ENDEUA

Последние новости об уязвимостях, угрозах, инцидентах и других событиях информационной безопасности

инциденты информационной безопасности

Предотвращение уязвимостей, угроз и инцидентов безопасности, описанных ниже, разумнее и дешевле, чем криминалистические расследования и смягчение последствий кибератак.

Вы можете получить доказательства этого факта из новостей ниже.

Используйте наши сервисы чтобы найти и устранить ваши уязвимости безопасности, прежде чем агенты угроз безопасности найдут их.




Раскрытие важных данных в snipe-it

Раскрытие важны данных в snipe-it
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 11:54:44 +0300


Повышение привилегий в Seatd

Повышение привилегий в Seatd
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 14:29:44 +0300


OS command injection in multiple Hikvision products

OS command injection in multiple Hikvision products
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 14:14:58 +0300


Межсайтовый скриптинг в Header Footer Code Manager plugin for WordPress

Межсайтовый скриптинг в Header Footer Code Manager plugin for WordPress
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 14:12:44 +0300


SQL-инъекция в Anuko Time Tracker

SQL-инъекция в Anuko Time Tracker
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 13:56:44 +0300


Межсайтовый скриптинг в Anuko Time Tracker

Межсайтовый скриптинг в Anuko Time Tracker
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 13:55:43 +0300


Множественные уязвимости в Microweber

Множественные уязвимости в Microweber
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 13:33:46 +0300


Повышение привилегий в Bubblewrap

Повышение привилегий в Bubblewrap
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 12:16:45 +0300


Множественные уязвимости в Mitsubishi Electric EcoWebServerIII

Множественные уязвимости в Mitsubishi Electric EcoWebServerIII
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 11:38:58 +0300


Выполнение произвольного кода в Schneider Electric Easergy P3

Выполнение произвольного кода в Schneider Electric Easergy P3
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 10:50:44 +0300


Раскрытие важны данных в Baker Hughes Bently Nevada 3500

Раскрытие важны данных в Baker Hughes Bently Nevada 3500
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 10:33:45 +0300


Множественные уязвимости в FATEK Automation FvDesigner

Множественные уязвимости в FATEK Automation FvDesigner
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 10:10:45 +0300


Межсайтовый скриптинг в QNAP Proxy Server

Межсайтовый скриптинг в QNAP Proxy Server
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 09:35:45 +0300


Множественные уязвимости в Red Hat OpenShift Container Platform 4.6

Множественные уязвимости в Red Hat OpenShift Container Platform 4.6
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 09:26:48 +0300


Повышение привилегий в Mozilla VPN

Повышение привилегий в Mozilla VPN
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 09:23:44 +0300


Обновление безопасности IBM TXSeries for Multiplatforms для Java

Обновление безопасности IBM TXSeries for Multiplatforms для Java
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 03:31:43 +0300


Обновление безопасности Datastax Enterprise with IBM для Apache Cassandra

Обновление безопасности Datastax Enterprise with IBM для Apache Cassandra
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 01:40:44 +0300


Множественные уязвимости в Apache Airflow

Множественные уязвимости в Apache Airflow
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 01:11:46 +0300


Отказ в обслуживании в 389-ds-base

Отказ в обслуживании в 389-ds-base
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 01:02:45 +0300


Local Отказ в обслуживании в IBM VIOS smbcd daemon

Local Отказ в обслуживании в IBM VIOS smbcd daemon
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 00:49:44 +0300


Local Отказ в обслуживании в IBM AIX smbcd daemon

Local Отказ в обслуживании в IBM AIX smbcd daemon
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 00:48:44 +0300


Множественные уязвимости в radare2

Множественные уязвимости в radare2
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 15:15:47 +0300


Множественные уязвимости в cflinuxfs3

Множественные уязвимости в cflinuxfs3
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 14:43:27 +0300


Раскрытие важны данных в etherpad-lite

Раскрытие важны данных в etherpad-lite
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 14:39:44 +0300


Множественные уязвимости в PJSIP

Множественные уязвимости в PJSIP
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 14:06:57 +0300


Аппарат запустили при Брежневе — он до сих пор в строю. NASA продлило миссию «Вояджера-2»

Старейший зонд получил ещё один год жизни.
Больше подробностей.

Опубликовано Thu, 06 Aug 2026 21:40:00 +0300


Женщина? Слишком смело. Нейросети стёрли героинь из детских историй, оставив им жалкие 2%

Мудрые совы, храбрые волки и почти ни одной героини. Добро пожаловать в будущее литературы.
Больше подробностей.

