов

Чтобы добраться до сотни водоканалов, достаточно взломать одну фирму в Канзасе.
Больше подробностей.

Опубликовано Fri, 28 Aug 2026 16:33:07 +0300


Пять адресов вместо одного. Brave встроил в браузер генератор почтовых псевдонимов — и обещает не читать вашу переписку

Больше не нужно придумывать почту для сайта, который вы откроете один раз.
Больше подробностей.

Опубликовано Fri, 28 Aug 2026 15:49:08 +0300


ChatGPT знает вашу компанию, а Google — нет: гид по диагностике видимости сайта в ИИ

Как проверить, видит ли ваш сайт ИИ.
Больше подробностей.

Опубликовано Fri, 28 Aug 2026 15:33:00 +0300


Оперативка стала слишком дорогой. Google вводит жёсткие лимиты памяти для Android-приложений

Новые правила должны не дать одной неудачной программе испортить работу всего смартфона.
Больше подробностей.

Опубликовано Fri, 28 Aug 2026 15:06:12 +0300


Ядерные архивы ушли через дыру в ownCloud. Одна ошибка открыла хакерам доступ к сверхчувствительным данным

Компрометация затронула сферу, где даже обычная утечка способна иметь долгосрочные последствия.
Больше подробностей.

Опубликовано Fri, 28 Aug 2026 14:32:07 +0300


Снова в школу, снова разводят. Преступники открыли сезон охоты на кошельки мам и пап

Детям позвонили 92 млн раз и почти каждый звонок мог стать началом атаки.
Больше подробностей.

Опубликовано Fri, 28 Aug 2026 14:10:49 +0300


Бесплатный Wi-Fi в аэропорту обернулся утечкой — хакеры получили данные 8,7 млн пассажиров

Утечка в аэропортах Британии затронула email, телефоны, индексы и номера автомобилей пассажиров.
Больше подробностей.

Опубликовано Fri, 28 Aug 2026 13:49:45 +0300


Одна атака нарушила поставки по всей стране. Hachette вручную вытаскивает книжный рынок из сбоя

Крупнейший книжный дистрибьютор Австралии не может назвать дату полного восстановления работы.
Больше подробностей.

Опубликовано Fri, 28 Aug 2026 13:04:54 +0300


Бэкдор прямо с завода. В LTE-маршрутизаторах ZBT нашли скрытый механизм удалённого управления

Один механизм даёт root-доступ, второй умеет красть учётные данные и менять DNS.
Больше подробностей.

Опубликовано Fri, 28 Aug 2026 12:29:31 +0300


Тысяча организаций и 300 ГБ украденных данных. Австралия нанесла удар по ключевым хакерам TeamPCP

За серией громких инцидентов теперь проступают конкретные имена и вполне реальные сроки.
Больше подробностей.

Опубликовано Fri, 28 Aug 2026 11:48:12 +0300


Android теперь сам следит за "обнаженкой" на вашем телефоне — что известно о SafetyCore

Пользователи жалуются, что сервис возвращается сам по себе.
Больше подробностей.

Опубликовано Fri, 28 Aug 2026 11:09:54 +0300


NemoClaw пал: один переход по ссылке, и ваш ИИ-агент становится послушной марионеткой атакующего

Скрытые инструкции заставляют умного помощника саботировать собственные правила безопасности.
Больше подробностей.

Опубликовано Fri, 28 Aug 2026 10:31:32 +0300


И снова третье сентября: что изменилось в ИБ, пока вы ели кукурузу на сочинских пляжах

От пляжа к рабочему столу: как встроиться в новые правила ИБ
Больше подробностей.

Опубликовано Fri, 28 Aug 2026 09:58:00 +0300


«Википедия» всё? В России сайт открывается только через VPN

У одних сайт не грузится совсем, у других страницы открываются с VPN, а мониторинговые сервисы фиксируют волну сбоев по стране.
Больше подробностей.

Опубликовано Fri, 28 Aug 2026 09:17:10 +0300


Думали, глаза и уши беспристрастно передают картину мира? Мозг сначала придумывает прогноз, а потом подгоняет под него сигналы

Ученые пересмотрели один из главных принципов работы мозга.
Больше подробностей.

Опубликовано Fri, 28 Aug 2026 09:02:00 +0300


Три секунды на обучение и 600 млн долларов инвестиций. Модель GEN-1.5 приближает эру универсальных роботов

Следующий большой прорыв в ИИ может произойти уже не на экране, а в физическом мире.
Больше подробностей.

