ENDEUA

Последние новости об уязвимостях, угрозах, инцидентах и других событиях информационной безопасности

инциденты информационной безопасности

Предотвращение уязвимостей, угроз и инцидентов безопасности, описанных ниже, разумнее и дешевле, чем криминалистические расследования и смягчение последствий кибератак.

Вы можете получить доказательства этого факта из новостей ниже.

Используйте наши сервисы чтобы найти и устранить ваши уязвимости безопасности, прежде чем агенты угроз безопасности найдут их.




Раскрытие важных данных в snipe-it

Раскрытие важны данных в snipe-it
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 11:54:44 +0300


Повышение привилегий в Seatd

Повышение привилегий в Seatd
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 14:29:44 +0300


OS command injection in multiple Hikvision products

OS command injection in multiple Hikvision products
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 14:14:58 +0300


Межсайтовый скриптинг в Header Footer Code Manager plugin for WordPress

Межсайтовый скриптинг в Header Footer Code Manager plugin for WordPress
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 14:12:44 +0300


SQL-инъекция в Anuko Time Tracker

SQL-инъекция в Anuko Time Tracker
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 13:56:44 +0300


Межсайтовый скриптинг в Anuko Time Tracker

Межсайтовый скриптинг в Anuko Time Tracker
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 13:55:43 +0300


Множественные уязвимости в Microweber

Множественные уязвимости в Microweber
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 13:33:46 +0300


Повышение привилегий в Bubblewrap

Повышение привилегий в Bubblewrap
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 12:16:45 +0300


Множественные уязвимости в Mitsubishi Electric EcoWebServerIII

Множественные уязвимости в Mitsubishi Electric EcoWebServerIII
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 11:38:58 +0300


Выполнение произвольного кода в Schneider Electric Easergy P3

Выполнение произвольного кода в Schneider Electric Easergy P3
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 10:50:44 +0300


Раскрытие важны данных в Baker Hughes Bently Nevada 3500

Раскрытие важны данных в Baker Hughes Bently Nevada 3500
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 10:33:45 +0300


Множественные уязвимости в FATEK Automation FvDesigner

Множественные уязвимости в FATEK Automation FvDesigner
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 10:10:45 +0300


Межсайтовый скриптинг в QNAP Proxy Server

Межсайтовый скриптинг в QNAP Proxy Server
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 09:35:45 +0300


Множественные уязвимости в Red Hat OpenShift Container Platform 4.6

Множественные уязвимости в Red Hat OpenShift Container Platform 4.6
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 09:26:48 +0300


Повышение привилегий в Mozilla VPN

Повышение привилегий в Mozilla VPN
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 09:23:44 +0300


Обновление безопасности IBM TXSeries for Multiplatforms для Java

Обновление безопасности IBM TXSeries for Multiplatforms для Java
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 03:31:43 +0300


Обновление безопасности Datastax Enterprise with IBM для Apache Cassandra

Обновление безопасности Datastax Enterprise with IBM для Apache Cassandra
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 01:40:44 +0300


Множественные уязвимости в Apache Airflow

Множественные уязвимости в Apache Airflow
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 01:11:46 +0300


Отказ в обслуживании в 389-ds-base

Отказ в обслуживании в 389-ds-base
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 01:02:45 +0300


Local Отказ в обслуживании в IBM VIOS smbcd daemon

Local Отказ в обслуживании в IBM VIOS smbcd daemon
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 00:49:44 +0300


Local Отказ в обслуживании в IBM AIX smbcd daemon

Local Отказ в обслуживании в IBM AIX smbcd daemon
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 00:48:44 +0300


Множественные уязвимости в radare2

Множественные уязвимости в radare2
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 15:15:47 +0300


Множественные уязвимости в cflinuxfs3

Множественные уязвимости в cflinuxfs3
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 14:43:27 +0300


Раскрытие важны данных в etherpad-lite

Раскрытие важны данных в etherpad-lite
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 14:39:44 +0300


Множественные уязвимости в PJSIP

Множественные уязвимости в PJSIP
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 14:06:57 +0300


Google отправила искусственный интеллект в космос. Спутник сочинил хокку без помощи Земли

Gemma 4 впервые выполнила запрос непосредственно на орбите, используя бортовой тензорный процессор TPU.
Больше подробностей.

Опубликовано Sat, 31 Oct 2026 11:15:51 +0300


ИИ ломает, ИИ ошибается, ИИ исправляется: как выглядит атака без человека

Исследователи Wiz обнаружили признаки самостоятельной работы нейросетей в трёх реальных кибератаках.
Больше подробностей.

