ENDEUA

Последние новости об уязвимостях, угрозах, инцидентах и других событиях информационной безопасности

инциденты информационной безопасности

Предотвращение уязвимостей, угроз и инцидентов безопасности, описанных ниже, разумнее и дешевле, чем криминалистические расследования и смягчение последствий кибератак.

Вы можете получить доказательства этого факта из новостей ниже.

Используйте наши сервисы чтобы найти и устранить ваши уязвимости безопасности, прежде чем агенты угроз безопасности найдут их.




Раскрытие важных данных в snipe-it

Раскрытие важны данных в snipe-it
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 11:54:44 +0300


Повышение привилегий в Seatd

Повышение привилегий в Seatd
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 14:29:44 +0300


OS command injection in multiple Hikvision products

OS command injection in multiple Hikvision products
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 14:14:58 +0300


Межсайтовый скриптинг в Header Footer Code Manager plugin for WordPress

Межсайтовый скриптинг в Header Footer Code Manager plugin for WordPress
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 14:12:44 +0300


SQL-инъекция в Anuko Time Tracker

SQL-инъекция в Anuko Time Tracker
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 13:56:44 +0300


Межсайтовый скриптинг в Anuko Time Tracker

Межсайтовый скриптинг в Anuko Time Tracker
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 13:55:43 +0300


Множественные уязвимости в Microweber

Множественные уязвимости в Microweber
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 13:33:46 +0300


Повышение привилегий в Bubblewrap

Повышение привилегий в Bubblewrap
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 12:16:45 +0300


Множественные уязвимости в Mitsubishi Electric EcoWebServerIII

Множественные уязвимости в Mitsubishi Electric EcoWebServerIII
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 11:38:58 +0300


Выполнение произвольного кода в Schneider Electric Easergy P3

Выполнение произвольного кода в Schneider Electric Easergy P3
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 10:50:44 +0300


Раскрытие важны данных в Baker Hughes Bently Nevada 3500

Раскрытие важны данных в Baker Hughes Bently Nevada 3500
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 10:33:45 +0300


Множественные уязвимости в FATEK Automation FvDesigner

Множественные уязвимости в FATEK Automation FvDesigner
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 10:10:45 +0300


Межсайтовый скриптинг в QNAP Proxy Server

Межсайтовый скриптинг в QNAP Proxy Server
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 09:35:45 +0300


Множественные уязвимости в Red Hat OpenShift Container Platform 4.6

Множественные уязвимости в Red Hat OpenShift Container Platform 4.6
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 09:26:48 +0300


Повышение привилегий в Mozilla VPN

Повышение привилегий в Mozilla VPN
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 09:23:44 +0300


Обновление безопасности IBM TXSeries for Multiplatforms для Java

Обновление безопасности IBM TXSeries for Multiplatforms для Java
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 03:31:43 +0300


Обновление безопасности Datastax Enterprise with IBM для Apache Cassandra

Обновление безопасности Datastax Enterprise with IBM для Apache Cassandra
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 01:40:44 +0300


Множественные уязвимости в Apache Airflow

Множественные уязвимости в Apache Airflow
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 01:11:46 +0300


Отказ в обслуживании в 389-ds-base

Отказ в обслуживании в 389-ds-base
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 01:02:45 +0300


Local Отказ в обслуживании в IBM VIOS smbcd daemon

Local Отказ в обслуживании в IBM VIOS smbcd daemon
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 00:49:44 +0300


Local Отказ в обслуживании в IBM AIX smbcd daemon

Local Отказ в обслуживании в IBM AIX smbcd daemon
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 00:48:44 +0300


Множественные уязвимости в radare2

Множественные уязвимости в radare2
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 15:15:47 +0300


Множественные уязвимости в cflinuxfs3

Множественные уязвимости в cflinuxfs3
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 14:43:27 +0300


Раскрытие важны данных в etherpad-lite

Раскрытие важны данных в etherpad-lite
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 14:39:44 +0300


Множественные уязвимости в PJSIP

Множественные уязвимости в PJSIP
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 14:06:57 +0300


Школьные учебники десятилетиями ошибались. Ядро неона оказалось кеглей, а не круглым шариком

Физики в ЦЕРНе обнаружили свидетельства кеглевидной формы ядра атома неона.
Больше подробностей.

Опубликовано Fri, 21 Aug 2026 21:32:54 +0300


Десять ботов на человека. Запрос каждые 6,5 секунды. Перекупщики захватили рынок оперативной памяти DDR5

Из-за проверки каждые 6,5 секунды DataDome заблокировала 10 миллионов запросов.
Больше подробностей.