Опубликовано Thu, 06 Aug 2026 20:35:15 +0300


Посмотрели три фильма и посмели назвать себя киноманом? Интернет уже поставил вам диагноз

Ларпером теперь может стать каждый. Достаточно слишком уверенно любить что-нибудь новое.
Больше подробностей.

Опубликовано Thu, 06 Aug 2026 19:31:17 +0300


Хакеры-роботы против живых защитников: Positive Technologies запускает киберполигон с ИИ-атаками, которые невозможно предугадать

SOC-команды будут тренироваться против многоагентного ИИ, который сам выбирает путь атаки.
Больше подробностей.

Опубликовано Thu, 06 Aug 2026 19:06:21 +0300


От 2^128 до жалких 2^39: баг 12-летней давности в CryptoJS позволяет сбрутить сид-фразу на обычном ноуте

Двенадцать лет разработчики держали дверь приоткрытой. Никто и не заметил.
Больше подробностей.

Опубликовано Thu, 06 Aug 2026 18:32:10 +0300


«Анонимный» сервис Apple 'Private Relay' раскрывает реальные IP-адреса пользователей

Достаточно просто открыть страницу. Даже нажимать ничего не нужно.
Больше подробностей.

Опубликовано Thu, 06 Aug 2026 18:03:11 +0300


Проверка ИИ превратилась в настоящую кибератаку: агент создал подставные личности и пошёл в наступление на GitHub

Модель должна была взломать песочницу, но вместо этого начала атаковать реальных разработчиков.
Больше подробностей.

Опубликовано Thu, 06 Aug 2026 17:31:29 +0300


От состояния гонки до деанонимизации: как баг в CPU-таймерах Linux позволил хакерам взламывать Tails

Главная угроза пряталась там, где люди искали максимальную безопасность.
Больше подробностей.

Опубликовано Thu, 06 Aug 2026 17:01:02 +0300


Эпоха Google Assistant закончилась: компания назначила дату его исчезновения с Android

Миллионы устройств принудительно переведут на Gemini.
Больше подробностей.

Опубликовано Thu, 06 Aug 2026 16:31:51 +0300


20 моделей роутеров годами слали данные на чужой сервер — производитель говорит, что так и задумано

В роутерах китайского производителя Zbtlink нашли скрытое удалённое управление.
Больше подробностей.

Опубликовано Thu, 06 Aug 2026 16:01:10 +0300


Российский интернет накрыл масштабный сбой: Ozon, Telegram и десятки сервисов работают нестабильно

От маркетплейсов до банков: тысячи жалоб за час.
Больше подробностей.

Опубликовано Thu, 06 Aug 2026 15:25:51 +0300


Meta выпустила ИИ-программиста, который не спит сутками: Muse Code пишет код, компилирует и сам проверяет результат

Новый агент Meta справился с задачей, которую боятся давать джунам.
Больше подробностей.

Опубликовано Thu, 06 Aug 2026 15:01:06 +0300


Cybertruck вместо броневика. NASA меняет машину для эвакуации астронавтов

Отзывали 11 раз, а теперь доверили экипаж Crew-13.
Больше подробностей.

Опубликовано Thu, 06 Aug 2026 14:29:00 +0300


Усиленный киберобман и защита айдентити в Xello Prisma 6.0

18 августа Xello расскажет, как выстроить защиту на опережение и раскроет новые возможности решений.
Больше подробностей.

Опубликовано Thu, 06 Aug 2026 14:00:00 +0300


Один токен — и аккаунт ваш навсегда: хакеры продают взлом Google за $10 000

Новая атака на Gmail сохраняет доступ даже после выхода из всех устройств.
Больше подробностей.

Опубликовано Thu, 06 Aug 2026 13:33:46 +0300


45% вредоносов работают без DNS. Хакеры снова вшивают IP-адреса в код и побеждают

Злоумышленники активно жертвуют удобством, чтобы незаметно выкачивать пароли корпораций.
Больше подробностей.

Опубликовано Thu, 06 Aug 2026 12:53:03 +0300


28,9 млн параметров и почти 10 токенов в секунду. Нейросеть запустили на микроконтроллере за $10

Большой ИИ не поместился. Маленький все равно пролез.
Больше подробностей.

Опубликовано Thu, 06 Aug 2026 12:27:00 +0300


«Яндекс», Сбер и VK хотят учить ИИ на ваших данных без вашего разрешения — и объясняют, почему это безопасно

Ассоциация больших данных обратилась в Минцифры.
Больше подробностей.

Опубликовано Thu, 06 Aug 2026 11:59:02 +0300


1 086 вредоносных писем в день: промышленность получает каждое пятое из них

Исследование F6 раскрыло масштабы атак на корпоративную почту россиян.
Больше подробностей.