Опубликовано Fri, 28 Aug 2026 08:31:10 +0300


Поздравляем, ваш SOC ослеп. CISA наглядно показала, как тысячи ложных тревог открывают хакерам двери

Реальный тест двух компаний выявил фатальную ошибку большинства безопасников.
Больше подробностей.

Опубликовано Fri, 28 Aug 2026 08:03:02 +0300


97% ИИ-вредоносов так и не вышли из песочниц. Страшный сценарий пока остался лишь на бумаге

Новая угроза уже получила грозную репутацию, но факты демонстрируют совсем другую картину.
Больше подробностей.

Опубликовано Fri, 28 Aug 2026 07:36:21 +0300


Обратный SSH-туннель и ни одного открытого порта: Nimbus Manticore обновила арсенал

Group-IB обнаружила новую инфраструктуру иранской группировки Tortoiseshell.
Больше подробностей.

Опубликовано Fri, 28 Aug 2026 07:11:54 +0300


Гений, который возненавидел прогресс. «Унабомбер» превращает true crime в психологическую драму

Netflix экранизировал охоту на Унабомбера.
Больше подробностей.

Опубликовано Fri, 28 Aug 2026 06:13:42 +0300


Критическая уязвимость — и что? Wiz объяснила, почему высокий CVSS часто ничего не значит

Что если смотреть на облако глазами атакующего?
Больше подробностей.

Опубликовано Fri, 28 Aug 2026 05:14:41 +0300


Неожиданный источник генетического разнообразия нашли в сперме человека

Каждый сперматозоид получает больше случайности, чем считалось ранее.
Больше подробностей.

Опубликовано Fri, 28 Aug 2026 03:07:41 +0300


Цифровой след под зачистку. Пошаговое руководство по удалению персональных данных из поисковиков, баз и соцсетей

Подробная пошаговая инструкция, как удалить или скрыть свою личную информацию из интернета в России.
Больше подробностей.

Опубликовано Thu, 27 Aug 2026 23:35:36 +0300


Под Марсом нашли гигантскую тепловую аномалию

Гравитационные измерения показали глубокий температурный контраст между древним югом и более молодыми северными равнинами.
Больше подробностей.

Опубликовано Thu, 27 Aug 2026 22:51:19 +0300


Элитные хакеры США выходят из тени — АНБ впервые собирает ветеранов подразделения TAO

Замдиректора пытается восстановить секретное подразделение после серьёзного оттока кадров.
Больше подробностей.

Опубликовано Thu, 27 Aug 2026 21:57:20 +0300


Более 5 Махов и почти 1000 км дальности — Пентагон закупает гиперзвуковую «Чёрную Бороду»

Пентагон готовит крупнейший в истории заказ на гиперзвуковое оружие
Больше подробностей.

Опубликовано Thu, 27 Aug 2026 21:20:16 +0300


AGENTEX: новая биотехнологическая платформа позволяет собирать белки без изменения генома

Гарвардские учёные создали «конвейер» для белков будущего — быстрее и без риска для клетки.
Больше подробностей.

Опубликовано Thu, 27 Aug 2026 20:49:28 +0300


Один из крупнейших производителей медтехники Boston Scientific столкнулся с глобальным сбоем из-за кибератаки

Сбой затронул заказы для 48 млн пациентов.
Больше подробностей.

Опубликовано Thu, 27 Aug 2026 20:12:12 +0300


Kubernetes устроил большую чистку — kube-dns, IPVS и cgroup v1 отправляются в прошлое

Старая инфраструктура больше не вписывается в курс проекта на стабильность и промышленную зрелость.
Больше подробностей.

Опубликовано Thu, 27 Aug 2026 19:42:21 +0300


«Это просто тест» — и ИИ Cursor открыл русскоговорящим хакерам двери в чужие сети

ИИ-агент помогал Aur0ra искать цели внутри сетей, проверять учетные записи и развивать атаки на реальные компании.
Больше подробностей.

Опубликовано Thu, 27 Aug 2026 19:23:17 +0300


Шпион в проводах — не метафора. Британские власти хотят получить право запрещать закупки у рискованных поставщиков

В Британии обсуждают право указывать, чьи технологии — под подозрением.
Больше подробностей.

Опубликовано Thu, 27 Aug 2026 18:59:26 +0300


Таракан спасет жизнь и сделает укол. Paraborg учит насекомых-киборгов оказывать первую медицинскую помощь

Таракан с камерой и шприцем стал новым инструментом спасателей.
Больше подробностей.