Опубликовано Fri, 21 Aug 2026 21:01:55 +0300


424 тысячи клеток из 110 мини-мозгов: учёные пять лет следили, как нейроны растут вне тела

Вы думаете, вырастить нервные клетки — дело недель? Им, как и вам, нужны годы, чтобы повзрослеть.
Больше подробностей.

Опубликовано Fri, 21 Aug 2026 20:29:36 +0300


Три пакета Rust с 235 млн. скачиваний. 23 минуты на взлом. В экосистеме Rust обнаружена диверсия против разработчиков

Годы репутации разработчика против 23 минут хакерской атаки на его пакеты.
Больше подробностей.

Опубликовано Fri, 21 Aug 2026 20:06:42 +0300


Вместо бинарной логики — аналоговая интерференция: новая теория раскрыла природу человеческого сознания

Три разных снотворных, три разных механизма — и один итог: волны сбиваются, сознание гаснет.
Больше подробностей.

Опубликовано Fri, 21 Aug 2026 19:34:10 +0300


Расширения Firefox полгода притворялись блокнотом. Потом стали похищать криптокошельки пользователей

77 расширений в одном каталоге Firefox и 40 из них оказались инструментом кражи крипты.
Больше подробностей.

Опубликовано Fri, 21 Aug 2026 19:00:51 +0300


Cyberleek против Rockstar: новая утечка GTA VI обрушила акции Take-Two почти на $3 млрд

Неизвестный источник требует изменить политику издателя и обещает продолжить публикацию внутренних материалов.
Больше подробностей.

Опубликовано Fri, 21 Aug 2026 18:32:00 +0300


Институциональный Web3 в 2026-м: угрозы развиваются быстрее, чем защита

Вебинар пройдет 25 августа в 14:00 (мск).
Больше подробностей.

Опубликовано Fri, 21 Aug 2026 18:16:52 +0300


Клетки из лаборатории оживили сердце: в Китае впервые восстановили миокард стволовыми клетками iPSC

10 из 10 дожили год, 0 опухолей… но есть нюансы.
Больше подробностей.

Опубликовано Fri, 21 Aug 2026 18:03:52 +0300


Grok сам себя взломал: шифр заставил ИИ слить чужую переписку

Скрытая команда заставила ИИ раскрыть данные из пользовательской переписки.
Больше подробностей.

Опубликовано Fri, 21 Aug 2026 17:31:00 +0300


Сбой одной модели положит банки и электросети. В США требуют взять разработчиков ИИ под жесткий контроль спецслужб

Одно предложение способно изменить, как власти США защищают модели ИИ.
Больше подробностей.

Опубликовано Fri, 21 Aug 2026 16:59:53 +0300


22-летний хакер заставил Linux шпионить в сети Apple Find My — и Apple тут ни при чём

Find My больше не эксклюзив для iOS.
Больше подробностей.

Опубликовано Fri, 21 Aug 2026 16:29:31 +0300


Дно океана. Металлы вместо белков. Раскрыта тайна химической системы, которая предшествовала земной жизни

Оказывается, жизнь могла родиться дважды из одного неживого предка.
Больше подробностей.

Опубликовано Fri, 21 Aug 2026 16:01:57 +0300


Установочный диск уходит в прошлое — Windows 11 переустанавливает себя из облака за минуты

Ваш ноутбук завис в третий раз подряд — и вместо синего экрана сам полезет в сеть за исправлением.
Больше подробностей.

Опубликовано Fri, 21 Aug 2026 15:28:04 +0300


Персональные коды, номера машин и адреса. Хакеры похитили данные 1,2 млн жителей Латвии

Сначала признали масштаб утечки, потом — собственную несостоятельность.
Больше подробностей.

Опубликовано Fri, 21 Aug 2026 14:55:44 +0300


В Москве разберут реальные атаки на малый бизнес и цену IT-ошибок

CyberLink объединит темы кибербезопасности, IT-инфраструктуры, клиентского опыта и управления технологическими рисками.
Больше подробностей.

Опубликовано Fri, 21 Aug 2026 14:45:05 +0300


Эхо Эйнштейна в океане: учёные нашли связь между криками китов и специальной теорией относительности

Как зов финвала создал иллюзию нарушения предела скорости.
Больше подробностей.

Опубликовано Fri, 21 Aug 2026 14:25:00 +0300


Fitch считает, что кибератака не убивает сильных. Рейтинги клиник устоят даже под ударами иранских хакеров

Fitch фиксирует растущий разрыв в защите инфраструктуры США.
Больше подробностей.

