ENDEUA

Последние новости об уязвимостях, угрозах, инцидентах и других событиях информационной безопасности

инциденты информационной безопасности

Предотвращение уязвимостей, угроз и инцидентов безопасности, описанных ниже, разумнее и дешевле, чем криминалистические расследования и смягчение последствий кибератак.

Вы можете получить доказательства этого факта из новостей ниже.

Используйте наши сервисы чтобы найти и устранить ваши уязвимости безопасности, прежде чем агенты угроз безопасности найдут их.




Раскрытие важных данных в snipe-it

Раскрытие важны данных в snipe-it
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 11:54:44 +0300


Повышение привилегий в Seatd

Повышение привилегий в Seatd
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 14:29:44 +0300


OS command injection in multiple Hikvision products

OS command injection in multiple Hikvision products
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 14:14:58 +0300


Межсайтовый скриптинг в Header Footer Code Manager plugin for WordPress

Межсайтовый скриптинг в Header Footer Code Manager plugin for WordPress
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 14:12:44 +0300


SQL-инъекция в Anuko Time Tracker

SQL-инъекция в Anuko Time Tracker
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 13:56:44 +0300


Межсайтовый скриптинг в Anuko Time Tracker

Межсайтовый скриптинг в Anuko Time Tracker
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 13:55:43 +0300


Множественные уязвимости в Microweber

Множественные уязвимости в Microweber
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 13:33:46 +0300


Повышение привилегий в Bubblewrap

Повышение привилегий в Bubblewrap
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 12:16:45 +0300


Множественные уязвимости в Mitsubishi Electric EcoWebServerIII

Множественные уязвимости в Mitsubishi Electric EcoWebServerIII
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 11:38:58 +0300


Выполнение произвольного кода в Schneider Electric Easergy P3

Выполнение произвольного кода в Schneider Electric Easergy P3
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 10:50:44 +0300


Раскрытие важны данных в Baker Hughes Bently Nevada 3500

Раскрытие важны данных в Baker Hughes Bently Nevada 3500
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 10:33:45 +0300


Множественные уязвимости в FATEK Automation FvDesigner

Множественные уязвимости в FATEK Automation FvDesigner
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 10:10:45 +0300


Межсайтовый скриптинг в QNAP Proxy Server

Межсайтовый скриптинг в QNAP Proxy Server
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 09:35:45 +0300


Множественные уязвимости в Red Hat OpenShift Container Platform 4.6

Множественные уязвимости в Red Hat OpenShift Container Platform 4.6
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 09:26:48 +0300


Повышение привилегий в Mozilla VPN

Повышение привилегий в Mozilla VPN
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 09:23:44 +0300


Обновление безопасности IBM TXSeries for Multiplatforms для Java

Обновление безопасности IBM TXSeries for Multiplatforms для Java
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 03:31:43 +0300


Обновление безопасности Datastax Enterprise with IBM для Apache Cassandra

Обновление безопасности Datastax Enterprise with IBM для Apache Cassandra
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 01:40:44 +0300


Множественные уязвимости в Apache Airflow

Множественные уязвимости в Apache Airflow
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 01:11:46 +0300


Отказ в обслуживании в 389-ds-base

Отказ в обслуживании в 389-ds-base
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 01:02:45 +0300


Local Отказ в обслуживании в IBM VIOS smbcd daemon

Local Отказ в обслуживании в IBM VIOS smbcd daemon
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 00:49:44 +0300


Local Отказ в обслуживании в IBM AIX smbcd daemon

Local Отказ в обслуживании в IBM AIX smbcd daemon
Больше подробностей.

Опубликовано Fri, 25 Feb 2022 00:48:44 +0300


Множественные уязвимости в radare2

Множественные уязвимости в radare2
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 15:15:47 +0300


Множественные уязвимости в cflinuxfs3

Множественные уязвимости в cflinuxfs3
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 14:43:27 +0300


Раскрытие важны данных в etherpad-lite

Раскрытие важны данных в etherpad-lite
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 14:39:44 +0300


Множественные уязвимости в PJSIP

Множественные уязвимости в PJSIP
Больше подробностей.