Опубликовано Thu, 06 Aug 2026 11:31:55 +0300


Один звонок — и вся школа парализована. ФБР признало беззащитность полиции перед диверсиями «сваттеров»

Преступники прячут реальные контакты, чтобы безнаказанно сеять массовую панику.
Больше подробностей.

Опубликовано Thu, 06 Aug 2026 11:02:23 +0300


Грабить компании стало проще. Африканские хакеры доверили рассылку писем искусственному интеллекту

Финансовые потери растут быстрее, чем возможности правоохранительных органов.
Больше подробностей.

Опубликовано Thu, 06 Aug 2026 10:35:12 +0300


Иммунитет против COVID-19 хотят натравить на рак: первой мишенью станет саркома

Платформа PROTEXI использует память о коронавирусе как сигнал тревоги, чтобы разбудить Т-лимфоциты рядом с опухолью.
Больше подробностей.

Опубликовано Thu, 06 Aug 2026 10:01:57 +0300


Бренды платят за влияние на ИИ: Time открыл первый в мире рынок скрытой рекламы для чат-ботов

Машинный трафик превратился в новый рекламный рынок, где бренды платят за внимание алгоритмов, а не живой аудитории.
Больше подробностей.

Опубликовано Thu, 06 Aug 2026 09:29:25 +0300


Модели OpenAI месяцами тайно обменивались сообщениями перед взломом Hugging Face

Забавно наблюдать, как передовые алгоритмы ищут самозванца в своих рядах, пока разработчики мирно спят.
Больше подробностей.

Опубликовано Thu, 06 Aug 2026 08:59:15 +0300


Искусственный глаз вышел из научной фантастики: чип под сетчаткой возвращает людям буквы, слова и контуры

В Европе прибор уже получил зеленый свет. Дальше – больше.
Больше подробностей.

Опубликовано Thu, 06 Aug 2026 08:32:02 +0300


Любовь, криптовалюта и рабство. OpenAI обнаружила международную фабрику обмана внутри ChatGPT

Аферисты виртуозно меняли легенды, заставляя людей добровольно отдавать последние деньги.
Больше подробностей.

Опубликовано Thu, 06 Aug 2026 08:06:12 +0300


109 тысяч случаев за семь лет. Такой масштаб перехватов трафика нашёл Конгресс у китайских операторов

Лицензию отозвали, а про инфраструктуру почему-то забыли.
Больше подробностей.

Опубликовано Thu, 06 Aug 2026 07:31:14 +0300


Машина времени уже спрятана в законах физики. Осталось понять, почему она не работает

Почему уравнения Эйнштейна разрешают вернуться в прошлое, а Вселенная, похоже, запрещает это делать?
Больше подробностей.

Опубликовано Thu, 06 Aug 2026 07:05:12 +0300


5 Махов и 0 шансов для ПРО:  Китай развернул первое в мире серийное гиперзвуковое оружие в промышленных масштабах

Китай показал готовый к бою гиперзвуковой комплекс «Дунфэн-17», способный обходить любую существующую противоракетную оборону.
Больше подробностей.

Опубликовано Wed, 05 Aug 2026 21:52:24 +0300


Секретные тесты АНБ, закрытый доступ и 30 дней в тени. Белый дом тихо берет под контроль разработку супер-ИИ

Разработчикам оставили немного свободы, но условия игры определили заранее.
Больше подробностей.

Опубликовано Wed, 05 Aug 2026 21:02:19 +0300


Биологи впервые зафиксировали прямую передачу кольцевой РНК от хищной бактерии к архее

Кольцевая РНК может оказаться неизвестным прежде транспортом для переноса генов между клетками.
Больше подробностей.

Опубликовано Wed, 05 Aug 2026 21:01:52 +0300


Представлен проект огромного щита который закроет Землю от убивающего Солнца

Проект спасения Земли требует технологий, которых пока не существует, и почти безграничных ресурсов.
Больше подробностей.

Опубликовано Wed, 05 Aug 2026 20:35:13 +0300


Microsoft: «тысячи сборок встанут 1 ноября». Платформа NuGet отзывает годовые API-ключи

Разработчикам придётся пересмотреть то, что годами работало без вопросов.
Больше подробностей.

Опубликовано Wed, 05 Aug 2026 20:04:37 +0300


Миллионы книг пошли под нож, чтобы Claude научился говорить. Как Anthropic превращала литературу в топливо для ИИ

Время скупать бумажную литературу, пока не стало поздно?
Больше подробностей.

