ENDEUA

Последние новости об уязвимостях, угрозах, инцидентах и других событиях информационной безопасности

инциденты информационной безопасности

Предотвращение уязвимостей, угроз и инцидентов безопасности, описанных ниже, разумнее и дешевле, чем криминалистические расследования и смягчение последствий кибератак.

Вы можете получить доказательства этого факта из новостей ниже.

Используйте наши сервисы чтобы найти и устранить ваши уязвимости безопасности, прежде чем агенты угроз безопасности найдут их.




Раскрытие важных данных в snipe-it

Раскрытие важны данных в snipe-it
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 11:54:44 +0300


Повышение привилегий в Seatd

Повышение привилегий в Seatd
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 14:29:44 +0300


OS command injection in multiple Hikvision products

OS command injection in multiple Hikvision products
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 14:14:58 +0300


Межсайтовый скриптинг в Header Footer Code Manager plugin for WordPress

Межсайтовый скриптинг в Header Footer Code Manager plugin for WordPress
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 14:12:44 +0300


SQL-инъекция в Anuko Time Tracker

SQL-инъекция в Anuko Time Tracker
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 13:56:44 +0300


Межсайтовый скриптинг в Anuko Time Tracker

Межсайтовый скриптинг в Anuko Time Tracker
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 13:55:43 +0300


Множественные уязвимости в Microweber

Множественные уязвимости в Microweber
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 13:33:46 +0300


Повышение привилегий в Bubblewrap

Повышение привилегий в Bubblewrap
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 12:16:45 +0300


Множественные уязвимости в Mitsubishi Electric EcoWebServerIII

Множественные уязвимости в Mitsubishi Electric EcoWebServerIII
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 11:38:58 +0300


Выполнение произвольного кода в Schneider Electric Easergy P3

Выполнение произвольного кода в Schneider Electric Easergy P3
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 10:50:44 +0300


Раскрытие важны данных в Baker Hughes Bently Nevada 3500

Раскрытие важны данных в Baker Hughes Bently Nevada 3500
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 10:33:45 +0300


Множественные уязвимости в FATEK Automation FvDesigner

Множественные уязвимости в FATEK Automation FvDesigner
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 10:10:45 +0300


Межсайтовый скриптинг в QNAP Proxy Server

Межсайтовый скриптинг в QNAP Proxy Server
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 09:35:45 +0300


Множественные уязвимости в Red Hat OpenShift Container Platform 4.6

Множественные уязвимости в Red Hat OpenShift Container Platform 4.6
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 09:26:48 +0300


Повышение привилегий в Mozilla VPN

Повышение привилегий в Mozilla VPN
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 09:23:44 +0300


Обновление безопасности IBM TXSeries for Multiplatforms для Java

Обновление безопасности IBM TXSeries for Multiplatforms для Java
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 03:31:43 +0300


Обновление безопасности Datastax Enterprise with IBM для Apache Cassandra

Обновление безопасности Datastax Enterprise with IBM для Apache Cassandra
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 01:40:44 +0300


Множественные уязвимости в Apache Airflow

Множественные уязвимости в Apache Airflow
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 01:11:46 +0300


Отказ в обслуживании в 389-ds-base

Отказ в обслуживании в 389-ds-base
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 01:02:45 +0300


Local Отказ в обслуживании в IBM VIOS smbcd daemon

Local Отказ в обслуживании в IBM VIOS smbcd daemon
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 00:49:44 +0300


Local Отказ в обслуживании в IBM AIX smbcd daemon

Local Отказ в обслуживании в IBM AIX smbcd daemon
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 00:48:44 +0300


Множественные уязвимости в radare2

Множественные уязвимости в radare2
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 15:15:47 +0300


Множественные уязвимости в cflinuxfs3

Множественные уязвимости в cflinuxfs3
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 14:43:27 +0300


Раскрытие важны данных в etherpad-lite

Раскрытие важны данных в etherpad-lite
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 14:39:44 +0300


Множественные уязвимости в PJSIP

Множественные уязвимости в PJSIP
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 14:06:57 +0300


ИИ резко ускорил воскрешение старых игр. Одному из главных каталогов уже пришлось закрыться

Ручная декомпиляция внезапно оказалась слишком медленной.
Больше подробностей.

Опубликовано Sat, 24 Oct 2026 22:17:55 +0300


Четыре гигантских радара заметили из космоса. Китай готовит новую эру воздушной войны

KJ-3000 способен стать воздушным центром разведки, передающим координаты целей истребителям и средствам ПВО.
Больше подробностей.