Опубликовано Thu, 24 Feb 2022 14:06:57 +0300


«Купи болгарку, вскрой сейф, выпрыгни в окно». Телефонные мошенники превзошли сами себя по градусу экшена

Голос из трубки заставил сразу нескольких людей беспрекословно выполнять абсурдные приказы.
Больше подробностей.

Опубликовано Wed, 10 Jun 2026 09:02:12 +0300


Война в эфире проиграна: MIT создал антенну, которая делает глушение спутников бессмысленным

Так Пентагон решил главную проблему военной космической связи.
Больше подробностей.

Опубликовано Wed, 10 Jun 2026 08:35:13 +0300


Конец закрытых тестов. Флагманский ИИ от Anthropic наконец-то пошёл в народ

Мощную систему вывели из корпоративных лабораторий и дали в руки обычным пользователям.
Больше подробностей.

Опубликовано Wed, 10 Jun 2026 08:06:15 +0300


Загрузка документов — прошлый век. Google серьёзно прокачала NotebookLM

Изучение сложной темы отныне начинается с обычного короткого диалога.
Больше подробностей.

Опубликовано Wed, 10 Jun 2026 07:33:10 +0300


Anthropic выходит на биржу. OpenAI объявляет «перестройку» — и это не совпадение

ChatGPT спешно превращают в «суперапп» с агентами и партнёрами. А там и самим можно на IPO.
Больше подробностей.

Опубликовано Wed, 10 Jun 2026 07:05:10 +0300


Встроенный в Windows антивирус теперь работает на взломщиков и раздаёт права SYSTEM. Спасибо, Nightmare-Eclipse

Скандально известный хакер выпустил новый эксплойт под названием RoguePlanet.
Больше подробностей.

Опубликовано Wed, 10 Jun 2026 06:36:12 +0300


Июньский Patch Tuesday: Microsoft закрыла 200 уязвимостей, включая YellowKey и GreenPlasma

Не ждите первых атак, установите обновления до того, как риски станут реальными.
Больше подробностей.

Опубликовано Wed, 10 Jun 2026 06:05:16 +0300


«Гав-гав», «пу-пу» и «йо-хе-хо». Как ученые XIX века пытались объяснить происхождение речи и почему эти теории сейчас вызывают улыбку

Лингвисты и антропологи признали невозможность точно установить происхождение человеческого языка.
Больше подробностей.

Опубликовано Tue, 09 Jun 2026 21:44:54 +0300


Природа подсунула ученым идеальную симметрию, которая 40 лет мешала строить квантовые датчики

Простое смещение энергий у разных групп атомов позволило создать запутанные режимы, полезные для датчиков и будущих квантовых устройств.
Больше подробностей.

Опубликовано Tue, 09 Jun 2026 21:06:07 +0300


Математика больше не для гениев-одиночек — нобелевский лауреат доказал, что ИИ и толпа справляются с задачами быстрее

Терри Тао показывает, как наука о числах будет выглядеть дальше.
Больше подробностей.

Опубликовано Tue, 09 Jun 2026 20:34:17 +0300


ИИ станет нормой, человек — исключением. Гендиректор Кибердома предсказал, кого в будущем придётся маркировать

Сергей Калмыков объяснил, почему маркировка ИИ скоро потеряет смысл.
Больше подробностей.

Опубликовано Tue, 09 Jun 2026 20:02:00 +0300


Магазин будущего уже открыт: робот за прилавком, ноль людей на смене, работает круглосуточно

Идеальный кассир не грубит, не уходит на обед и говорит на нескольких языках.
Больше подробностей.

Опубликовано Tue, 09 Jun 2026 19:35:13 +0300


Roblox пошел на мировую. Любимая игра школьников пообещала Роскомнадзору вести себя хорошо

Roblox признал ошибки модерации.
Больше подробностей.

Опубликовано Tue, 09 Jun 2026 18:59:06 +0300


Компьютер из материала толщиной в один атом: кремний впервые получил реального конкурента

Следующая эра электроники только что началась в лаборатории.
Больше подробностей.

Опубликовано Tue, 09 Jun 2026 18:32:17 +0300


Рунет отвязывают от Запада рублем. Кого и на сколько накажут за иностранные кнопки входа на сайты?

Госдума утвердила штрафы за неисполнение правил авторизации через российские системы и Госуслуги.
Больше подробностей.