Опубликовано Wed, 05 Aug 2026 19:37:28 +0300


N-central обещала единое управление. Хакеры получили единый вход

CISA дала три дня на закрытие опасной дыры в N-central.
Больше подробностей.

Опубликовано Wed, 05 Aug 2026 19:03:19 +0300


До глобального карантина оставались недели, а вирусологи уже спорили, мог ли SARS-CoV-2 выйти из лаборатории

4 аминокислоты, 1 фуриновый участок и вопрос, который мучает планету уже шестой год.
Больше подробностей.

Опубликовано Wed, 05 Aug 2026 18:34:27 +0300


Слишком толстые подписи. Безопасность будущего внезапно упёрлась в старые ограничения TLS

Инженерам придётся перекраивать архитектуру сети практически с нуля.
Больше подробностей.

Опубликовано Wed, 05 Aug 2026 18:06:15 +0300


Пока вы смотрели кино, телевизор Samsung мог часами пропускать через квартиру чужой трафик

Теперь компания решила положить этому конец.
Больше подробностей.

Опубликовано Wed, 05 Aug 2026 17:36:58 +0300


Кебабные, аптеки и горящий танк НАТО. Британия потратит два миллиарда фунтов на симуляцию уличных боев в Риге

Почему создатели называют свою новую VR-платформу «Fortnite на стероидах»?
Больше подробностей.

Опубликовано Wed, 05 Aug 2026 17:02:05 +0300


Пожертвовали фонду один раз? Теперь мошенники могут попросить ещё. Из Beacon CRM скачали данные доноров

Никаких отключений и паники. Только кража имён, контактов и суммы переводов.
Больше подробностей.

Опубликовано Wed, 05 Aug 2026 16:34:22 +0300


Мобильный интернет в России сжался до «белого списка» — и операторы уже переписывают тарифы

Россия незаметно разделилась на зоны с разным мобильным интернетом.
Больше подробностей.

Опубликовано Wed, 05 Aug 2026 15:56:36 +0300


Увидеть себя глазами хакера: PT X научился анализировать внешний периметр компании до того, как это сделают злоумышленники

Positive Technologies обновила PT X.
Больше подробностей.

Опубликовано Wed, 05 Aug 2026 15:28:00 +0300


Водоканалы 12 штатов атаковали хакеры — меняли пароли, гасили сигнализацию и прятали сбои от операторов

Кто виноват? У ФСБ уже есть подозреваемые.
Больше подробностей.

Опубликовано Wed, 05 Aug 2026 15:02:45 +0300


США закрывают «глаза» китайцев в своих дата-центрах: Вашингтон запрещает ключевые компоненты для ИИ

Вашингтон боится, что китайские трансиверы следят за американским ИИ.
Больше подробностей.

Опубликовано Wed, 05 Aug 2026 14:27:00 +0300


Ускоряли игры через VPN? Поздравляем, ваш ПК зачистили от Steam и превратили в шпионский узел

Вредоносный код внутри установщика QuickFox год давал хакерам полный доступ к компьютерам.
Больше подробностей.

Опубликовано Wed, 05 Aug 2026 13:59:00 +0300


Китай переписал законы под чипы будущего: фотонные и квантовые схемы получили юридическую защиту

Пекин изменил всего два слова в законе о микросхемах.
Больше подробностей.

Опубликовано Wed, 05 Aug 2026 13:39:00 +0300


Микроскоп снимает 25 млрд пикселей в секунду — и делает невозможное: широко, детально и быстро одновременно

Раньше биологам приходилось только мечтать о таком…
Больше подробностей.

Опубликовано Wed, 05 Aug 2026 13:09:19 +0300


Вторая страна за месяц. Хакер, обваливший земельный кадастр Румынии, теперь в казначействе Венгрии

Один уязвимый сервер Oracle WebLogic мог открыть злоумышленнику доступ к домену Windows, резервным копиям и сотням терабайт государственных данных.
Больше подробностей.

Опубликовано Wed, 05 Aug 2026 12:45:36 +0300


В Telegram для Android нашли способ деанонимизировать пользователей

Клик по «безобидной» ссылке раскрывает IP, User-Agent и данные об аккаунте — Android-версия под угрозой.
Больше подробностей.

Опубликовано Wed, 05 Aug 2026 12:33:10 +0300


12 часов, 160 Гбит/с и четыре смены тактики: как CURATOR отбил DDoS-атаку на международный сервис бронирования отелей

Атака шла из 100+ стран одновременно.
Больше подробностей.

Опубликовано Wed, 05 Aug 2026 11:59:04 +0300


Чужой трафик за ваш счёт. Зачем создатели Tor просят пользователей делиться своим интернетом

Добровольная помощь, способная изменить доступ к сети для миллионов.
Больше подробностей.