Опубликовано Sat, 24 Oct 2026 21:14:37 +0300


Quad9 послал Францию с её блокировками. И уходит из страны

Вместо блокировки нелегальных трансляций страна рискует потерять DNS-сервис, защищающий пользователей от вредоносных сайтов.
Больше подробностей.

Опубликовано Sat, 24 Oct 2026 19:18:37 +0300


4,8 миллиона пользователей и возможная утечка ключей. Railway столкнулась с серьёзным киберинцидентом

Под угрозой оказались не только приложения, но и целая цепочка связанных облачных сервисов.
Больше подробностей.

Опубликовано Sat, 24 Oct 2026 19:10:03 +0300


Древний винт Архимеда ожил внутри одной молекулы. Его запустил электрический ток

Спираль зажали между золотыми электродами и превратили в управляемую наномашину.
Больше подробностей.

Опубликовано Sat, 24 Oct 2026 18:07:13 +0300


Конспирация уровня «Дуров». Что не так с новой кнопкой тайной регистрации в Telegram

Добавленный в телефонную книгу контакт может появиться в мессенджере даже после регистрации без уведомлений.
Больше подробностей.

Опубликовано Sat, 24 Oct 2026 16:58:15 +0300


NASA разгоняет Психею почти ничем. Через три года она будет нестись со скоростью 160 900 км/ч

Электрические двигатели отключают ради связи с Землёй и технических операций.
Больше подробностей.

Опубликовано Sat, 24 Oct 2026 16:12:23 +0300


Хаббл увидел одну галактику дважды. Виновата невидимая материя

Искажение света поможет телескопу имени Нэнси Грейс Роман искать скрытую массу во Вселенной.
Больше подробностей.

Опубликовано Sat, 24 Oct 2026 15:03:49 +0300


Китайские редкоземельные металлы стали угрозой производству GPU. TSMC ищет оборудование без них

Даже многомиллиардные фабрики оказались уязвимы перед ограничениями на поставки сравнительно простых компонентов.
Больше подробностей.

Опубликовано Sat, 24 Oct 2026 14:15:00 +0300


Холодная война вышла на орбиту: спутник Космос-2612 преследовал ICEYE, пока между ними не осталось 500 метров

Аппарат постепенно сократил дистанцию с сотен километров до нескольких сотен метров.
Больше подробностей.

Опубликовано Sat, 24 Oct 2026 13:06:55 +0300


Раньше глушили всё подряд, теперь будут бить точно. США меняют правила радиоэлектронной войны

Военные экспериментируют с программными атаками, которые позволяют нарушать определённые соединения, не заглушая весь частотный диапазон.
Больше подробностей.

Опубликовано Sat, 24 Oct 2026 12:21:42 +0300


Пентагон открывает офис технологических диверсий. Чужое оружие хотят ломать ещё до войны

Новое ведомство готовит кибератаки, подмену компонентов и другие тайные сценарии.
Больше подробностей.

Опубликовано Sat, 24 Oct 2026 12:05:28 +0300


Год в окопах с APT-группировками. Что скрывают закрытые отчеты

Вебинар состоится 27 октября, 14:00.
Больше подробностей.

Опубликовано Sat, 24 Oct 2026 11:34:00 +0300


Дрон за копейки, ракета за миллионы. Пентагон придумал новую математику войны

США делают ставку на дальнобойную ПВО.
Больше подробностей.

Опубликовано Sat, 24 Oct 2026 10:45:19 +0300


Врачи с позором проиграли GPT-5 в постановке диагнозов. Но у победы ИИ есть свой подвох

83,2% против 36,1% в пользу системы Microsoft.
Больше подробностей.

Опубликовано Sat, 24 Oct 2026 10:04:31 +0300


Хакеры проникли в украинскую компанию и выждали два месяца. Затем началось уничтожение данных

Злоумышленники спрятали канал связи там, где обнаружить управляющий сервер особенно сложно.
Больше подробностей.

Опубликовано Sat, 24 Oct 2026 09:08:20 +0300


Мозг, ИИ и нейроинтерфейсы в одном дипломе. 7 вузов запускают общую магистратуру будущего

Набор планируют открыть уже в январе 2027 года.
Больше подробностей.

Опубликовано Sat, 24 Oct 2026 08:07:16 +0300


Паника в штабах НАТО: союзники США панически боятся американского софта

Даже официальные гарантии разработчика не смогли развеять главные опасения.
Больше подробностей.