Опубликовано Tue, 09 Jun 2026 18:01:42 +0300


20 ватт против миллионов — вот цена разницы между мозгом и ИИ. Теперь мы знаем, как это исправить

Асинхронный ИИ: включается только там, где нужно — и почти не ест энергию.
Больше подробностей.

Опубликовано Tue, 09 Jun 2026 17:30:11 +0300


Легализация или тотальный контроль? Власти готовят правила для «белых хакеров» — дойдет ли дело до официального учета?

Госдума готовит закон, который выведет специалистов из серой зоны.
Больше подробностей.

Опубликовано Tue, 09 Jun 2026 16:55:26 +0300


Одобрить сайт, контакт и приложение. Apple сделает детский iPhone устройством, где каждый шаг ребёнка требует разрешения родителей

Apple анонсировала масштабное обновление для детских iPhone и iPad.
Больше подробностей.

Опубликовано Tue, 09 Jun 2026 16:28:42 +0300


Удалить Google, снести AWS, забыть GitHub. Европа массово уходит от американских технологий

Есть три причины, по которым Европа резко ускорила переход на собственные технологии.
Больше подробностей.

Опубликовано Tue, 09 Jun 2026 15:56:17 +0300


Плазменный щит вокруг Земли от солнечных бурь — звучит как фантастика? Учёные говорят: а почему нет

Событие Кэррингтона в 1859-м уничтожило телеграф. Следующее уничтожит интернет, GPS и энергосети. Но есть выход.
Больше подробностей.

Опубликовано Tue, 09 Jun 2026 15:30:17 +0300


9.3/10 в Check Point. Хакеры научились входить в корпоративные VPN без учётных данных — и уже вовсю этим пользуются

Check Point сообщила о критической уязвимости в Remote Access VPN с оценкой 9,3 балла по CVSS, позволяющей обойти аутентификацию без пароля.
Больше подробностей.

Опубликовано Tue, 09 Jun 2026 14:59:16 +0300


Умные часы, AirPods и датчики в шинах. Вот что начнут считывать дорожные камеры вместе с номерами авто

Гаджеты в машине стали лучшим другом следователя.
Больше подробностей.

Опубликовано Tue, 09 Jun 2026 14:17:35 +0300


73 репозитория за 105 секунд. Хакеры дважды взломали проекты Microsoft. Какой масштаб ущерба, о котором компания молчит?

В проектах Microsoft нашли вредоносный код, нацеленный на разработчиков, работающих с ИИ.
Больше подробностей.

Опубликовано Tue, 09 Jun 2026 13:48:04 +0300


Нейросети забирают работу? Как бы не так: внедрение ИИ потребует нанять еще четверть миллиона программистов

Глава Минтруда рассказал, кого заменят роботы, а кому придется переучиваться.
Больше подробностей.

Опубликовано Tue, 09 Jun 2026 13:15:33 +0300


Взломать корпоративную сеть, камеры и турникеты одним запросом. С цепочкой уязвимостей 10/10 в UniFi OS для этого даже не нужен пароль

Что нужно знать администраторам сетей Ubiquiti — и почему проверить систему нужно до обновления.
Больше подробностей.

Опубликовано Tue, 09 Jun 2026 12:46:06 +0300


Идеальный угон. ИИ-помощник Instagram* отдал взломщикам 20 тысяч чужих страниц

Самый безопасный маршрут внезапно оказался «протоптанной дорожкой» для атаки.
Больше подробностей.

Опубликовано Tue, 09 Jun 2026 12:13:14 +0300


Хакеры запросили у российской финансовой компании рекордные 304 млн рублей выкупа

F6 зафиксировала более 220 атак программ-вымогателей в России за январь–май 2026 года.
Больше подробностей.

Опубликовано Tue, 09 Jun 2026 11:36:10 +0300


Зарубежные платформы по спецпропуску. Программистам предлагают ходить на GitHub через правительственный шлюз

Представители индустрии рискуют оказаться запертыми в тесном цифровом контуре.
Больше подробностей.

Опубликовано Tue, 09 Jun 2026 11:12:35 +0300


Защита API от бот-атак и злоупотребления бизнес-логикой

Сегодня наряду с атаками, связанными с эксплуатацией уязвимостей, все чаще встречаются сценарии, в которых злоумышленники используют штатные возможности API для получения доступа к данным, создания избыточной нагрузки или извлечения коммерческой выгоды из чужих данных...
Больше подробностей.