Опубликовано Wed, 05 Aug 2026 11:35:15 +0300


Coinkite уничтожила сотни аппаратных кошельков Coldcard после похищения $100 млн

Просто обновить прошивку оказалось сложнее, чем кажется на первый взгляд.
Больше подробностей.

Опубликовано Wed, 05 Aug 2026 11:03:12 +0300


Рядовой сотрудник может положить весь сервер»: в 1С нашли дыру, затрагивающую десятки популярных конфигураций

В ключевой библиотеке 1С найдена уязвимость с оценкой 8,8 из 10.
Больше подробностей.

Опубликовано Wed, 05 Aug 2026 10:33:36 +0300


Дата-центры переезжают в космос: Sophia Space запатентовала серверы, которые охлаждаются вакуумом и питаются Солнцем

Ни проводов, ни вентиляторов, ни электросетей.
Больше подробностей.

Опубликовано Wed, 05 Aug 2026 10:08:12 +0300


Банки остановили мошенников на 1,9 трлн рублей — но 7,35 млрд всё равно украдено: цифры ЦБ за квартал

Хищения со счетов компаний выросли почти в два раза.
Больше подробностей.

Опубликовано Wed, 05 Aug 2026 09:33:12 +0300


Практический онлайн-интенсив: «UserGate на практике: от нуля до защиты периметра»

13 августа пройдёт бесплатный однодневный практический интенсив, посвящённый настройке и эксплуатации NGFW UserGate.
Больше подробностей.

Опубликовано Wed, 05 Aug 2026 09:00:00 +0300


Три метода, одна цель — выдать себя за пользователя. Palo Alto Networks взломала защиту менеджера паролей Chrome

Хвалёный стандарт безопасности рухнул из-за нелепой оплошности создателей.
Больше подробностей.

Опубликовано Wed, 05 Aug 2026 08:31:23 +0300


1 шутка в Snapchat, 1 ночь в тюрьме: личка мессенджера отправила учительницу под арест

Алгоритмы проигнорировали контекст и запустили необратимый сценарий.
Больше подробностей.

Опубликовано Wed, 05 Aug 2026 08:04:11 +0300


Иностранные специалисты увозят из Китая невидимый вирус. Разбор атак группы OVERCAST PANDA

Хакеры заражают ноутбуки журналистов и учёных прямо в гостиничных номерах.
Больше подробностей.

Опубликовано Wed, 05 Aug 2026 07:35:12 +0300


Claude помог подделать ДНК-профиль преступника за 45 минут, лабораторная система ничего не заподозрила

Главную улику криминалистов записывали в обычный документ без базовой защиты.
Больше подробностей.

Опубликовано Wed, 05 Aug 2026 07:05:05 +0300


Мысли вместо клавиатуры: нейросеть научилась превращать сигналы мозга в текст, не вскрывая череп

Brain2Qwerty читает мысли через шлем и угадывает 82% символов. Neuralink для этого сверлит череп…
Больше подробностей.

Опубликовано Tue, 04 Aug 2026 23:02:41 +0300


Крупнейшая хакерская атака 2026 года: червь Shai-Hulud заразил 1000 npm-пакетов с 2 млрд скачиваний

Более тысячи заражённых компонентов могли попасть в приложения через непрямые зависимости, о которых разработчики даже не знали.
Больше подробностей.

Опубликовано Tue, 04 Aug 2026 21:15:27 +0300


Не работает VPN? Пользователи столкнулись с массовой блокировкой популярных коммерческих решений в России

Новая волна ограничений показала, что для массового сбоя больше не нужно распознавать каждый протокол и преследовать каждого оператора отдельно.
Больше подробностей.

Опубликовано Tue, 04 Aug 2026 20:29:05 +0300


LLMjacking на марше: преступники научились майнить не крипту, а чужие нейросети за ваш счёт

CrowdStrike зафиксировала рост атак автономных ИИ-агентов в 2,5 раза.
Больше подробностей.

Опубликовано Tue, 04 Aug 2026 20:02:32 +0300


Ваш начальник – подделка? Новая защитная система предупредит об этом прямо на созвоне

Zoom сам маскирует следы дипфейков, когда сжимает видео и звук. Теперь мы знаем, как с этим бороться.
Больше подробностей.

Опубликовано Tue, 04 Aug 2026 19:32:14 +0300


Скальци и Джордж Мартин объявили войну Майкрософт и Гугл призывая бойкотировать умные редакторы

Стросс и Скальци считают, что языковые модели крадут книги и ставят авторство новых произведений под сомнение.
Больше подробностей.