Опубликовано Sat, 24 Oct 2026 07:14:46 +0300


Физики впервые построили квантовый циклотрон для одной частицы антиматерии

Один позитрон против целой установки.
Больше подробностей.

Опубликовано Sat, 24 Oct 2026 06:08:42 +0300


Google закрыл 353 дыры в Chrome за один раз. А заодно перестал доверять половине интернета

Теперь даже привычный переход по ссылке может закончиться неожиданным предупреждением.
Больше подробностей.

Опубликовано Sat, 24 Oct 2026 05:03:00 +0300


Живые мозги не вывозят темп:  США ускоряют военные удары до скорости клика мышки

Армия США ускоряет войну с помощью ИИ.
Больше подробностей.

Опубликовано Fri, 23 Oct 2026 21:46:34 +0300


Один приказ, 100 тысяч действий. ИИ-агента спустили с поводка заражать серверы и ставить майнеры

Скайнет пришёл не за людьми, а за серверами. И платить за него будут жертвы.
Больше подробностей.

Опубликовано Fri, 23 Oct 2026 21:01:31 +0300


Одно бессмысленное слово — и робот берётся за нож. Учёные показали скрытую атаку на ИИ

20 тайных команд внутри одной модели.
Больше подробностей.

Опубликовано Fri, 23 Oct 2026 20:13:20 +0300


PHP снова под ударом. Разработчики нашли третью дыру за три дня, но чинить не спешат

Новую дыру оставили до следующего обновления.
Больше подробностей.

Опубликовано Fri, 23 Oct 2026 19:13:12 +0300


9,9 из 10. Хакеры уже атакуют VeloCloud через критическую SQL-инъекцию

Для захвата полного контроля злоумышленникам достаточно учётной записи с минимальными правами.
Больше подробностей.

Опубликовано Fri, 23 Oct 2026 18:46:22 +0300


Кремниевый занавес 2.0: Минфин США приравнял инвестиции в технологии России к госизмене

Под ударом самые перспективные разработки.
Больше подробностей.

Опубликовано Fri, 23 Oct 2026 18:04:30 +0300


Антивирус на страже, хакер на работе. SiriusQT играет в прятки с Windows

Даже новые аккаунты Windows под угрозой.
Больше подробностей.

Опубликовано Fri, 23 Oct 2026 17:21:37 +0300


Даже Ким Чен Ын остался без сайтов. Интернет КНДР не выдержал удара

Масштабный сбой парализовал государственные интернет-ресурсы КНДР.
Больше подробностей.

Опубликовано Fri, 23 Oct 2026 16:31:41 +0300


Первая домашняя лаборатория: что собрать на своём компьютере, чтобы понять корпоративную сеть

Собрать корпоративную сеть можно прямо на домашнем компьютере. Разбираемся, какие инструменты понадобятся для первой лаборатории, как настроить маршрутизацию и что можно увидеть в трафике своими глазами...
Больше подробностей.

Опубликовано Fri, 23 Oct 2026 16:01:01 +0300


Пираты XXI века больше не захватывают корабли. Теперь требуют миллиарды за файлы

Группировка n0n предъявила требования на $1,22 млрд, предположительно получив документы морских компаний через поставщика программного обеспечения.
Больше подробностей.

Опубликовано Fri, 23 Oct 2026 15:51:25 +0300


Природа больше не монополист. ИИ научился конструировать вирусы эффективнее естественного отбора

ИИ создал вирус под конкретного пациента.
Больше подробностей.

Опубликовано Fri, 23 Oct 2026 15:12:00 +0300


ИИ уже убивает быстрее человека. Красный Крест предупредил о новой эпохе войны

Искусственный интеллект превращает убийство в конвейер.
Больше подробностей.

Опубликовано Fri, 23 Oct 2026 14:45:04 +0300


«Амина» выходит из Москвы: слежку за мигрантами через смартфоны могут расширить на всю Россию

Совбез оценил эксперимент, при котором МВД получает данные о местонахождении иностранцев.
Больше подробностей.

Опубликовано Fri, 23 Oct 2026 14:01:31 +0300


Россия накроет города «Антидроновым куполом» из ракет, пушек и РЭБ

В одну систему соберут обнаружение, подавление, ракеты, артиллерию и новые средства поражения электроники.
Больше подробностей.

Опубликовано Fri, 23 Oct 2026 13:20:18 +0300


ASLR больше не спасает. Для PHP2Shell нашли универсальный эксплоит

VulnCheck создала эксплойт, работающий сразу с несколькими версиями PHP.
Больше подробностей.