Опубликовано Fri, 21 Aug 2026 13:51:28 +0300


Без мощных ботнетов, через легальные CDN, с усилением в 350 раз. Как работает новая сетевая атака CDN Tsunami

Найден способ использовать инфраструктуру CDN против защищаемых ею сайтов.
Больше подробностей.

Опубликовано Fri, 21 Aug 2026 13:17:35 +0300


Постквантовая криптография, UUID из коробки и поиск «зависших» фоновых процессов — что нового в Go 1.27

Go 1.27 получил одно из крупнейших обновлений языка за последние годы.
Больше подробностей.

Опубликовано Fri, 21 Aug 2026 12:41:00 +0300


Обновление Windows 11 ломает игры из-за RGB-подсветки: виноват драйвер, о котором никто не знал

Microsoft подтвердила проблему после августовского патча.
Больше подробностей.

Опубликовано Fri, 21 Aug 2026 12:03:00 +0300


Атаки нулевого дня на TrueConf и платформу MLflow.  Без паролей, через порт 4307, с риском полной потери серверов

Один порт — и никакого пароля не нужно.
Больше подробностей.

Опубликовано Fri, 21 Aug 2026 11:28:11 +0300


Как оптимизировать сайт для генеративного ИИ в Google Поиске


Больше подробностей.

Опубликовано Fri, 21 Aug 2026 11:20:00 +0300


Google вводит обязательную суточную задержку перед установкой приложений от непроверенных разработчиков

Глобально новые требования Google затронут все сертифицированные устройства Android в 2027 году.
Больше подробностей.

Опубликовано Fri, 21 Aug 2026 11:04:58 +0300


Скидка 30% на бензин от «Топливо24» обернулась потерей почти 10 000 рублей — новая схема «Мамонта» атакует автомобилистов

Фейковый сайт «Топливо24» похитил у россиян 3,7 млн рублей за пять дней.
Больше подробностей.

Опубликовано Fri, 21 Aug 2026 10:25:25 +0300


Кирквуд начал в 1933-м, Дирак дополнил в 1945-м, пригодилось в 2026-м. Старая физика охладила квантовую гонку

Часть квантовых вычислений потянул обычный ноутбук.
Больше подробностей.

Опубликовано Fri, 21 Aug 2026 10:04:35 +0300


Два дня от патча до боевых атак.  В сети появился готовый эксплоит для стирания открытых проектов в GitLab

Резервные копии — теперь не роскошь, а необходимость для всех, кто сидит на GitLab.
Больше подробностей.

Опубликовано Fri, 21 Aug 2026 09:18:39 +0300


Полмиллиона строк за десять секунд. В Бристоле придумали, как быстро избавить операционные системы от опасного кода

Canonical и Бристольский университет запустят проект по автоматическому переводу системного кода Ubuntu с C на Rust.
Больше подробностей.

Опубликовано Fri, 21 Aug 2026 08:29:00 +0300


Вода, магнит и квантовая цепочка подчиняются одним законам — физики впервые это измерили напрямую

35 атомов стронция в лазерной ловушке воспроизвели теории, которые раньше проверяли только на бумаге.
Больше подробностей.

Опубликовано Fri, 21 Aug 2026 07:34:49 +0300


Всего месяц работы: Claude нашёл способ входить в чужие корпоративные аккаунты через SAML

ИИ месяц ковырял код и нашёл то, что люди пропустили годами.
Больше подробностей.

Опубликовано Fri, 21 Aug 2026 07:09:55 +0300


ИИ добрался до промышленных контроллеров Siemens. Под угрозой водоснабжение и энергетика США

Один открытый порт отделяет водоканал или завод от чужого доступа к оборудованию.
Больше подробностей.

Опубликовано Thu, 20 Aug 2026 21:48:41 +0300


Когда всё идёт не по плану, мозг не включает «турборежим». Он поступает хитрее

Неопределенность заставляет наш главный орган буквально перестраивать разговор с самим собой.
Больше подробностей.

Опубликовано Thu, 20 Aug 2026 21:11:45 +0300


Ошибка 0xC0000005. Так выглядит сбой, который остановил Defender на компьютерах с Windows

Defender упал именно тогда, когда стало известно, как его обойти. Совпадение?
Больше подробностей.