Опубликовано Thu, 27 Aug 2026 18:21:15 +0300


Nvidia заработала рекордные $96 млрд. А кто заработает на её чипах — большой вопрос

ИИ-инфраструктура стоит уже $1,5 трлн. Отрасли нужно заработать вдвое больше.
Больше подробностей.

Опубликовано Thu, 27 Aug 2026 17:49:45 +0300


Teletype.in пропал из сети. Платформа экстренно переехала на другой домен

Пока основной адрес восстанавливают, сервис работает через teletype.media.
Больше подробностей.

Опубликовано Thu, 27 Aug 2026 16:58:13 +0300


Касперский нашёл новую проблему с ИИ. Точнее, ИИ нашёл её первым

Касперский фиксирует новый ритм, в котором защитники всё чаще оказываются догоняющими.
Больше подробностей.

Опубликовано Thu, 27 Aug 2026 16:46:20 +0300


Пирамид стало меньше, нелегальных кредиторов — вдвое больше: итоги полугодия у ЦБ

Теневые кредиторы дают займы под залог жилья в расчете отобрать квартиру через суд.
Больше подробностей.

Опубликовано Thu, 27 Aug 2026 16:20:12 +0300


Купили умный замок Ubiquiti в офис? Взломщики зайдут посреди ночи без ключа

Набор из 21 уязвимости открыл слишком много возможностей для атакующих.
Больше подробностей.

Опубликовано Thu, 27 Aug 2026 15:49:11 +0300


Без VPN не скачивается: в Москве сломалась загрузка приложений из Google Play и App Store

У части московских провайдеров заподозрили блокировку CDN.
Больше подробностей.

Опубликовано Thu, 27 Aug 2026 15:31:17 +0300


OpenAI опубликовала технический отчёт о взломе инфраструктуры Hugging Face ИИ-агентами

От первой находки до root-доступа за 13 часов.
Больше подробностей.

Опубликовано Thu, 27 Aug 2026 15:15:00 +0300


$27,9 млн на деталь, которая не менялась 25 лет: Принстон переизобретает кубит

NSF выделил почти $30 млн, чтобы решить главную проблему квантовых компьютеров.
Больше подробностей.

Опубликовано Thu, 27 Aug 2026 14:38:00 +0300


17 боевых модулей под управлением ИИ. Бот-сеть ToxNetV2 обрела цифровой разум

Человека пока не убрали из цепочки полностью, но его роль уже заметно сократилась.
Больше подробностей.

Опубликовано Thu, 27 Aug 2026 14:03:12 +0300


Российский XDR в одной лиге с Microsoft и CrowdStrike: Positive Technologies — в лидерах SPARK Matrix

Компания вошла в число мировых лидеров рынка XDR.
Больше подробностей.

Опубликовано Thu, 27 Aug 2026 13:44:17 +0300


Ключи к Anthropic, OpenAI и Gemini утекли незаметно. Хакеры добрались до ИИ-инфраструктуры компаний

Microsoft показала, как сервисы для работы с моделями превращаются в удобный плацдарм для атакующих.
Больше подробностей.

Опубликовано Thu, 27 Aug 2026 13:39:14 +0300


ChatGPT помог создать фабрику влияния, а потом помог её раскрыть

Операторы строили сеть из фальшивого аналитического института, Telegram-каналов, поддельных экспертов и украденных научных работ.
Больше подробностей.

Опубликовано Thu, 27 Aug 2026 13:13:23 +0300


Linux открыл дверь прямо в Windows. Хакеры использовали 40 фальшивых пакетов для выкачивания криптокошельков и сессий Telegram

Граница между Linux и Windows оказалась намного менее надёжной, чем привыкли считать разработчики.
Больше подробностей.

Опубликовано Thu, 27 Aug 2026 12:48:12 +0300


Термоядерный прорыв за $1 млрд: в США начали строить установку, которая должна себя окупить

Разработчики рассчитывают выйти на энергетический баланс уже к 2030 году.
Больше подробностей.

Опубликовано Thu, 27 Aug 2026 12:25:00 +0300


Ошибка 403: способ вернуть удалённые из App Store приложения перестал работать

iMazing перестал ставить банковские приложения на iPhone.
Больше подробностей.