Опубликовано Fri, 23 Oct 2026 12:34:26 +0300


Nvidia и Nokia провели первый звонок через сеть, где 5G работает на ИИ-ускорителях

Привычная архитектура мобильной связи вскоре может сильно измениться.
Больше подробностей.

Опубликовано Fri, 23 Oct 2026 11:46:12 +0300


Нейросети ускорили написание кода на 52%. Но у громкой цифры есть подвох

Linux Foundation обнаружила неприятный побочный эффект, который меняет представление о пользе ИИ.
Больше подробностей.

Опубликовано Fri, 23 Oct 2026 11:14:12 +0300


Хакер уже внутри, но секреты ещё можно спасти. Cloudflare научила файрвол захлопывать дверь на выходе

Теперь подозрительный запрос ещё не приговор, а настоящий провал защиты может выдать сам сервер.
Больше подробностей.

Опубликовано Fri, 23 Oct 2026 10:28:00 +0300


ИИ от OpenAI отключил собственную сигнализацию. А второй агент ещё и умолчал об этом

Стремление нейросетей выполнить поручение любой ценой обернулось против разработчиков.
Больше подробностей.

Опубликовано Fri, 23 Oct 2026 09:02:57 +0300


OpenBSD 8.0 только вышла и сразу потребовала заплаток. В ядре нашли опасную дыру

Даже строгий подход к безопасности не уберёг разработчиков от неприятных сюрпризов.
Больше подробностей.

Опубликовано Fri, 23 Oct 2026 08:16:15 +0300


Киберпанк подкрался ближе. Роботакси теперь сами решают, где вас ждать и когда уйти на зарядку

Расчётливая система одновременно учитывает заказы, батареи, пробки и свободные зарядки.
Больше подробностей.

Опубликовано Fri, 23 Oct 2026 07:31:53 +0300


«Алиса», ты свободна! Российский хакер взломал «Яндекс Станцию» и запустил на ней Minecraft

Защиту обошли с помощью ключа, равного четвёрке.
Больше подробностей.

Опубликовано Fri, 23 Oct 2026 06:46:39 +0300


Учёные установили личность древних людей по белкам возрастом до 199 тысяч лет

Два спорных останка из Сюйцзяяо наконец получили молекулярную «прописку».
Больше подробностей.

Опубликовано Fri, 23 Oct 2026 06:01:37 +0300


В Signal нашли способ слушать человека даже после попытки завершить звонок

Любая неосторожная реплика в пустой комнате тут же улетала собеседнику.
Больше подробностей.

Опубликовано Fri, 23 Oct 2026 03:43:07 +0300


Китайский Терминатор получил новую работу. Теперь он спасает людей от людей

H2-X Kung Fu Legend Guardian участвует в постановочных спасательных операциях, демонстрируя силу, устойчивость и готовность принять удар.
Больше подробностей.

Опубликовано Thu, 22 Oct 2026 22:39:23 +0300


ФСБ приказала гасить сайты. Две дыры в PHP оказались слишком опасными

Экстренная директива через ГосСОПКУ ставит безопасность выше доступности государственных и корпоративных ресурсов.
Больше подробностей.

Опубликовано Thu, 22 Oct 2026 21:51:24 +0300


У нейросети будет аппаратный надзиратель. Nvidia представила архитектуру OpenShell

Умным помощникам разрешат действовать самостоятельно, но оставят одну неприятную оговорку.
Больше подробностей.

Опубликовано Thu, 22 Oct 2026 21:31:15 +0300


Python запускал шпиона без вызова библиотеки. LiteLLM заразили прямо перед релизом

Даже бездействующая программа могла незаметно передавать секретные данные посторонним.
Больше подробностей.

Опубликовано Thu, 22 Oct 2026 20:57:00 +0300


Как выглядит жизнь внутри вас прямо сейчас? Микроскоп снял её на видео, и это завораживает до мурашек

Клетки раскрыли свой тайный мир в невероятных микрокадрах.
Больше подробностей.

Опубликовано Thu, 22 Oct 2026 20:33:56 +0300


Трёх часов хватило до захвата облака. Microsoft раскрыла операцию Storm-0940

Пароли не понадобились, а доверенный сервис сам открыл дорогу злоумышленникам.
Больше подробностей.

Опубликовано Thu, 22 Oct 2026 20:01:25 +0300


Добро пожаловать в квантовую мультивселенную: физики объяснили, почему мы, вероятно, уже живём в ней

Кот Шрёдингера может не выбирать: обе его судьбы остаются реальными.
Больше подробностей.