Опубликовано Thu, 20 Aug 2026 20:35:20 +0300


Галлюцинации ИИ добрались до военной авиации: выдуманные данные могут попасть в проект боевого самолёта

Нейросети уверенно сочиняют характеристики ракет, радаров и целых военных баз.
Больше подробностей.

Опубликовано Thu, 20 Aug 2026 20:06:44 +0300


IBM решила проблему квантовых компьютеров не кубитами, а холодильником

Новые модульные холодильники позволят объединять несколько квантовых процессоров в одну систему
Больше подробностей.

Опубликовано Thu, 20 Aug 2026 19:35:00 +0300


Касперский обнаружил новый троянец BusySnake — бьёт по Windows, Linux и macOS

Armored Likho доверила разработку вредоносов нейросети.
Больше подробностей.

Опубликовано Thu, 20 Aug 2026 19:14:07 +0300


Холоднее космоса: IBM строит модульный квантовый компьютер из гигантских холодильников

До абсолютного нуля и 10 тысяч кубитов остался волосок.
Больше подробностей.

Опубликовано Thu, 20 Aug 2026 19:09:42 +0300


Первая частная посадка орбитальной ступени в Китае: Zhuque-3 приземлилась с первой попытки после провала

LandSpace обошла Илона Маска на своем поле/
Больше подробностей.

Опубликовано Thu, 20 Aug 2026 18:29:05 +0300


Гравитационный гул Вселенной может оказаться эхом звёзд, которые питались тёмной материей 13 млрд лет назад

Пульсары уловили рябь пространства — и она может вести к гипотетическим светилам, которых никто не видел.
Больше подробностей.

Опубликовано Thu, 20 Aug 2026 18:03:51 +0300


Принтер без драйвера для macOS ожил благодаря Claude Code — понадобилось всего 30 запросов

ИИ-агент нашёл баг в открытом драйвере и заставил «непечатающий» HP работать на Mac.
Больше подробностей.

Опубликовано Thu, 20 Aug 2026 17:33:11 +0300


One Click в Copilot раскрывает почту, календарь и файлы пользователя. Рассказываем о цепочке уязвимостей CoSnitch

Copilot сам объяснил хакерам, как его взломать, отвечая на безобидный вопрос.
Больше подробностей.

Опубликовано Thu, 20 Aug 2026 17:01:08 +0300


Zero Click затронула Windows 10, 11 и Server — обновление обязательно уже сейчас

Четыре месяца уязвимость ждала, пока её начали использовать массово.
Больше подробностей.

Опубликовано Thu, 20 Aug 2026 16:33:50 +0300


SvelteKit против Next.js: битва за меньший HTML и более простой код

Фреймворк развивает remote functions для чтения и изменения данных прямо из компонентов.
Больше подробностей.

Опубликовано Thu, 20 Aug 2026 16:31:30 +0300


США предъявили обвинения 17 хакерам из иранского Mabna Institute за кражу научных данных

31,5 ТБ научных данных похитили из 8000 аккаунтов преподавателей.
Больше подробностей.

Опубликовано Thu, 20 Aug 2026 16:04:01 +0300


Лёд и вода в одном стакане — это просто. В квантовых материалах две фазы сосуществуют куда интереснее

Один кристалл, два типа электронного порядка и два способа вернуться после разрушения.
Больше подробностей.

Опубликовано Thu, 20 Aug 2026 15:34:50 +0300


Comcast превратил обычный Wi-Fi в датчик движения — без единой камеры

Ваш Wi-Fi теперь видит вас, даже если не видит.
Больше подробностей.

Опубликовано Thu, 20 Aug 2026 14:58:10 +0300


Квантовая капля, которой не нужна оболочка: частицы сами удерживают друг друга в равновесии

Бозоны сжимают, фермионы сопротивляются.
Больше подробностей.

Опубликовано Thu, 20 Aug 2026 14:31:24 +0300


Кусачки и четыре сотрудника: T-Mobile отвоевала сети у китайских хакеров Salt Typhoon

Шпионская кампания растянулась на 80 стран, прежде чем её остановил один разрезанный провод.
Больше подробностей.

Опубликовано Thu, 20 Aug 2026 14:03:40 +0300


Этот язык программирования быстро становится одним из самых популярных в мире

C и C++ получили соперника, которого слишком долго считали нишевым.
Больше подробностей.

Опубликовано Thu, 20 Aug 2026 13:56:30 +0300


Без бонусов, с порогом в 250 рублей, не более 30 ГБ. В России готовят жесткие ограничения для виртуальных операторов

Минимальная стоимость обслуживания может составить 250 рублей, а новым Full-MVNO могут запретить выход на рынок.
Больше подробностей.