Опубликовано Tue, 04 Aug 2026 19:01:50 +0300


Нейросеть смотрит на лодку — и слышит плеск воды, которого нет. Учёные придумали, как отучить её от галлюцинаций

Чем больше чувств у машины, тем больше она фантазирует.
Больше подробностей.

Опубликовано Tue, 04 Aug 2026 18:32:37 +0300


ИИ за несколько месяцев решил больше задач Эрдёша, чем математики за десятилетия

Математика уже не будет прежней?
Больше подробностей.

Опубликовано Tue, 04 Aug 2026 18:05:34 +0300


С этими очками вы увидите то, что человеческий глаз не видел никогда — инфракрасный свет, в цвете, без камер

23 грамма превращают невидимый свет в цветную картинку.
Больше подробностей.

Опубликовано Tue, 04 Aug 2026 17:33:21 +0300


ИИ атакует NVD: 54 фейковые уязвимости SQLite на 9,8 балла оказались «галлюцинацией» нейросети

ИИ научился создавать уязвимости, которых не существует.
Больше подробностей.

Опубликовано Tue, 04 Aug 2026 16:59:05 +0300


1 пользователь забанил 1 миллиард. Раскрыта причина, почему Apple на время выкинула Telegram из App Store

Судьбу сервиса с миллиардом пользователей решили действия одного нарушителя.
Больше подробностей.

Опубликовано Tue, 04 Aug 2026 16:31:16 +0300


Телевизор смотрит рекламу за вас. Ботнет Fuyao захватил гостиные ради фальшивых кликов

Техника копирует действия живого человека с пугающей точностью.
Больше подробностей.

Опубликовано Tue, 04 Aug 2026 16:03:10 +0300


Власти Великобритании снова заставляют Apple ослабить защиту. Компания ответила судебным иском

Если корпорация уступит, сетевые мошенники получат идеальную лазейку.
Больше подробностей.

Опубликовано Tue, 04 Aug 2026 15:41:10 +0300


Lego уменьшила Хаббл до 38 см: новый конструктор из 1252 деталей можно разобрать и заглянуть внутрь телескопа

Легенда космических наблюдений прямо у вас на полке.
Больше подробностей.

Опубликовано Tue, 04 Aug 2026 15:16:35 +0300


Security Vision SIEM: тишина в журналах опаснее тысячи алертов


Больше подробностей.

Опубликовано Tue, 04 Aug 2026 15:07:22 +0300


Не демо, а реальный процесс: как использовать нейросети в ИБ без слепого доверия и утечек данных

Честный воркшоп для специалистов по ИБ уже 6 августа.
Больше подробностей.

Опубликовано Tue, 04 Aug 2026 15:02:25 +0300


Пятый без имени: в Сети снова заметили таинственный китайский истребитель

Китай продолжает менять конструкцию секретного истребителя J-36.
Больше подробностей.

Опубликовано Tue, 04 Aug 2026 14:34:00 +0300


Ни логина, ни пароля — а хакеры уже хозяйничают на компьютерах клиентов N-central. И это только начало кошмара

Одна панель управления пала — и хакеры разом получили ключи от десятков компаний.
Больше подробностей.

Опубликовано Tue, 04 Aug 2026 14:04:13 +0300


Более 120 сайтов и 74 Telegram-канала: раскрыта масштабная сеть фейковых новостей в России

В Positive Technologies нашли след хакеров Rare Werewolf в информационной кампании.
Больше подробностей.

Опубликовано Tue, 04 Aug 2026 13:30:30 +0300


Найден «самый долгоиграющий» вирус на macOS. Зловред XCSSET обновился уже в сороковой раз

Машины разработчиков заражаются незаметно и прямо во время сборки проектов.
Больше подробностей.

Опубликовано Tue, 04 Aug 2026 13:03:10 +0300


ФСБ присматривается к геймерам и криптовкладчикам: хочет подключить биржи и игры к своей системе слежки

Речь о прямом подключении к СОРМ — той самой системе, через которую спецслужбы следят за связью.
Больше подробностей.

Опубликовано Tue, 04 Aug 2026 12:27:10 +0300


Китай снова уделал США: обычный кусковой уголь превратили в дорогой графен для армии и космоса

Уголь, который раньше просто сжигали, теперь превращают в сырьё для аэрокосмической и военной техники.
Больше подробностей.

Опубликовано Tue, 04 Aug 2026 11:49:00 +0300


«Агент против агента»: как ИИ-бот обманул другого ИИ-бота и почти взломал репозиторий Google

В Google нашли первую в мире атаку по схеме «агент вербует агента».
Больше подробностей.