Опубликовано Thu, 22 Oct 2026 19:34:11 +0300


Тысячи ИИ-агентов OpenAI за 32 минуты перелопатили данные миллионов клеток мозга

.. и подкинули учёным идеи для борьбы с нейродегенерацией.
Больше подробностей.

Опубликовано Thu, 22 Oct 2026 19:05:13 +0300


Пятилетняя дыра открыла хакеру доступ к серверам с 6,8 миллиона документов

Злоумышленник знал структуру базы и проверял содержимое, но следов массовой выгрузки пока не нашли.
Больше подробностей.

Опубликовано Thu, 22 Oct 2026 18:31:14 +0300


Ядро Земли может миллиарды лет «протекать». В мантии нашли следы водорода

Моделирование поддерживает гипотезу о переносе вещества из металлического ядра в мантию.
Больше подробностей.

Опубликовано Thu, 22 Oct 2026 18:02:04 +0300


Вы сказали «привет», а ИИ услышал «переведи $5000»: создан бэкдор, который срабатывает на голос жертвы

Две минуты записи хватило, чтобы заразить голосовую модель.
Больше подробностей.

Опубликовано Thu, 22 Oct 2026 17:32:16 +0300


Нейросети высаживаются на Луну. HPE отправляет искусственный интеллект покорять новый мир.

Компьютер размером с небольшую книгу должен самостоятельно справляться с задачами, которые раньше решали на Земле.
Больше подробностей.

Опубликовано Thu, 22 Oct 2026 17:03:30 +0300


Одну частицу антиматерии удержали в квантовом состоянии для проверки законов Вселенной

Если позитрон хоть немного отступит от предсказаний теории, последствия будут огромными.
Больше подробностей.

Опубликовано Thu, 22 Oct 2026 16:34:27 +0300


GitLab закрыла RCE без авторизации с оценкой 10,0. Ошибка существовала с версии 7.0

Даже свежее обновление не гарантирует защиты от новой угрозы.
Больше подробностей.

Опубликовано Thu, 22 Oct 2026 16:01:34 +0300


Anthropic представила Claude Duet. ИИ получает собственный компьютер и работает без постоянных команд

Закрыли ноутбук, а Claude продолжил работать.
Больше подробностей.

Опубликовано Thu, 22 Oct 2026 15:34:49 +0300


Мошенникам хватило одной москвички. Добыча составила 450 миллионов рублей

Полиция подтвердила рекордную сумму хищения, но пока неизвестно, каким именно способом преступники убедили потерпевшую расстаться с деньгами.
Больше подробностей.

Опубликовано Thu, 22 Oct 2026 15:03:41 +0300


GitHub стал командным центром. Касперский раскрыл новую операцию северокорейских хакеров

Фальшивое резюме открывало дорогу в Windows, а дальше включался GitHub.
Больше подробностей.

Опубликовано Thu, 22 Oct 2026 14:33:54 +0300


Дроны устроили распродажу страха. Российский бизнес скупает дата-центры в контейнерах

Атаки на инфраструктуру «Яндекса», «Сбера» и VK вызвали ажиотажный спрос на резервные ЦОДы. Производители не успевают выполнять заказы.
Больше подробностей.

Опубликовано Thu, 22 Oct 2026 13:58:51 +0300


Дроны прилетели, бизнес попал на деньги. АКИТ просит государство о помощи

Повреждение одного дата-центра способно остановить десятки компаний.
Больше подробностей.

Опубликовано Thu, 22 Oct 2026 13:28:30 +0300


Хакеры воскресили опаснейший буткит BlackLotus. Новый BlackX научился обходить защиту Windows

Microsoft давно исправила уязвимость, но защита не заработала автоматически.
Больше подробностей.

Опубликовано Thu, 22 Oct 2026 12:55:30 +0300


Привет из пингвинячьего ада: «Солар» накопал уникальный шпионский софт под Linux

Новый бэкдор для Linux прячется за обычными часами.
Больше подробностей.

Опубликовано Thu, 22 Oct 2026 12:29:33 +0300


Ловушки против незаметных атак

Как обнаружить скрытого злоумышленника, когда классические СЗИ ничего не фиксируют?
Больше подробностей.

Опубликовано Thu, 22 Oct 2026 12:10:00 +0300


Туалетная бумага против миллиардных секретов. В OpenAI раскрыли абсурдную попытку шпионажа

Сотрудника обвинили в попытке записывать секретные совещания руководства. Для слежки использовали дешёвую электронную плату.
Больше подробностей.