Опубликовано Sat, 31 Oct 2026 10:32:00 +0300


Вымогатели потратили $7216 на ИИ для атак и забыли закрыть собственный сервер

Открытый сервер раскрыл внутреннее устройство вредоносной программы для Windows, Linux и PowerShell.
Больше подробностей.

Опубликовано Sat, 31 Oct 2026 09:49:29 +0300


Человечество сдвинуло астероид с орбиты. Теперь к месту удара прибыл космический следователь

Спустя четыре года учёные наконец смогут увидеть последствия необычного космического эксперимента.
Больше подробностей.

Опубликовано Sat, 31 Oct 2026 09:03:10 +0300


Передняя лапа дала команду задней: учёные связали импланты через организм крысы

Вместо сложной радиосистемы хватило коротких электрических импульсов.
Больше подробностей.

Опубликовано Sat, 31 Oct 2026 08:04:01 +0300


Химики собрали кубит по атомам. Лазер различает состояния по частоте свечения

Молекулярный подход позволяет менять свойства квантового элемента химическим синтезом вместо настройки дефектов кристалла.
Больше подробностей.

Опубликовано Sat, 31 Oct 2026 07:05:12 +0300


Создателей Kingdom Come взломали. Хакеры добрались до внутренних данных студии

Warhorse подтвердила проникновение, но пока не раскрыла, какую информацию могли получить злоумышленники.
Больше подробностей.

Опубликовано Sat, 31 Oct 2026 06:05:52 +0300


319 расширений Chrome перехватывают ваши поисковые запросы и зарабатывают на комиссиях Yahoo и Bing

Некоторые дополнения не требуют опасных разрешений и скрываются от поиска в официальном магазине.
Больше подробностей.

Опубликовано Fri, 30 Oct 2026 22:13:00 +0300


Их предсказали больше 60 лет назад, теперь разглядели по отдельности. Терагерцевый свет разделил частицы внутри вихрей сверхпроводника

Квантовая загадка 1964 года получила новые доказательства.
Больше подробностей.

Опубликовано Fri, 30 Oct 2026 21:36:39 +0300


Сто лет никто не замечал: в формулах Эйнштейна спрятался механизм солнечных бурь

Новая теория может пригодиться для расчёта слияний чёрных дыр.
Больше подробностей.

Опубликовано Fri, 30 Oct 2026 20:48:55 +0300


38 запросов к Gotenberg вывели исследователей на целый арсенал бэкдоров для Linux и Windows

Случайная находка позволила заглянуть за кулисы тщательно подготовленной операции.
Больше подробностей.

Опубликовано Fri, 30 Oct 2026 20:19:27 +0300


Никаких эксплойтов, только README. Хакеры спрятали инструкцию для ИИ, которая запускает удалённый доступ на компьютере

Старую схему распространения троянов приспособили для новой аудитории программных помощников.
Больше подробностей.

Опубликовано Fri, 30 Oct 2026 19:32:00 +0300


Claude Code превратили в SSH-бэкдор. Под угрозой оказались до 5000 пользователей Cursor

Даже после удаления заражённой версии на компьютере могут остаться вредоносные фоновые задания.
Больше подробностей.

Опубликовано Fri, 30 Oct 2026 19:00:21 +0300


Техподдержка пришла на помощь, но сама оказалась под ударом. В TeamViewer нашли необычную уязвимость

Обычная процедура удалённого доступа неожиданно превращается в ловушку для доверчивого оператора.
Больше подробностей.

Опубликовано Fri, 30 Oct 2026 18:32:16 +0300


ИИ-агент выполнял разрешённые команды, а в итоге проник в чужую инфраструктуру. Cisco представила Project Quarry, который заметит такие атаки

Project Quarry обнаруживает подозрительные цепочки операций, которые по отдельности не вызывают тревоги.
Больше подробностей.

Опубликовано Fri, 30 Oct 2026 18:03:00 +0300


Крепость Америка: Пентагон готовит базы к войне, которая отключит страну от сети

Военные базы США переводят на режим полной автономии.
Больше подробностей.

Опубликовано Fri, 30 Oct 2026 17:46:54 +0300


Хакеры встроили ChatGPT во вредонос. За работу ИИ может платить заражённый компьютер

Программа NIK C2 умеет находить чужой API-ключ и обращаться к нейросети за счёт владельца.
Больше подробностей.

Опубликовано Fri, 30 Oct 2026 17:20:00 +0300


«SMS смерти» убивает Android-смартфоны — и код атаки уже в открытом доступе

Уязвимы версии с 12-й по 17-ю.
Больше подробностей.