Опубликовано Tue, 09 Jun 2026 10:32:00 +0300


Что будет, если ИИ сыграет миллионы виртуальных партий в аэрохоккей, а затем выйдет в реальный мир? Проверили — ответ впечатляет

Вместо аккуратной физики ему дали хаос. Так робот научился играть в аэрохоккей в реальном мире.
Больше подробностей.

Опубликовано Tue, 09 Jun 2026 10:32:00 +0300


«Картофельные» эксплойты в корпоративном сервере. Всё, что нужно знать о новой китайской кибершпионской группе OP-512

Китайские хакеры месяцами готовили атаку на устаревшую инфраструктуру.
Больше подробностей.

Опубликовано Tue, 09 Jun 2026 10:03:15 +0300


Нет «Макса» — нет веселья. Жителей Красноярска пустят на концерт лишь по пропуску из национального мессенджера

Музыка останется бесплатной, но дорога к ней пройдёт через необычный цифровой барьер.
Больше подробностей.

Опубликовано Tue, 09 Jun 2026 09:42:15 +0300


Зачем ломиться в сервер, если можно тихо сидеть в файрволе? Китайские хакеры нашли идеальное укрытие в корпоративных сетях

VerdantBamboo целенаправленно атаковали устройства, на которых средства защиты традиционно отсутствуют.
Больше подробностей.

Опубликовано Tue, 09 Jun 2026 09:13:23 +0300


Сотни каналов в «Макс» опубликовали чужой пост из-за уязвимости стороннего сервиса

Администраторы хотели удобства, но добровольно отдали бразды правления третьим лицам.
Больше подробностей.

Опубликовано Tue, 09 Jun 2026 08:34:12 +0300


Идеальный DDoS-вербовщик. Новый ботнет C0XMO пачками подчиняет роутеры и видеорегистраторы

Авторы сделали ставку не на один тип устройств, а на целую россыпь лёгких целей. И не прогадали.
Больше подробностей.

Опубликовано Tue, 09 Jun 2026 08:07:12 +0300


Получили SMS о «сгорающих бонусах»? Значит вас только что попытались ограбить. Новая мошенническая схема Smishing Error524

Мошенники из 72 стран обманули тысячи людей, притворившись сломанным сайтом.
Больше подробностей.

Опубликовано Tue, 09 Jun 2026 07:36:00 +0300


Идеальные лица и выдуманные жизни. Соцсети наводнили синтетические блогеры, которых невозможно отличить от живых людей

Раньше для убедительной лжи требовалась целая студия, а теперь хватает пары кликов.
Больше подробностей.

Опубликовано Tue, 09 Jun 2026 07:11:11 +0300


VPN-сервисы в России столкнулись с новой волной сбоев, блокировок и атак на инфраструктуру

Пользователи жалуются на нестабильную работу MTProto, VLESS, WireGuard и других протоколов, а Amnezia сообщает о DDoS-атаке неизвестного происхождения.
Больше подробностей.

Опубликовано Mon, 08 Jun 2026 23:41:46 +0300


Шаг к генам мамонта оказался неожиданно мелким — размером в одну хромосому. Учёные оживили чужую ДНК внутри живого организма

Исследователи восстановили структуру ДНК из замороженных клеток крови с помощью яйцеклеток.
Больше подробностей.

Опубликовано Mon, 08 Jun 2026 21:49:43 +0300


У нашей планеты обнаружили скрытый перфекционизм. Восток и запад отражают солнце абсолютно одинаково

Учёные нашли в хаосе планеты порядок, который долго оставался незамеченным.
Больше подробностей.

Опубликовано Mon, 08 Jun 2026 21:05:13 +0300


От «Паука-Нуара» до «Берлина». Как выглядит свежий топ любимых сериалов пиратов

Рейтинг F6 подсчитал нелегальные копии киноновинок. Россияне массово скачивают голливудские франшизы.
Больше подробностей.

Опубликовано Mon, 08 Jun 2026 20:17:00 +0300


Одна СМС — и данных нет: TeamGroup показала SSD, который уничтожает себя по команде

Забыли накопитель в такси? Отправьте на него сообщение и будьте спокойны.
Больше подробностей.