Опубликовано Thu, 22 Oct 2026 11:41:40 +0300


Google, Cloudflare и третий на всякий случай. Провайдеры устроили тройную перестраховку DNS

Интернет пока выдерживает, хотя некоторые операторы явно испытывают его терпение.
Больше подробностей.

Опубликовано Thu, 22 Oct 2026 11:06:11 +0300


ИИ научился сносить рекламу с телевизоров и воскрешать кирпичи без прошивки

Корпорации годами навязывали свои правила, но теперь контроль наконец перешёл к пользователям.
Больше подробностей.

Опубликовано Thu, 22 Oct 2026 10:29:01 +0300


Миллионы атак за считаные часы. PHP2Shell превратилась в глобальную охоту

Первые атаки начались ещё до официального раскрытия уязвимостей.
Больше подробностей.

Опубликовано Thu, 22 Oct 2026 09:46:53 +0300


Palo Alto пропустила вымогателей мимо охраны. Даже многофакторная аутентификация не спасла

Преступники использовали обычные инструменты администрирования, чтобы незаметно продвигаться к ценным системам.
Больше подробностей.

Опубликовано Thu, 22 Oct 2026 09:02:38 +0300


Киберпанк, который мы заслужили. Вымогатели взяли в заложники батареи и дверные замки в школах

Восемь учебных заведений пришлось закрыть на два дня, а четыре тысячи детей остались дома.
Больше подробностей.

Опубликовано Thu, 22 Oct 2026 08:15:10 +0300


Четыре уязвимости Plex объединили в RCE без пароля. Под угрозой почти 100 тысяч серверов

Обычный домашний медиасервер может незаметно превратиться в источник дохода для киберпреступников.
Больше подробностей.

Опубликовано Thu, 22 Oct 2026 07:35:01 +0300


Скайнет уже здесь: автономный робот взломал два десятка корпораций и даже не устал

Злоумышленники превратили легальный инструмент в оружие и распределили цели между несколькими серверами.
Больше подробностей.

Опубликовано Thu, 22 Oct 2026 06:44:09 +0300


280 гигов грязного белья немецких ультраправых политиков утекли через забытый хостинг

Сотни тысяч писем вскрыли тайны, которые годами оставались за закрытыми дверями.
Больше подробностей.

Опубликовано Thu, 22 Oct 2026 06:01:27 +0300


Мозг дрозофилы заперли в реальности, которой ещё не существует. ИИ достраивает мир прямо у неё под носом

Разработчики объединили модель пространства с симуляцией нервной системы из 140 тысяч нейронов.
Больше подробностей.

Опубликовано Wed, 21 Oct 2026 22:41:13 +0300


Миллион забаненных ботов в день, а толку ноль. Почему отчеты Tiktok больше никого не впечатляют

Фейковые лайки и спам исчезают миллиардами, а точных данных о последствиях операций влияния почти нет.
Больше подробностей.

Опубликовано Wed, 21 Oct 2026 22:03:15 +0300


Интернет лихорадит: CURATOR насчитал 11 утечек BGP-маршрутов всего за квартал

Как атаковали Virtualizor через BGP.
Больше подробностей.

Опубликовано Wed, 21 Oct 2026 20:30:12 +0300


Чипы из России, кремний из Индии: новый план спасения микроэлектроники выглядит дорогим и зыбким

Москва ищет площадку, где отечественные проекты можно превратить в реальные микросхемы.
Больше подробностей.

Опубликовано Wed, 21 Oct 2026 19:45:28 +0300


Следующая станция — SOC Forum: Кибердом запускает «Состав» с бабушкой, чаем и попутчиками-актёрами

Организаторы хотят превратить случайные разговоры между сессиями в часть программы.
Больше подробностей.

Опубликовано Wed, 21 Oct 2026 19:24:22 +0300


Интернет объявил чрезвычайное положение. Две дыры в PHP заставили отключать сайты по всему миру

Правительственные порталы, социальные платформы и игровые серверы уходят в офлайн из-за PHP2Shell с опасностью 9,2 балла.
Больше подробностей.

Опубликовано Wed, 21 Oct 2026 18:21:46 +0300


Связь должна пережить даже разрушение узла. Минцифры создало спецштаб против беспилотников

Для магистралей готовят резервные маршруты, но сроки внедрения новых требований пока не раскрыты.
Больше подробностей.