Опубликовано Fri, 30 Oct 2026 16:51:54 +0300


Исправили уязвимость, но забыли включить защиту. ZIP-архив ловко обманывает сканер

Даже новая версия библиотеки Rust требует отдельной настройки, чтобы быть безопасной.
Больше подробностей.

Опубликовано Fri, 30 Oct 2026 16:20:13 +0300


Магия Гарри Поттера добралась до нейросетей. Китайский разработчик создал ИИ, который сжигает собственные ответы

Приложение удаляет локальные разговоры, однако дальнейшая судьба запросов зависит от выбранной модели.
Больше подробностей.

Опубликовано Fri, 30 Oct 2026 15:48:00 +0300


Удалили ключ из Git и успокоились? В истории коммитов нашли тысячи действующих ключей к облакам и ИИ

Среди находок оказался доступ администратора крупной корпоративной ИИ-платформы.
Больше подробностей.

Опубликовано Fri, 30 Oct 2026 15:04:00 +0300


Космос становится зоной радиоэлектронной борьбы. Спутниковые сервисы научились глушить без взрывов

Помехи позволяют нарушать связь и навигацию, не создавая облака опасных обломков на орбите.
Больше подробностей.

Опубликовано Fri, 30 Oct 2026 14:00:14 +0300


ПК становятся дороже из-за бума ИИ. Спад на рынке затянется до середины 2027 года, предупреждает Intel

Даже рост продаж серверных процессоров не смог компенсировать сразу несколько проблем крупнейшего чипмейкера.
Больше подробностей.

Опубликовано Fri, 30 Oct 2026 13:38:00 +0300


Способ удалённо обрушить узлы на Windows, macOS и BSD без доступа к системе нашли в Bitcoin Core

Защитный механизм продолжал принимать сообщения даже после остановки чтения.
Больше подробностей.

Опубликовано Fri, 30 Oct 2026 13:10:00 +0300


Grok начал получать команды от мозга. Neuralink показала экспериментальный интерфейс будущего

Экспериментальная система превращает сигналы мозга в синтезированный голос, который собеседник слышит во время звонка.
Больше подробностей.

Опубликовано Fri, 30 Oct 2026 12:48:56 +0300


Касперский опубликовал разбор вируса с одной жертвой. Зато каким: подложный конфиг, AMSI всегда говорит «чисто», «таймер смерти» на 28 часов

NetamLoader прячется в доверенном ПО и стирает следы в Windows.
Больше подробностей.

Опубликовано Fri, 30 Oct 2026 12:30:41 +0300


Claude нашёл дыру в Linux на 9,8 балла и научился получать root-доступ

Брешь скрывалась в сетевом стеке ядра, а её эксплуатация не требует учётной записи.
Больше подробностей.

Опубликовано Fri, 30 Oct 2026 12:14:23 +0300


Белорусские хакеры перешли от шпионажа к уничтожению данных. В Украине зафиксирована новая угроза

ESET зафиксировала новую тактику хакерской группировки.
Больше подробностей.

Опубликовано Fri, 30 Oct 2026 12:07:00 +0300


Одна паллета, четыре дня без розетки и 6 км обзора: США испытывают в Германии антидроновый комплекс RD-SUADS

Американцы готовят ПВО от дронов, которой не страшен обрыв сети.
Больше подробностей.

Опубликовано Fri, 30 Oct 2026 11:34:50 +0300


Маск похоронил накопления на пенсию. Через десять лет деньги могут потерять смысл

По прогнозу к 2036 году ИИ и роботы лишат деньги заметной роли.
Больше подробностей.

Опубликовано Fri, 30 Oct 2026 10:59:33 +0300


5 человек вместо 25. Сбер описал, как ужать проектный офис с помощью ИИ-агентов

ИИ умножит нагрузку на менеджеров в пять раз.
Больше подробностей.

Опубликовано Fri, 30 Oct 2026 10:34:38 +0300


В 7500 световых годах от Земли нашли кошку. NASA показало её светящийся глаз

NASA показало кошку, которую пожирают звёзды.
Больше подробностей.

Опубликовано Fri, 30 Oct 2026 10:07:28 +0300


Пять дыр в VMware, а вымогатели уже используют одну из них. CISA подтвердила атаки через уязвимость vCenter

Под угрозой оказались управление серверами, изоляция виртуальных машин и полнота системных журналов.
Больше подробностей.

Опубликовано Fri, 30 Oct 2026 09:31:00 +0300


61 155 км/ч и 49 лет в полёте. Старейший зонд человечества снова дал сбой и снова выжил

Антенны NASA перестали принимать сигнал самого удалённого космического аппарата, а затем связь неожиданно восстановилась.
Больше подробностей.