Опубликовано Tue, 04 Aug 2026 11:21:35 +0300


Код взлома айфонов, случайно попавший на GitHub, уже используют семь-восемь независимых групп хакеров

Вредоносный фреймворк DarkSword «ушёл в народ» и пользуется там большой популярностью.
Больше подробностей.

Опубликовано Tue, 04 Aug 2026 10:55:10 +0300


От точечных интеграций к Архитектурной карте. ИБ-рынку нужны новые принципы партнерства

Компания предложила рынку новую архитектуру сетевого доверия.
Больше подробностей.

Опубликовано Tue, 04 Aug 2026 10:20:00 +0300


Случайный криптоперевод оказался скрытым посланием хакеров. Разбор техники NullReceiver

Защитные алгоритмы совершенно не видят угрозу в пустых транзакциях.
Больше подробностей.

Опубликовано Tue, 04 Aug 2026 10:05:15 +0300


Скандал с 18+ контентом закончился баном Telegram  в App Store и шутками про Марка Твена

Краткая блокировка не отключила сам мессенджер, но показала, насколько быстро решение Apple влияет на глобальную аудиторию.
Больше подробностей.

Опубликовано Tue, 04 Aug 2026 09:38:23 +0300


Подключились через VPN — получили бэкдор с правами root. Разбираемся в устройстве zero-day атаки на SonicWall

Компании купили VPN-шлюз ради защиты — этот же шлюз впустил вымогателей в корпоративную сеть.
Больше подробностей.

Опубликовано Tue, 04 Aug 2026 09:06:19 +0300


Бывшие майнеры стали главными поставщиками жертв для вымогателей. История TeamPCP

Случайно забытая база данных открыла путь к масштабным корпоративным взломам.
Больше подробностей.

Опубликовано Tue, 04 Aug 2026 08:35:20 +0300


Нашёл уязвимость — жди 30 дней: Apple ввела лимиты для хакеров

Компания захлебнулась в отчётах от нейросетей и ограничила приём уязвимостей.
Больше подробностей.

Опубликовано Tue, 04 Aug 2026 08:01:00 +0300


Десять лет работы на ворованном коде. КНДР внезапно полностью переписала национальный антивирус

Почему страна наводит страх на зарубежные корпорации, но защищает собственные компьютеры безнадёжно слабой криптографией?
Больше подробностей.

Опубликовано Tue, 04 Aug 2026 07:34:15 +0300


Заводится в -50 °C и не закипает при проколе: Китай представил новые натрий-ионные батареи

Разбираемся в устройстве первого серийного натриевого электромобиля.
Больше подробностей.

Опубликовано Tue, 04 Aug 2026 07:02:00 +0300


Радар вместо иголок: он чувствует силу мышц через кожу и открывает дорогу протезам и экзоскелетам нового поколения

Протезы и экзоскелеты научатся реагировать не на сам факт движения, а на его силу.
Больше подробностей.

Опубликовано Tue, 04 Aug 2026 00:05:23 +0300


Google Chrome и Safari заблокировали сайты крупнейших российских банков

Проблемы затронули ВТБ, «Сбер», Альфа-банк, Россельхозбанк и другие кредитные организации.
Больше подробностей.

Опубликовано Mon, 03 Aug 2026 23:11:22 +0300


В поясе астероидов нашёлся уникум: Ниса — первый известный мир из трёх сросшихся частей, и у него есть своя луна

Почти 170 лет она была лишь точкой в телескопе. Стоило навести резкость — и астрономы обомлели.
Больше подробностей.

Опубликовано Mon, 03 Aug 2026 22:35:06 +0300


Выложил фото с обедом — помог вербовщику. Посмотрите, как МВД предлагает очистить ваши соцсети

Фотографии, подписки, комментарии и геометки позволяют восстановить круг общения, распорядок дня и семейные связи человека.
Больше подробностей.

Опубликовано Mon, 03 Aug 2026 21:10:14 +0300


Зачистка «белых списков», полчаса на ликвидацию и бан подсетей. Минцифры устраивает облаву на скрытые VPN

Клиентов хостингов с минимальной идентификацией хотят блокировать почти сразу после обнаружения запрещённой инфраструктуры
Больше подробностей.

Опубликовано Mon, 03 Aug 2026 20:26:28 +0300


Ваш код подозрителен по умолчанию. NPM превратила загрузку пакета в досмотр с пристрастием

Привычная свобода авторов разбилась о жёсткие правила безопасности.
Больше подробностей.