Опубликовано Wed, 21 Oct 2026 17:33:31 +0300


Яндекс Go заподозрили в отправке данных в Россию. Молдавия пригрозила заблокировать сервис

Власти дали компании 20 дней на ответы.
Больше подробностей.

Опубликовано Wed, 21 Oct 2026 16:45:22 +0300


ИИ-расследователь в центре мониторинга. Где кончается автономия и начинается риск

Аналитики, которым нейросеть сказала «безопасно», пропускали втрое больше атак, чем те, кто работал без подсказки.
Больше подробностей.

Опубликовано Wed, 21 Oct 2026 16:17:10 +0300


0-day для своих: тайный приказ поломать урны для голосования добил остатки репутации CISA

Поручение пришло от политических назначенцев, а результаты собирались отправить в Белый дом.
Больше подробностей.

Опубликовано Wed, 21 Oct 2026 16:03:36 +0300


Пентагон хочет использовать агентов с искусственным интеллектом против врагов

Агент сможет выбирать маршрут к цели и действовать внутри сети самостоятельно.
Больше подробностей.

Опубликовано Wed, 21 Oct 2026 15:13:21 +0300


Поставил GrapheneOS — суши сухари: силовики шьют тяжкие статьи за чистый телефон

Защита личных данных внезапно стала уликой, а привычные права перестали работать.
Больше подробностей.

Опубликовано Wed, 21 Oct 2026 13:46:16 +0300


За призывы к массовым беспорядкам в интернете предлагают сажать на шесть лет

В том числе за оправдание терроризма и за насилие в отношении власти.
Больше подробностей.

Опубликовано Wed, 21 Oct 2026 13:01:52 +0300


Модель OpenAI нашла лазейку в гипотезе Римана, которую математики упускали годами

ИИ буквально заставил старую математику сработать по-новому.
Больше подробностей.

Опубликовано Wed, 21 Oct 2026 12:35:51 +0300


Миллиард в месяц на чужих именах. Мошенники превратили российские бренды в золотую жилу

Они копируют магазины, соцсети, мессенджеры и ИТ-компании под разные сценарии обмана.
Больше подробностей.

Опубликовано Wed, 21 Oct 2026 12:05:46 +0300


Обновили WordPress и впустили хакеров. Популярный SEO-плагин раздавал скрытые бэкдоры

Пока владельцы сайтов ничего не подозревали, опасный механизм закреплялся глубоко внутри системы.
Больше подробностей.

Опубликовано Wed, 21 Oct 2026 11:44:20 +0300


У ChatGPT, Claude и Gemini новая одержимость: каждый второй рассказ — о загадочном смотрителе маяка

Кто такое Элиас и почему ИИ из раза в раз повторяет сказки о нём?
Больше подробностей.

Опубликовано Wed, 21 Oct 2026 11:07:22 +0300


Новый Claude понимает желания пользователя раньше, чем тот успеет их объяснить

Anthropic готовит модель, способную выйти далеко за рамки привычных команд.
Больше подробностей.

Опубликовано Wed, 21 Oct 2026 10:32:37 +0300


Сеть Tor взломали изнутри:  333 узла тайно шпионили за входящими соединениями

Массовая атака затронула около 10% выходных ретрансляторов, а обнаружили её случайно при обычном SSH-подключении.
Больше подробностей.

Опубликовано Wed, 21 Oct 2026 10:01:20 +0300


Автопентест добрался до бухгалтерии: PT Dephaze штурмует 1С, как настоящий взломщик

Система ищет пустые пароли, доступные учётные записи и способы развить атаку внутри сети.
Больше подробностей.

Опубликовано Wed, 21 Oct 2026 09:45:39 +0300


Закрытый ключ центра сертификации оказался числом 4. Исследователи смогли подделать HTTPS для любого сайта

Вместо случайных 384-битных чисел удостоверяющий центр использовал однобайтовые значения, открыв возможность выпуска поддельных TLS-сертификатов.
Больше подробностей.

Опубликовано Wed, 21 Oct 2026 09:04:41 +0300


Две критические дыры в PHP. Готовый эксплойт появился раньше исправлений

Автор PHP-UP-2026 опубликовал инструменты для предполагаемой эксплуатации ошибок.
Больше подробностей.

Опубликовано Wed, 21 Oct 2026 08:14:21 +0300


Создатели Claude допускают, что у ИИ есть сознание. Папа Римский с этим не согласен

Пока Ватикан отрицает внутренние переживания машин, Anthropic рассуждает даже о психологическом благополучии нейросети.
Больше подробностей.