Опубликовано Fri, 30 Oct 2026 09:26:24 +0300


КНДР берёт кассу: раскрыты детали взлома Binance на $6,3 млрд

Аналитики связали рекордную криптокражу с группировкой TraderTraitor, ранее атаковавшей Bybit.
Больше подробностей.

Опубликовано Fri, 30 Oct 2026 08:55:54 +0300


Зарплаты «программистов» шли на ракеты КНДР, считают в США. Под санкции попали два россиянина

Поддельные документы, удалённые вакансии и криптовалютные переводы помогали скрывать настоящих получателей денег.
Больше подробностей.

Опубликовано Fri, 30 Oct 2026 08:29:00 +0300


Выпустил дырявый софт — плати. Британия впервые допустила ответственность разработчиков за взломы

Привычная модель, при которой покупатель сам расплачивается за недостатки программы, оказалась под вопросом.
Больше подробностей.

Опубликовано Fri, 30 Oct 2026 08:04:00 +0300


Gemini 4 Carbon вышла в лидеры ИИ-тестов. Но до обычных пользователей её пока не допускают

Google создала инструмент, чьи возможности заставили пересмотреть привычные правила безопасности.
Больше подробностей.

Опубликовано Fri, 30 Oct 2026 07:31:39 +0300


Началось с одной колонки — собралось больше 9000 человек. Вокруг взлома «Яндекс Станций» выросла своя экосистема

Владельцы разблокированных колонок устанавливают сторонние программы, меняют голосового помощника и управляют системными функциями.
Больше подробностей.

Опубликовано Fri, 30 Oct 2026 06:55:20 +0300


Anthropic потеряла $80,7 млрд и собралась на биржу. Но инвесторов должно тревожить совсем не это

Стремительный рост Claude привёл к неожиданному парадоксу, который инвесторам ещё предстоит оценить.
Больше подробностей.

Опубликовано Fri, 30 Oct 2026 06:25:10 +0300


EIP-7702 простыми словами. Как работает новая подпись Ethereum и чем она опасна


Больше подробностей.

Опубликовано Fri, 30 Oct 2026 01:26:34 +0300


Binance взломали. С крупнейшей криптобиржи вывели почти $6 млрд за час

Аналитики обнаружили подозрительные транзакции в пяти блокчейнах.
Больше подробностей.

Опубликовано Fri, 30 Oct 2026 01:08:28 +0300


Polymarket взломан. Пользователи теряют сотни тысяч долларов, торги остановлены

После похожего инцидента в июне платформа вновь столкнулась с атакой через сторонний JavaScript.
Больше подробностей.

Опубликовано Thu, 29 Oct 2026 22:55:06 +0300


Смертельный ролл на 34 ссылки. Российские игровые порталы превратились в «отмывочную» для онлайн-казино

На двух игровых сайтах нашли серии однотипных публикаций, некоторые из которых выходили с интервалом всего в две секунды.
Больше подробностей.

Опубликовано Thu, 29 Oct 2026 21:53:08 +0300


PHP2Shell добралась до правительственной инфраструктуры. Фаерволы не остановили атаку, а лишь помогли ей

За считаные минуты хакеры получили доступ, на который явно не рассчитывала служба безопасности.
Больше подробностей.

Опубликовано Thu, 29 Oct 2026 21:33:39 +0300


Можно ли расплавить время? Физики говорят: да, но пока только в симуляции

Физики предложили новое состояние вещества.
Больше подробностей.

Опубликовано Thu, 29 Oct 2026 21:04:08 +0300


158 «ред-флагов» не остановили ChatGPT. После смерти программистки семья подала иск против OpenAI

Цифровой советчик зашёл слишком далеко, а цена доверия оказалась непоправимой.
Больше подробностей.

Опубликовано Thu, 29 Oct 2026 20:33:15 +0300


Безопасность за чужой счёт. AMD замедлила DDR5 ради защиты от гипотетической атаки

Реальных инцидентов пока не было, но последствия уже прочувствовали на себе обычные пользователи.
Больше подробностей.

Опубликовано Thu, 29 Oct 2026 20:00:10 +0300


$80 млрд прибыли, дефицит памяти до 2030 года. ИИ-бум превратил Samsung в машину по зарабатыванию денег

Пока производители нейросетей скупают микросхемы, обычная электроника становится всё дороже.
Больше подробностей.

Опубликовано Thu, 29 Oct 2026 19:30:00 +0300


Google Cloud удвоил выручку до $30,7 млрд, а акции Alphabet потеряли 10%. Рынок испугался цены ИИ

Объём обязательств клиентов достиг огромных масштабов, но превращать заказы в прибыль ещё предстоит.
Больше подробностей.