Опубликовано Mon, 08 Jun 2026 19:36:10 +0300


9.8 из 10. Хакеры массово ломают сайты на WordPress через брешь в форме обратной связи

Одного символа в заявке оказалось достаточно, чтобы чужой аккаунт получил повышенные права.
Больше подробностей.

Опубликовано Mon, 08 Jun 2026 18:52:14 +0300


Белый карлик оказался не просто мёртвой звездой. Он помог расшифровать один из самых странных радиосигналов

Физики нашли точное объяснение сигналам из системы ASKAP J1745.
Больше подробностей.

Опубликовано Mon, 08 Jun 2026 18:09:48 +0300


Купил, поиграл, свободен. Миллионы геймеров требуют от властей запретить издателям уничтожать купленные игры

Как один закрытый проект запустил спор о будущем всей индустрии онлайн-развлечений.
Больше подробностей.

Опубликовано Mon, 08 Jun 2026 17:37:02 +0300


Судья против банковской логики. Жертвам мошенников вернут деньги, даже если перевод подтвержден добровольно

Этот прецедент может навсегда изменить спор о том, кто должен отвечать за обман.
Больше подробностей.

Опубликовано Mon, 08 Jun 2026 17:08:04 +0300


32499 запросов за пять лет. Хакеры используют открытую документацию API, чтобы найти уязвимости

Открытый swagger.json делает половину работы за злоумышленников.
Больше подробностей.

Опубликовано Mon, 08 Jun 2026 16:28:22 +0300


Один клик — и паспортные данные в публичной ленте. Что нашли в архивах онлайн-форматтеров JSON

Обычная вкладка браузера стала лучшим хранилищем секретов для всех желающих.
Больше подробностей.

Опубликовано Mon, 08 Jun 2026 16:03:17 +0300


Идеология закончилась, кушать хочется всегда. «Касперский» поймал бывших борцов за идею на вымогательстве у шейхов

Как принципиальные борцы с системой превратились в банальных рэкетиров.
Больше подробностей.

Опубликовано Mon, 08 Jun 2026 15:40:40 +0300


Червь взрослеет по таймеру, который не перезапускается. Ученые называют это первыми «одноразовыми» часами

У C. elegans часы просто отсчитывают этапы — и замолкают.
Больше подробностей.

Опубликовано Mon, 08 Jun 2026 15:23:54 +0300


Без взлома, без вируса, только голос. Вымогатели Pink рушат корпоративную безопасность одним телефонным разговором

Что известно о группировке Pink, которая не взламывает системы, а просто просит пустить внутрь.
Больше подробностей.

Опубликовано Mon, 08 Jun 2026 14:49:01 +0300


Без Windows, без приложений, без привычного интерфейса. Microsoft придумала новый вид корпоративного гаджета — и уже нашла первых тестировщиков

Microsoft показала устройства, которые заменят обычный компьютер на работе.
Больше подробностей.

Опубликовано Mon, 08 Jun 2026 14:15:13 +0300


Нейросети посадили на «квантовую диету». Физики придумали не раздувать серверы до бесконечности

Инженеры показали новый способ улучшать алгоритмы без лишних затрат.
Больше подробностей.

Опубликовано Mon, 08 Jun 2026 13:47:38 +0300


Шпаргалка под партой осталась в прошлом — теперь ответ подсказывает ИИ прямо в очках. И разглядеть его экзаменатору почти нечем

Скрытые микронаушники и умные очки названы новыми вызовами при сдаче экзамена.
Больше подробностей.

Опубликовано Mon, 08 Jun 2026 13:05:15 +0300


Уволились — и вернулись за $120 млн. Бывшие разработчики использовали доступ к коду против блокчейн-платформы Elrond

Сотрудники похитили криптовалюту в окно между багом и его исправлением.
Больше подробностей.

Опубликовано Mon, 08 Jun 2026 12:43:06 +0300


Права доступа в Linux: как работают chmod, ACL и SELinux — и почему Permission denied не лечится цифрой 777

Почему одного chmod почти никогда не хватает и как в реальности работают владелец, группы, ACL, capabilities и SELinux.
Больше подробностей.