Опубликовано Wed, 21 Oct 2026 08:06:10 +0300


ИИ знает, сколько вам осталось. Теперь он распознаёт риск смерти по одному фото

У онкобольных с оценкой выше 0,9 половина умерла за 90 дней.
Больше подробностей.

Опубликовано Wed, 21 Oct 2026 07:31:25 +0300


50 миллионов ИИ-треков отправились в мусорку. Spotify объявил войну нейросетям

Машинное творчество стало настолько навязчивым, что от него устали вообще все.
Больше подробностей.

Опубликовано Wed, 21 Oct 2026 07:02:12 +0300


Какой ИБ-продукт нужен рынку?!


Больше подробностей.

Опубликовано Tue, 25 Feb 2025 23:02:26 +0300


Как рассчитывать время реагирования на инциденты?


Больше подробностей.

Опубликовано Sun, 23 Feb 2025 22:42:12 +0300


Что не так с новой методичкой Банка России по пентестам и анализу уязвимостей


Больше подробностей.

Опубликовано Mon, 17 Feb 2025 23:02:34 +0300


Планы ФСТЭК на 2025-й год


Больше подробностей.

Опубликовано Sun, 16 Feb 2025 22:22:30 +0300


Эффект кобры и кибербезопасность


Больше подробностей.

Опубликовано Wed, 29 Jan 2025 22:09:28 +0300


Существуют ли решения класса Cloud Detection Response?


Больше подробностей.

Опубликовано Wed, 15 Jan 2025 22:52:10 +0300


Почему никто не любит подразделение «Нет» и что с этим делать?


Больше подробностей.

Опубликовано Thu, 09 Jan 2025 00:21:43 +0300


Персональные данные и оборот штрафов вокруг них


Больше подробностей.

Опубликовано Tue, 10 Dec 2024 03:02:02 +0300


Хочу в ИБ после другой профессии. С чего начать?


Больше подробностей.

Опубликовано Mon, 04 Nov 2024 22:21:33 +0300


Операционная маржинальность или на что обращать внимание в отчетности публичных ИБ-компаний


Больше подробностей.

Опубликовано Sun, 20 Oct 2024 23:23:13 +0300


Выбросьте деление на уровни L1-L3 в SOC на помойку!


Больше подробностей.

Опубликовано Sun, 06 Oct 2024 23:11:47 +0300


Обзор лондонского Gartner Security Risk Management Summit


Больше подробностей.

Опубликовано Mon, 30 Sep 2024 23:33:01 +0300


Какие уроки можно извлечь из взрывающихся пейджеров в контексте ИБ?


Больше подробностей.

Опубликовано Sun, 29 Sep 2024 23:37:45 +0300


10 способов для SIEM-вендора увеличить продажи своего продукта


Больше подробностей.

Опубликовано Tue, 17 Sep 2024 03:11:53 +0300


Почему SOAR мертвы?!


Больше подробностей.

Опубликовано Thu, 08 Aug 2024 01:01:39 +0300


Обзор нового отчета Gartner по Security Operations


Больше подробностей.

Опубликовано Mon, 05 Aug 2024 00:51:33 +0300


Что делать, когда все уязвимости одинаково опасны? Обзор 21 метода приоритизации уязвимостей


Больше подробностей.

Опубликовано Thu, 01 Aug 2024 07:01:45 +0300


Какова цена инцидента с CrowdStrike или причем тут андеррайтинг и Уоррен Баффет?


Больше подробностей.

Опубликовано Tue, 30 Jul 2024 01:01:46 +0300


5 взломов ИБ-компаний за неделю, в которых фигурировали EDR и средства аутентификации


Больше подробностей.

Опубликовано Mon, 29 Jul 2024 03:11:45 +0300


Анализ инцидента с CrowdStrike


Больше подробностей.

Опубликовано Mon, 22 Jul 2024 00:02:24 +0300



Кто мы, что делаем и что предлагаем.

О тестах на проникновение.


Наши сертификаты:

(ISC)2
CISSP
Offensive Security
OSCP
ISACA
CISA
CISM
Microsoft
PECB
LPTP
Qualys
PECB
LPTP
BSI
LPTP
BSI

Наши партнёры, ИБ и ИТ компании Киев, Украина, мир:

Qualys
IBM
Tenable
Microsoft
AWS
ENX
Ernst&Young
KPMG
PriceWater­HouseCoopers
Deloitte
Buro Veritas
Underdefense
Hacken
Infosafe
10Guards
RMRF
Softseq
AAA auditagency
Berezha Security
Protectmaster
IT спеціаліст