Опубликовано Thu, 29 Oct 2026 19:01:00 +0300


Стикеры на iPhone, звонок на Android. Исследователи за два дня заявили о двух способах взломать Telegram без действий жертвы

Ошибка существовала с марта 2022 года, а исправление появилось только в сентябре 2026-го.
Больше подробностей.

Опубликовано Thu, 29 Oct 2026 18:06:49 +0300


Telegram-площадку с «пробивом» закрыли. Цифровые следы вывели на реальных участников Continental

Сервис годами работал в тени, пока правоохранители не добрались до его внутренней кухни.
Больше подробностей.

Опубликовано Thu, 29 Oct 2026 18:01:12 +0300


Ни пароля, ни входа в VPN. Хакеры нашли способ перезагружать межсетевые экраны Cisco одним запросом

Уязвимость с оценкой 8,6 балла позволяет нарушать работу корпоративных сетей одним специально подготовленным запросом.
Больше подробностей.

Опубликовано Thu, 29 Oct 2026 17:17:08 +0300


Хотели ИИ — получили ИИ-клоны Minecraft, Call of Duty и Fortnite. Microsoft и Epic рассылают DMCA пачками

Игры копируют быстрее, чем успевают реагировать издатели.
Больше подробностей.

Опубликовано Thu, 29 Oct 2026 16:51:42 +0300


За витриной хостинга — следы российского наркорынка. ФБР закрыла Virtualine

Провайдер продавал преступникам не только серверы, но и дополнительные гарантии безопасности.
Больше подробностей.

Опубликовано Thu, 29 Oct 2026 16:29:00 +0300


Вчера джун, сегодня не нужен? В ИИ-компаниях доля новичков среди новых сотрудников упала втрое

ИИ переписывает найм программистов.
Больше подробностей.

Опубликовано Thu, 29 Oct 2026 16:01:47 +0300


Квантовый компьютер из молекул сахара? Немецкий стартап придумал необычную технологию

Разработчики рассчитывают перенести сложнейшие вычисления на привычные производственные линии.
Больше подробностей.

Опубликовано Thu, 29 Oct 2026 15:29:00 +0300


Claude устроил россиянам паспортный контроль. Даже платная подписка не спасает

Что пошло не так при проверке личности в Claude.
Больше подробностей.

Опубликовано Thu, 29 Oct 2026 14:56:16 +0300


Скрытый коммунизм в строках кода или обычная криворукость? Исследователи поспорили о причинах уязвимостей Qwen

В эксперименте 70% приложений для американского оборонного подрядчика оказались уязвимыми против 59% для китайского.
Больше подробностей.

Опубликовано Thu, 29 Oct 2026 14:34:21 +0300


ИИ обещал экономию, а принёс новые счета. 69% руководителей ИБ ждут роста расходов минимум вдвое

Хотели автоматизацию, получили счёт за токены.
Больше подробностей.

Опубликовано Thu, 29 Oct 2026 14:09:54 +0300


В Linux и FreeBSD нашли 14 опасных дыр. Хакерам открылась дорога к root

Часть эксплойтов уже работает, а некоторые ошибки раскрыли раньше исправлений.
Больше подробностей.

Опубликовано Thu, 29 Oct 2026 14:00:00 +0300


Купил смартфон в отпуске - отчитайся через «Госуслуги». Иначе через 14 дней останешься без связи

Привезённые из-за рубежа смартфоны поставят на учёт по IMEI.
Больше подробностей.

Опубликовано Thu, 29 Oct 2026 13:41:48 +0300


16 лет никто не замечал дыру в UEFI. Теперь одного сетевого пакета достаточно, чтобы атаковать сервер до запуска ОС

Для перехвата управления не нужен пароль, но злоумышленнику придётся выбрать правильный момент.
Больше подробностей.

Опубликовано Thu, 29 Oct 2026 13:29:00 +0300


1355 морпехов вместо процессора. Doom превратили в вычислитель для нейросетей

Разработчик превратил легендарный шутер в компьютер для ИИ.
Больше подробностей.

Опубликовано Thu, 29 Oct 2026 13:01:15 +0300


Код пришёл, защита сработала, аккаунт потерян. Как атакующие обходят MFA

29 октября CyberED проведёт практикум по MFA.
Больше подробностей.

Опубликовано Thu, 29 Oct 2026 12:45:00 +0300


Silent Train прошла сквозь защиту страны. Хакеры научились превращать зарубежные атаки во внутренний трафик

Под ударом оказались платформы, которым компании доверяют управление важнейшей инфраструктурой.
Больше подробностей.