Опубликовано Thu, 20 Aug 2026 13:27:54 +0300


Исходники по запросу, история коммитов в один клик — Google тихо меняет правила для GrapheneOS

GrapheneOS держалась на Pixel. Теперь проект уходит к Motorola.
Больше подробностей.

Опубликовано Thu, 20 Aug 2026 12:59:26 +0300


Одна открытая ссылка в исходном коде страницы ClarityCheck раскрыла фото 9 миллионов лиц

ClarityCheck обещал приватность, но стал источником самой уязвимой биометрии.
Больше подробностей.

Опубликовано Thu, 20 Aug 2026 12:30:08 +0300


Разрешено все, что не считается войной. Разбираем указ США, разрешивший частным компаниям любые кибератаки ниже этой планки

Программа киберударов США открыла частным подрядчикам доступ к уничтожению критических сетей за рубежом.
Больше подробностей.

Опубликовано Thu, 20 Aug 2026 11:59:21 +0300


Владельцы Mac теперь могут завести цифровую муху прямо у себя на экране. Она бегает, спит и боится курсора

Идеальный питомец для тех, кто избегает реальной ответственности.
Больше подробностей.

Опубликовано Thu, 20 Aug 2026 11:29:09 +0300


Опять обновляться. Рассказываем, как одна картинка могла сломать ваш iPhone

Инженеры Meta нашли уязвимость, через которую можно захватить устройство.
Больше подробностей.

Опубликовано Thu, 20 Aug 2026 11:08:00 +0300


Один кабель заменил целую сеть сейсмометров. Теперь ледники можно слушать изнутри

Протянули оптоволокно и увидели то, чего не показывают спутники.
Больше подробностей.

Опубликовано Thu, 20 Aug 2026 10:33:02 +0300


Современная SIEM: как обеспечить прозрачность инфраструктуры, контролировать качество данных и реагировать на инциденты ИБ в едином окне

Практический разбор Security Vision SIEM: как выделить критичные активы, контролировать данные, выявлять аномалии и реагировать на инциденты.
Больше подробностей.

Опубликовано Thu, 20 Aug 2026 10:04:00 +0300


Microsoft переименовывает продукты каждые три года — энтузиаст создал реестр всех ребрендингов

Если вы не понимаете, как сейчас называется знакомая программа Microsoft, вы не одни.
Больше подробностей.

Опубликовано Thu, 20 Aug 2026 09:39:00 +0300


Думаете, вы помните свою жизнь? А вот и нет. Вы помните лишь ту удобную историю, которую собрал мозг

Объясняем, почему реальность заканчивается в момент запоминания.
Больше подробностей.

Опубликовано Thu, 20 Aug 2026 09:13:26 +0300


Вирус можно получить, просто открыв «фотографию». Китайские хакеры атакуют дипломатов Мьянмы

Вы открываете приглашение на церемонию — и запускаете скрытый бэкдор на своём компьютере.
Больше подробностей.

Опубликовано Thu, 20 Aug 2026 09:03:51 +0300


Нейросети учат летать экономклассом. Google претендует на 100 миллионов писем закрывшейся авиакомпании

Профсоюз пытается сорвать передачу рабочих архивов Spirit Airlines.
Больше подробностей.

Опубликовано Thu, 20 Aug 2026 08:32:00 +0300


ИБ-консультант или автор вымогателя: суд решает судьбу предполагаемого разработчика LockerGoga

Криптокошелёк на 1,8 миллиона франков — не лучший аргумент в пользу версии про «просто консультанта».
Больше подробностей.

Опубликовано Thu, 20 Aug 2026 08:11:35 +0300


Выбросили старую карту и спите спокойно? Зря. Исследователи нашли способ заставить ее платить на кассе

Два дешевых телефона за 400 миллисекунд оживляют мертвые банковские карты.
Больше подробностей.

Опубликовано Thu, 20 Aug 2026 07:34:00 +0300


Специалисты восстановили метод взлома EncroChat — полиция использовала публичный эксплойт с GitHub

Хотели анонимности — получили полицию в реальном времени внутри собственного телефона.
Больше подробностей.

Опубликовано Thu, 20 Aug 2026 07:01:28 +0300


Один провал разведки подарил NASA телескоп для исследования темной Вселенной

Шпионское зеркало Roman развернули в космос.
Больше подробностей.