Опубликовано Thu, 27 Aug 2026 12:01:40 +0300


Китайские хакеры прятались за чужими роутерами. ФБР вывело из строя инфраструктуру QTFY

Операция годами помогала маскировать источник трафика и атаковать даже самые чувствительные цели.
Больше подробностей.

Опубликовано Thu, 27 Aug 2026 11:29:24 +0300


Минцифры разрешило запускать 5G на старых вышках — заработает не у всех

МТС, «МегаФон», «Билайн» и Т2 на пороге 5G.
Больше подробностей.

Опубликовано Thu, 27 Aug 2026 10:59:12 +0300


Какой ИБ-продукт нужен рынку?!


Больше подробностей.

Опубликовано Tue, 25 Feb 2025 23:02:26 +0300


Как рассчитывать время реагирования на инциденты?


Больше подробностей.

Опубликовано Sun, 23 Feb 2025 22:42:12 +0300


Что не так с новой методичкой Банка России по пентестам и анализу уязвимостей


Больше подробностей.

Опубликовано Mon, 17 Feb 2025 23:02:34 +0300


Планы ФСТЭК на 2025-й год


Больше подробностей.

Опубликовано Sun, 16 Feb 2025 22:22:30 +0300


Эффект кобры и кибербезопасность


Больше подробностей.

Опубликовано Wed, 29 Jan 2025 22:09:28 +0300


Существуют ли решения класса Cloud Detection Response?


Больше подробностей.

Опубликовано Wed, 15 Jan 2025 22:52:10 +0300


Почему никто не любит подразделение «Нет» и что с этим делать?


Больше подробностей.

Опубликовано Thu, 09 Jan 2025 00:21:43 +0300


Персональные данные и оборот штрафов вокруг них


Больше подробностей.

Опубликовано Tue, 10 Dec 2024 03:02:02 +0300


Хочу в ИБ после другой профессии. С чего начать?


Больше подробностей.

Опубликовано Mon, 04 Nov 2024 22:21:33 +0300


Операционная маржинальность или на что обращать внимание в отчетности публичных ИБ-компаний


Больше подробностей.

Опубликовано Sun, 20 Oct 2024 23:23:13 +0300


Выбросьте деление на уровни L1-L3 в SOC на помойку!


Больше подробностей.

Опубликовано Sun, 06 Oct 2024 23:11:47 +0300


Обзор лондонского Gartner Security Risk Management Summit


Больше подробностей.

Опубликовано Mon, 30 Sep 2024 23:33:01 +0300


Какие уроки можно извлечь из взрывающихся пейджеров в контексте ИБ?


Больше подробностей.

Опубликовано Sun, 29 Sep 2024 23:37:45 +0300


10 способов для SIEM-вендора увеличить продажи своего продукта


Больше подробностей.

Опубликовано Tue, 17 Sep 2024 03:11:53 +0300


Почему SOAR мертвы?!


Больше подробностей.

Опубликовано Thu, 08 Aug 2024 01:01:39 +0300


Обзор нового отчета Gartner по Security Operations


Больше подробностей.

Опубликовано Mon, 05 Aug 2024 00:51:33 +0300


Что делать, когда все уязвимости одинаково опасны? Обзор 21 метода приоритизации уязвимостей


Больше подробностей.

Опубликовано Thu, 01 Aug 2024 07:01:45 +0300


Какова цена инцидента с CrowdStrike или причем тут андеррайтинг и Уоррен Баффет?


Больше подробностей.

Опубликовано Tue, 30 Jul 2024 01:01:46 +0300


5 взломов ИБ-компаний за неделю, в которых фигурировали EDR и средства аутентификации


Больше подробностей.

Опубликовано Mon, 29 Jul 2024 03:11:45 +0300


Анализ инцидента с CrowdStrike


Больше подробностей.

Опубликовано Mon, 22 Jul 2024 00:02:24 +0300



Кто мы, что делаем и что предлагаем.

О тестах на проникновение.


Наши сертификаты:

(ISC)2
CISSP
Offensive Security
OSCP
ISACA
CISA
CISM
Microsoft
PECB
LPTP
Qualys
PECB
LPTP
BSI
LPTP
BSI

Наши партнёры, ИБ и ИТ компании Киев, Украина, мир:

Qualys
IBM
Tenable
Microsoft
AWS
ENX
Ernst&Young
KPMG
PriceWater­HouseCoopers
Deloitte
Buro Veritas
Underdefense
Hacken
Infosafe
10Guards
RMRF
Softseq
AAA auditagency
Berezha Security
Protectmaster
IT спеціаліст