Опубликовано Thu, 29 Oct 2026 12:29:00 +0300


9,2 балла и миллионы попыток взлома, а массовой волны нет. Эксплойты PHP2Shell приходится подгонять под каждый сервер

Интернет пережил миллионы атак, но расслабляться рано.
Больше подробностей.

Опубликовано Thu, 29 Oct 2026 11:50:48 +0300


Поджигали АЗС и машины полиции: 56 пользователей „Дайвинчика“ задержаны ФСБ, младшему 12 лет

Искали любовь, нашли статью о терроризме.
Больше подробностей.

Опубликовано Thu, 29 Oct 2026 11:32:34 +0300


Шпионы притворялись защитой. Новая APT-группировка почти четыре года сидела в сети госучреждения

Positive Technologies раскрыла StingyBasilisk.
Больше подробностей.

Опубликовано Thu, 29 Oct 2026 10:59:53 +0300


TP-Link снова попалась: американский регулятор заподозрил компанию в ложных данных о роутерах

США продолжают закручивать гайки зарубежным роутерам.
Больше подробностей.

Опубликовано Thu, 29 Oct 2026 10:33:11 +0300


Linux без Linux. Создатель CentOS показал ядро на Rust, собранное с ИИ-агентом за 11 дней

Грегори Курцер запустил Rocky Linux 10 на новом ядре Ginux.
Больше подробностей.

Опубликовано Thu, 29 Oct 2026 10:03:06 +0300


Безопасная 1С: как защитить ERP. Митап от УЦСБ в Москве

Как выстроить комплексную защиту 1С в балансе между безопасностью и продуктивностью. Кейсы и чек-листы.
Больше подробностей.

Опубликовано Thu, 29 Oct 2026 09:30:05 +0300


Ракетный конвейер вместо штучного оружия. США готовятся к новой гонке вооружений

Компания X-Bow разработает твердотопливные ускорители для нового оружия, предназначенного для поражения кораблей и наземных целей.
Больше подробностей.

Опубликовано Thu, 29 Oct 2026 09:02:22 +0300


Птица, дрон или ракета? У нового радара появилась работа для настоящего параноика

Saab придумала, как раньше замечать угрозы над морем
Больше подробностей.

Опубликовано Thu, 29 Oct 2026 08:36:08 +0300


Восемьдесят лет электронику учили работать с зарядом. Теперь физики добрались до спина

В одном материале сжатие меняло знак электрического сигнала, а в другом ослабляло магнитный и электрический отклик.
Больше подробностей.

Опубликовано Thu, 29 Oct 2026 08:07:39 +0300


Баг стал фичей. Физики заставили «ложные воспоминания» нейросети работать, и она хранит до 7 раз больше образов

Физики Стэнфорда создали нейросеть, восстанавливающую неполные образы.
Больше подробностей.

Опубликовано Thu, 29 Oct 2026 07:35:07 +0300


Мужчина инсценировал собственную смерть при помощи ИИ и козы. Схема сработала почти безупречно

Суд поверил официальным документам, но одна деталь разрушила тщательно продуманный план.
Больше подробностей.

Опубликовано Thu, 29 Oct 2026 07:04:23 +0300


Ваш Telegram могут взломать обычным стикером. Даже нажимать ничего не нужно

Исследователь обнаружил цепочку уязвимостей, позволяющую обойти серверную защиту мессенджера и выполнить посторонний код на iPhone.
Больше подробностей.

Опубликовано Wed, 28 Oct 2026 22:47:53 +0300


Роскомнадзор против VPN, бывший сотрудник Роскомнадзора за VPN. Всё идёт по плану

Разработчик системы контроля блокировок теперь помогает создавать инструмент, призванный затруднить распознавание зашифрованных соединений.
Больше подробностей.

Опубликовано Wed, 28 Oct 2026 22:03:27 +0300


ИИ нашёл дыру в PS5 и принёс хакеру $50 000. Казалось бы, причём тут GTA 6

Один разработчик получил награду, а другой потерял то, над чем работал несколько лет.
Больше подробностей.

Опубликовано Wed, 28 Oct 2026 21:34:11 +0300


Люди обучали ИИ, платформа наблюдала за их курсором. Scale AI обвинили в слежке

Компания отвергает претензии и утверждает, что спорные инструменты работают только с согласия исполнителей.
Больше подробностей.

Опубликовано Wed, 28 Oct 2026 21:06:39 +0300


Хакер обошёл ядро брокерской системы. Для кражи данных хватило одного API

В руках преступника оказалась информация, которая может пригодиться далеко за пределами биржи.
Больше подробностей.