Опубликовано Wed, 19 Aug 2026 21:05:56 +0300


Группировка хакеров отчиталась об атаке на GitHub и Bluesky. Сумма ущерба — ноль, доказательств — тоже

Семь часов хаоса — и хакеры, приписавшие себе всё это.
Больше подробностей.

Опубликовано Wed, 19 Aug 2026 20:36:30 +0300


От школьной параболы к криптографии: как геометрия помогает защищать данные

Вы учили этот график в 5 классе. Оказывается, он умеет умножать.
Больше подробностей.

Опубликовано Wed, 19 Aug 2026 20:01:36 +0300


GitHub как командный пункт: новая версия бэкдора C2Looper обходится без сервера вовсе

Обновили OneDrive… а дальше готовьтесь.
Больше подробностей.

Опубликовано Wed, 19 Aug 2026 19:36:09 +0300


Ransom Busters — «хакеры-освободители», которые удаляют украденные данные за $60000. Только перед этим сами же их и похищают

Думаете, что купили удаление украденных данных, а купили пустое обещание.
Больше подробностей.

Опубликовано Wed, 19 Aug 2026 19:07:12 +0300


Гнется, светится, работает под водой: гибкие экраны вышли за привычные рамки

Один маленький ион сделал стары прототипы в несколько раз ярче.
Больше подробностей.

Опубликовано Wed, 19 Aug 2026 18:31:42 +0300


Ждете новую Astra? Сначала OpenAI должна научиться ее контролировать

Компания строит систему наблюдения за мыслями ИИ.
Больше подробностей.

Опубликовано Wed, 19 Aug 2026 17:59:23 +0300


Apple скромничает, Google берет размахом. Кто выкачивает личную информацию с айфона

Какое приложение оказалось самым жадным до личной информации.
Больше подробностей.

Опубликовано Wed, 19 Aug 2026 17:27:00 +0300


За год — 500+ жертв. Medusa продолжает атаковать больницы, оборонку и госорганы

CISA, ФБР и Минздрав выпустили экстренное обновление.
Больше подробностей.

Опубликовано Wed, 19 Aug 2026 17:03:31 +0300


Маленькая опечатка названии пакета — и StubMaker забирает пароли, кошельки и сеансы Telegram

loadashjs, typescirpt-cli, axois-http — выглядит знакомо? Именно на это и рассчитан StubMaker.
Больше подробностей.

Опубликовано Wed, 19 Aug 2026 16:37:13 +0300


Обычная переписка с коллегой из Вашингтона. У премьер-министра Британии она обернулась расследованием посольства

Несколько сообщений после смены власти — и подозрение переросло в дипломатический инцидент.
Больше подробностей.

Опубликовано Wed, 19 Aug 2026 16:01:11 +0300


Clop выбрала следующую жертву — PTC Windchill. И снова написала под неё персональный веб-шелл

Схема та же, инструмент — новый.
Больше подробностей.

Опубликовано Wed, 19 Aug 2026 15:32:32 +0300


Текст из pull request стал командой. Почему ИИ-агенты ломают безопасность продакшена

20 августа специалисты Яндекса и Сбера разберут prompt injection, MCP и новые риски агентных систем.
Больше подробностей.

Опубликовано Wed, 19 Aug 2026 15:10:15 +0300


ИИ нашел слишком много дыр. Microsoft перенесла ключевой патч для почтовых серверов

ИИ нашел в коде Microsoft столько проблем, что релиз просто отменили.
Больше подробностей.

Опубликовано Wed, 19 Aug 2026 14:57:00 +0300


Вентиляция — вручную, доступ — заморожен, лечение — без изменений: последствия атаки на канадскую больницу Health Sciences Centre

Атака вымогателей парализовала инженерные системы канадской больницы, не тронув пациентов.
Больше подробностей.

Опубликовано Wed, 19 Aug 2026 14:28:52 +0300


Камеры Dahua в Украине и России взломаны массово. Один человек получил доступ к более 14500 устройствам

Собственный сервер хакера с логами слежки за 14500 камер оказался открыт всем.
Больше подробностей.

Опубликовано Wed, 19 Aug 2026 13:59:07 +0300


50000 семей Берлина остались без пособий из-за одной хакерской атаки

Два ведомства отключили от общей сети города, чтобы остановить атаку.
Больше подробностей.

Опубликовано Wed, 19 Aug 2026 13:32:03 +0300


Пароли потеряли ценность. Свежие куки для обхода двухфакторной защиты подорожали на 13%

Один лог стоит в среднем $10-15, а подписка на поток данных до $300 в месяц.
Больше подробностей.