Опубликовано Mon, 03 Aug 2026 20:01:12 +0300


BYD начинала с аккумуляторов, а теперь представила роботов, которые будут эти аккумуляторы продавать

Машины смогут рассказывать покупателям об автомобилях, показывать функции и развлекать посетителей.
Больше подробностей.

Опубликовано Mon, 03 Aug 2026 19:31:58 +0300


Откупиться купонами не вышло. Онлайн-ритейлера Coupang обязали выдать жертвам утечки по $70 живыми деньгами

Прежний план возмещения не устроил надзорный орган своей скупостью.
Больше подробностей.

Опубликовано Mon, 03 Aug 2026 19:02:12 +0300


Какой ИБ-продукт нужен рынку?!


Больше подробностей.

Опубликовано Tue, 25 Feb 2025 23:02:26 +0300


Как рассчитывать время реагирования на инциденты?


Больше подробностей.

Опубликовано Sun, 23 Feb 2025 22:42:12 +0300


Что не так с новой методичкой Банка России по пентестам и анализу уязвимостей


Больше подробностей.

Опубликовано Mon, 17 Feb 2025 23:02:34 +0300


Планы ФСТЭК на 2025-й год


Больше подробностей.

Опубликовано Sun, 16 Feb 2025 22:22:30 +0300


Эффект кобры и кибербезопасность


Больше подробностей.

Опубликовано Wed, 29 Jan 2025 22:09:28 +0300


Существуют ли решения класса Cloud Detection Response?


Больше подробностей.

Опубликовано Wed, 15 Jan 2025 22:52:10 +0300


Почему никто не любит подразделение «Нет» и что с этим делать?


Больше подробностей.

Опубликовано Thu, 09 Jan 2025 00:21:43 +0300


Персональные данные и оборот штрафов вокруг них


Больше подробностей.

Опубликовано Tue, 10 Dec 2024 03:02:02 +0300


Хочу в ИБ после другой профессии. С чего начать?


Больше подробностей.

Опубликовано Mon, 04 Nov 2024 22:21:33 +0300


Операционная маржинальность или на что обращать внимание в отчетности публичных ИБ-компаний


Больше подробностей.

Опубликовано Sun, 20 Oct 2024 23:23:13 +0300


Выбросьте деление на уровни L1-L3 в SOC на помойку!


Больше подробностей.

Опубликовано Sun, 06 Oct 2024 23:11:47 +0300


Обзор лондонского Gartner Security Risk Management Summit


Больше подробностей.

Опубликовано Mon, 30 Sep 2024 23:33:01 +0300


Какие уроки можно извлечь из взрывающихся пейджеров в контексте ИБ?


Больше подробностей.

Опубликовано Sun, 29 Sep 2024 23:37:45 +0300


10 способов для SIEM-вендора увеличить продажи своего продукта


Больше подробностей.

Опубликовано Tue, 17 Sep 2024 03:11:53 +0300


Почему SOAR мертвы?!


Больше подробностей.

Опубликовано Thu, 08 Aug 2024 01:01:39 +0300


Обзор нового отчета Gartner по Security Operations


Больше подробностей.

Опубликовано Mon, 05 Aug 2024 00:51:33 +0300


Что делать, когда все уязвимости одинаково опасны? Обзор 21 метода приоритизации уязвимостей


Больше подробностей.

Опубликовано Thu, 01 Aug 2024 07:01:45 +0300


Какова цена инцидента с CrowdStrike или причем тут андеррайтинг и Уоррен Баффет?


Больше подробностей.

Опубликовано Tue, 30 Jul 2024 01:01:46 +0300


5 взломов ИБ-компаний за неделю, в которых фигурировали EDR и средства аутентификации


Больше подробностей.

Опубликовано Mon, 29 Jul 2024 03:11:45 +0300


Анализ инцидента с CrowdStrike


Больше подробностей.

Опубликовано Mon, 22 Jul 2024 00:02:24 +0300



Кто мы, что делаем и что предлагаем.

О тестах на проникновение.


Наши сертификаты:

(ISC)2
CISSP
Offensive Security
OSCP
ISACA
CISA
CISM
Microsoft
PECB
LPTP
Qualys
PECB
LPTP
BSI
LPTP
BSI

Наши партнёры, ИБ и ИТ компании Киев, Украина, мир:

Qualys
IBM
Tenable
Microsoft
AWS
ENX
Ernst&Young
KPMG
PriceWater­HouseCoopers
Deloitte
Buro Veritas
Underdefense
Hacken
Infosafe
10Guards
RMRF
Softseq
AAA auditagency
Berezha Security
Protectmaster
IT спеціаліст