Опубликовано Wed, 28 Oct 2026 20:34:23 +0300


ИИ научился математически доказывать, что код рабочий. Осталось убедить в этом компьютер

У программистов появился новый союзник, а у микросхем теперь гораздо меньше оправданий.
Больше подробностей.

Опубликовано Wed, 28 Oct 2026 20:08:00 +0300


Radeon RX 7900 выходит из-под контроля AMD. Владельцам открыли путь к модификациям

Изменённая прошивка позволяет свободно экспериментировать с питанием и частотами.
Больше подробностей.

Опубликовано Wed, 28 Oct 2026 19:33:25 +0300


Почти 30 000 уязвимостей на борту. Для морского флота создали отдельную базу угроз

Среди обнаруженных проблем тысячи критических, а сотни уже использовались в реальных атаках.
Больше подробностей.

Опубликовано Wed, 28 Oct 2026 19:02:26 +0300


Код нараспашку: Шадаев пообещал партнёрам открыть «начинку» российских платформ

Россия готова отдать иностранцам исходный код своих соцсетей и мессенджеров.
Больше подробностей.

Опубликовано Wed, 28 Oct 2026 18:37:01 +0300


Патчу Oracle всего 7 дней. Уязвимость E-Business Suite уже проверяют на прочность

Один специально подготовленный запрос способен открыть доступ далеко за пределы приложения.
Больше подробностей.

Опубликовано Wed, 28 Oct 2026 18:31:37 +0300


В картах NVIDIA нашли скрытый запас мощности. RTX 3090 Ti ускорили на безумные 80%

Низкоуровневая модификация работает без перепрошивки VBIOS и изменений штатного драйвера.
Больше подробностей.

Опубликовано Wed, 28 Oct 2026 17:57:00 +0300


Сердце российской многоразовой ракеты «Амур-СПГ» выдержало первое испытание

Россия испытала двигатель для ракеты, которая садится «на хвост».
Больше подробностей.

Опубликовано Wed, 28 Oct 2026 17:27:28 +0300


Один вредоносный файл — и чужой код на iPhone. Apple добралась до XS и XR

Компания предупреждает о чрезвычайно сложных операциях против отдельных пользователей.
Больше подробностей.

Опубликовано Wed, 28 Oct 2026 17:02:33 +0300


Starlink держит связь на войне, а за его терминалами подозревают охоту. Что известно о Discover-Tech

Исследователи установили связь с израильской компанией, но руководство опасалось публично её называть.
Больше подробностей.

Опубликовано Wed, 28 Oct 2026 16:29:00 +0300


Солнце, море и 6 лет строгача. Украинский хакер думал отсидеться в Европе, но прилетел в камеру к ФБР

Американский суд завершил дело участника Hive и Nefilim, но поиски его сообщников продолжаются.
Больше подробностей.

Опубликовано Wed, 28 Oct 2026 16:06:00 +0300


За неделю до выборов хакер отключил систему отчётов о деньгах кандидатов в США

В разгар рекордно дорогой кампании общественность лишилась доступа к свежей финансовой информации.
Больше подробностей.

Опубликовано Wed, 28 Oct 2026 15:36:00 +0300


Взлом подрядчика — и журналы ИИ-агентов Warp под угрозой. Затронуто около 1% пользователей

Компания подключила CrowdStrike и правоохранителей, но пока не раскрывает технические подробности.
Больше подробностей.

Опубликовано Wed, 28 Oct 2026 15:30:00 +0300


8 из 10 чипов в брак — и Китай всё равно запускает HBM3E. Память для ИИ нужна любой ценой

Производитель рассчитывает начать поставки в ближайшие два месяца, хотя зарубежные конкуренты уже освоили следующее поколение.
Больше подробностей.

Опубликовано Wed, 28 Oct 2026 15:06:00 +0300


Запуск не раньше июля 2028-го, посадка в 2034-м. Первый полёт на Титане NASA уже репетирует на Земле

NASA доверит машине решение, от которого зависит миссия стоимостью миллиарды
Больше подробностей.

Опубликовано Wed, 28 Oct 2026 13:54:34 +0300


5 обменников, 1 форум, 185 тысяч операций. МВД накрыло финансовую инфраструктуру наркомаркета

Следствие ищет всех, кто пользовался обменниками.
Больше подробностей.

Опубликовано Wed, 28 Oct 2026 13:32:32 +0300


Десять DNS-серверов, которым можно доверить свой интернет. Но не всем одинаково

Сравниваем популярные DNS-сервисы и разбираемся, кому действительно подходят Quad9, Cloudflare, AdGuard и другие.
Больше подробностей.