Опубликовано Wed, 19 Aug 2026 12:59:56 +0300


PT NGFW 1.11 получил VPN для удаленного доступа

Удалённые сотрудники подключаются к сети без отдельных решений.
Больше подробностей.

Опубликовано Wed, 19 Aug 2026 12:27:42 +0300


Из «Антифрода 3.0» исчезли самые спорные требования к бизнесу

Минцифры смягчило требования нового антимошеннического законопроекта.
Больше подробностей.

Опубликовано Wed, 19 Aug 2026 11:59:41 +0300


Пиратство пошло в рост: нелегальный видеорынок России впервые с 2019 года прибавил в объеме

Пираты отыграли падение, но крадут все меньше премьер.
Больше подробностей.

Опубликовано Wed, 19 Aug 2026 11:30:00 +0300


Patch Tuesday длиною в вечность. Как ИИ устроил ад системным администраторам

От 60 патчей в месяц до сотен за один день.
Больше подробностей.

Опубликовано Wed, 19 Aug 2026 10:57:44 +0300


35 стран получат письмо из Госдепа с ультиматумом: США или Китай в гонке ИИ

Открытые модели Пекина против закрытого клуба Вашингтона.
Больше подробностей.

Опубликовано Wed, 19 Aug 2026 10:32:44 +0300


Практический онлайн-интенсив по UserGate IDPS: реальные атаки и настройка защиты

8 сентября в 11:00 пройдёт бесплатный однодневный практический интенсив, посвящённый настройке и проверке системы обнаружения и предотвращения атак UserGate IDPS.
Больше подробностей.

Опубликовано Wed, 19 Aug 2026 10:02:00 +0300


Разрезали старую карту пополам и выбросили? Зря. С неё всё ещё можно платить — и банк даже не моргнёт

А мошенникам для махинаций понадобятся только два смартфона.
Больше подробностей.

Опубликовано Wed, 19 Aug 2026 09:26:43 +0300


Из мочи — в ракетное топливо. Учёным хватило электричества и обычной соли

Установка на гидразине, полученном из мочевины, реально работала 10 дней без пауз.
Больше подробностей.

Опубликовано Wed, 19 Aug 2026 08:32:35 +0300


Один язык — английский — доминирует в данных всех крупных ИИ, и Китай решил это изменить

Один неверный ответ про баскетболиста Яо Мина вырос в план экспорта данных на весь мир.
Больше подробностей.

Опубликовано Wed, 19 Aug 2026 07:57:00 +0300


В 17 веке Галилей доказал, что великаны невозможны. Ему хватило одной формулы — и она до сих пор работает

Увеличьте человека в 10 раз — и его кости не выдержат. Как работает этот физический закон?
Больше подробностей.

Опубликовано Wed, 19 Aug 2026 07:31:47 +0300


Боретесь с лишними килограммами на диетах? Мутация древних японцев превратила защиту от ледникового холода в современное ожирение

Исследователи обнаружили генетический вклад древних популяций Сибири в геном охотников дзёмон.
Больше подробностей.

Опубликовано Wed, 19 Aug 2026 07:01:20 +0300


AirTag и SmartTag: как понять, что за вами следят через Bluetooth-трекер

Рассказываем о базовых шагах, которые помогут распознать слежку.
Больше подробностей.

Опубликовано Wed, 19 Aug 2026 00:38:00 +0300


Микрофоссилиям 1,7 млрд лет — и они могут объяснить, как одноклеточная жизнь стала сложной

90% истории жизни на Земле — это микробы. Учёные до сих пор не понимают, как из них получились мы.
Больше подробностей.

Опубликовано Tue, 18 Aug 2026 21:35:31 +0300


300000 клиентов и всего 55 сотрудников: крупнейший израильский криптоброкер Bits of Gold расследует утечку данных

Одна брешь у стороннего провайдера поддержки затронула клиентов криптокомпании по всему миру.
Больше подробностей.

Опубликовано Tue, 18 Aug 2026 21:01:29 +0300


Крупнейший сбой в Рунете: авария в районе М9 и падение Рег.ру отключили тысячи сайтов

Рунет посыпался после проблем с электричеством в Москве, след ведет к ТЭЦ-20.
Больше подробностей.

Опубликовано Tue, 18 Aug 2026 20:38:53 +0300


Пользуетесь бюджетным Android смартфоном? Один ответ на видеозвонок дает хакерам полный root-доступ

Опасная дыра нашлась в каждом 7-м телефоне мира.
Больше подробностей.