Опубликовано Wed, 28 Oct 2026 13:20:11 +0300


Всего 256 попыток на взлом. Microsoft выпустила экстренный патч для Windows из-за слабых криптографических ключей

Первоначальной блокировки восьми скомпрометированных ключей оказалось недостаточно.
Больше подробностей.

Опубликовано Wed, 28 Oct 2026 13:03:00 +0300


ИИ уже пришёл в кибербезопасность. Как не оказаться лишним

28 октября CyberED проведёт эфир о карьере в эпоху ИИ.
Больше подробностей.

Опубликовано Wed, 28 Oct 2026 12:35:42 +0300


Какой ИБ-продукт нужен рынку?!


Больше подробностей.

Опубликовано Tue, 25 Feb 2025 23:02:26 +0300


Как рассчитывать время реагирования на инциденты?


Больше подробностей.

Опубликовано Sun, 23 Feb 2025 22:42:12 +0300


Что не так с новой методичкой Банка России по пентестам и анализу уязвимостей


Больше подробностей.

Опубликовано Mon, 17 Feb 2025 23:02:34 +0300


Планы ФСТЭК на 2025-й год


Больше подробностей.

Опубликовано Sun, 16 Feb 2025 22:22:30 +0300


Эффект кобры и кибербезопасность


Больше подробностей.

Опубликовано Wed, 29 Jan 2025 22:09:28 +0300


Существуют ли решения класса Cloud Detection Response?


Больше подробностей.

Опубликовано Wed, 15 Jan 2025 22:52:10 +0300


Почему никто не любит подразделение «Нет» и что с этим делать?


Больше подробностей.

Опубликовано Thu, 09 Jan 2025 00:21:43 +0300


Персональные данные и оборот штрафов вокруг них


Больше подробностей.

Опубликовано Tue, 10 Dec 2024 03:02:02 +0300


Хочу в ИБ после другой профессии. С чего начать?


Больше подробностей.

Опубликовано Mon, 04 Nov 2024 22:21:33 +0300


Операционная маржинальность или на что обращать внимание в отчетности публичных ИБ-компаний


Больше подробностей.

Опубликовано Sun, 20 Oct 2024 23:23:13 +0300


Выбросьте деление на уровни L1-L3 в SOC на помойку!


Больше подробностей.

Опубликовано Sun, 06 Oct 2024 23:11:47 +0300


Обзор лондонского Gartner Security Risk Management Summit


Больше подробностей.

Опубликовано Mon, 30 Sep 2024 23:33:01 +0300


Какие уроки можно извлечь из взрывающихся пейджеров в контексте ИБ?


Больше подробностей.

Опубликовано Sun, 29 Sep 2024 23:37:45 +0300


10 способов для SIEM-вендора увеличить продажи своего продукта


Больше подробностей.

Опубликовано Tue, 17 Sep 2024 03:11:53 +0300


Почему SOAR мертвы?!


Больше подробностей.

Опубликовано Thu, 08 Aug 2024 01:01:39 +0300


Обзор нового отчета Gartner по Security Operations


Больше подробностей.

Опубликовано Mon, 05 Aug 2024 00:51:33 +0300


Что делать, когда все уязвимости одинаково опасны? Обзор 21 метода приоритизации уязвимостей


Больше подробностей.

Опубликовано Thu, 01 Aug 2024 07:01:45 +0300


Какова цена инцидента с CrowdStrike или причем тут андеррайтинг и Уоррен Баффет?


Больше подробностей.

Опубликовано Tue, 30 Jul 2024 01:01:46 +0300


5 взломов ИБ-компаний за неделю, в которых фигурировали EDR и средства аутентификации


Больше подробностей.

Опубликовано Mon, 29 Jul 2024 03:11:45 +0300


Анализ инцидента с CrowdStrike


Больше подробностей.

Опубликовано Mon, 22 Jul 2024 00:02:24 +0300



Кто мы, что делаем и что предлагаем.

О тестах на проникновение.


Наши сертификаты:

(ISC)2
CISSP
Offensive Security
OSCP
ISACA
CISA
CISM
Microsoft
PECB
LPTP
Qualys
PECB
LPTP
BSI
LPTP
BSI

Наши партнёры, ИБ и ИТ компании Киев, Украина, мир:

Qualys
IBM
Tenable
Microsoft
AWS
ENX
Ernst&Young
KPMG
PriceWater­HouseCoopers
Deloitte
Buro Veritas
Underdefense
Hacken
Infosafe
10Guards
RMRF
Softseq
AAA auditagency
Berezha Security
Protectmaster
IT спеціаліст