Опубликовано Tue, 18 Aug 2026 20:25:00 +0300


Лидар, прицел и синий луч над подушкой. В Китае создали домашнюю систему ПВО от комаров за тысячу долларов

Стартап предлагает выжигать комаров лазером прямо в полете.
Больше подробностей.

Опубликовано Tue, 18 Aug 2026 20:01:15 +0300


Один тумблер в настройках. В Firefox на iPhone появилась встроенная защита от назойливых баннеров

Скачивать сторонние утилиты больше не нужно.
Больше подробностей.

Опубликовано Tue, 18 Aug 2026 19:29:53 +0300


Какой ИБ-продукт нужен рынку?!


Больше подробностей.

Опубликовано Tue, 25 Feb 2025 23:02:26 +0300


Как рассчитывать время реагирования на инциденты?


Больше подробностей.

Опубликовано Sun, 23 Feb 2025 22:42:12 +0300


Что не так с новой методичкой Банка России по пентестам и анализу уязвимостей


Больше подробностей.

Опубликовано Mon, 17 Feb 2025 23:02:34 +0300


Планы ФСТЭК на 2025-й год


Больше подробностей.

Опубликовано Sun, 16 Feb 2025 22:22:30 +0300


Эффект кобры и кибербезопасность


Больше подробностей.

Опубликовано Wed, 29 Jan 2025 22:09:28 +0300


Существуют ли решения класса Cloud Detection Response?


Больше подробностей.

Опубликовано Wed, 15 Jan 2025 22:52:10 +0300


Почему никто не любит подразделение «Нет» и что с этим делать?


Больше подробностей.

Опубликовано Thu, 09 Jan 2025 00:21:43 +0300


Персональные данные и оборот штрафов вокруг них


Больше подробностей.

Опубликовано Tue, 10 Dec 2024 03:02:02 +0300


Хочу в ИБ после другой профессии. С чего начать?


Больше подробностей.

Опубликовано Mon, 04 Nov 2024 22:21:33 +0300


Операционная маржинальность или на что обращать внимание в отчетности публичных ИБ-компаний


Больше подробностей.

Опубликовано Sun, 20 Oct 2024 23:23:13 +0300


Выбросьте деление на уровни L1-L3 в SOC на помойку!


Больше подробностей.

Опубликовано Sun, 06 Oct 2024 23:11:47 +0300


Обзор лондонского Gartner Security Risk Management Summit


Больше подробностей.

Опубликовано Mon, 30 Sep 2024 23:33:01 +0300


Какие уроки можно извлечь из взрывающихся пейджеров в контексте ИБ?


Больше подробностей.

Опубликовано Sun, 29 Sep 2024 23:37:45 +0300


10 способов для SIEM-вендора увеличить продажи своего продукта


Больше подробностей.

Опубликовано Tue, 17 Sep 2024 03:11:53 +0300


Почему SOAR мертвы?!


Больше подробностей.

Опубликовано Thu, 08 Aug 2024 01:01:39 +0300


Обзор нового отчета Gartner по Security Operations


Больше подробностей.

Опубликовано Mon, 05 Aug 2024 00:51:33 +0300


Что делать, когда все уязвимости одинаково опасны? Обзор 21 метода приоритизации уязвимостей


Больше подробностей.

Опубликовано Thu, 01 Aug 2024 07:01:45 +0300


Какова цена инцидента с CrowdStrike или причем тут андеррайтинг и Уоррен Баффет?


Больше подробностей.

Опубликовано Tue, 30 Jul 2024 01:01:46 +0300


5 взломов ИБ-компаний за неделю, в которых фигурировали EDR и средства аутентификации


Больше подробностей.

Опубликовано Mon, 29 Jul 2024 03:11:45 +0300


Анализ инцидента с CrowdStrike


Больше подробностей.

Опубликовано Mon, 22 Jul 2024 00:02:24 +0300



Кто мы, что делаем и что предлагаем.

О тестах на проникновение.


Наши сертификаты:

(ISC)2
CISSP
Offensive Security
OSCP
ISACA
CISA
CISM
Microsoft
PECB
LPTP
Qualys
PECB
LPTP
BSI
LPTP
BSI

Наши партнёры, ИБ и ИТ компании Киев, Украина, мир:

Qualys
IBM
Tenable
Microsoft
AWS
ENX
Ernst&Young
KPMG
PriceWater­HouseCoopers
Deloitte
Buro Veritas
Underdefense
Hacken
Infosafe
10Guards
RMRF
Softseq
AAA auditagency
Berezha Security
Protectmaster
IT спеціаліст