Опубликовано Mon, 08 Jun 2026 12:15:00 +0300


Шесть цифр — и ваши пароли у чужого. Хакеры взломали Dashlane через коды подтверждения устройств

Брутфорс-атака на Dashlane оказалась проще, чем звучит в пресс-релизах.
Больше подробностей.

Опубликовано Mon, 08 Jun 2026 12:11:24 +0300


Из «Антифрода 2.0» исключили обязательное подтверждение значимых действий через мессенджер Max

Банки и операторы связи обяжут компенсировать похищенное мошенниками.
Больше подробностей.

Опубликовано Mon, 08 Jun 2026 11:35:30 +0300


От Pin-Up до Azino. ФСБ и СК ликвидировали платформу, обслуживавшую 14 онлайн-казино, — задержаны 24 человека

Следствие считает, что фигуранты проводили тысячи нелегальных транзакций ежедневно.
Больше подробностей.

Опубликовано Mon, 08 Jun 2026 10:46:09 +0300


Цены вырастут на 130 процентов. Lexar предупредил о резком удорожании готовых компьютеров и смартфонов

С какими проблемами столкнется рынок ПК в ближайшие годы.
Больше подробностей.

Опубликовано Mon, 08 Jun 2026 10:01:11 +0300


Впервые за 50 лет: Россия снова строит сверхзвуковой пассажирский самолёт — и это уже не чертежи

Он должен летать на скорости 1,7 Маха и быть тише своих предшественников.
Больше подробностей.

Опубликовано Mon, 08 Jun 2026 09:24:17 +0300


Никакого взлома — только звонки и обаяние. Хакеры разводят бизнес по схеме из телефонных колл-центров

В новой тактике вымогателей от первого контакта до кражи данных проходит менее часа.
Больше подробностей.

Опубликовано Mon, 08 Jun 2026 08:39:11 +0300


Биткоин умрет, а мы сгорим от жары. О чем спорят на рынках прогнозов, пока ученые крутят пальцем у виска

Как наука стала поводом для азартных игр на десятки миллионов долларов.
Больше подробностей.

Опубликовано Mon, 08 Jun 2026 08:31:45 +0300


Anthropic создаёт самый мощный ИИ в мире — и первой требует его остановить

Алгоритмы могут начать улучшать себя сами. И лучше бы нам нажать на тормоз — пока не поздно.
Больше подробностей.

Опубликовано Mon, 08 Jun 2026 07:54:11 +0300


Обнаружен тихий метод блокировки EDR-агентов ниже уровня фильтрации пакетов

Исследователь показал технику, при которой агент безопасности не падает, но перестает передавать телеметрию.
Больше подробностей.

Опубликовано Mon, 08 Jun 2026 07:09:05 +0300


Lockdown Mode добрался и до ChatGPT. OpenAI «кастрировала» свой ИИ для повышения безопасности

Новый режим превращает некогда умного помощника в обыкновенного параноика.
Больше подробностей.

Опубликовано Mon, 08 Jun 2026 06:24:12 +0300


Фарадей бы удивился. Китайцы откопали концепт позапрошлого века, чтобы заново изобрести электромотор для роботов и машин

Новый магнитный материал помог сделать двигатель компактнее, легче и устойчивее к высоким нагрузкам.
Больше подробностей.

Опубликовано Sun, 07 Jun 2026 21:13:34 +0300


Прожорливая звезда поглотила 75 Земель: раскрыт любопытный химический парадокс

Учёные восстановили это событие по остаткам железа в атмосфере.
Больше подробностей.

Опубликовано Sun, 07 Jun 2026 20:11:16 +0300


Игры в роботов, севшие батарейки и бунт инженеров. Как Meta* пыталась следить за сотрудниками ради обучения ИИ, но облажалась

Технический эксперимент быстро вылился в спор о личных границах.
Больше подробностей.

Опубликовано Sun, 07 Jun 2026 19:06:00 +0300


73 репозитория Microsoft заражены червём Miasma — он прячется внутри и ждёт своего часа

Среди жертв — компоненты Azure, демо-проекты для ИИ и библиотеки, которыми пользуются тысячи разрабов.
Больше подробностей.

Опубликовано Sun, 07 Jun 2026 17:01:56 +0300


В Hola Browser нашли скрытый майнер. И то, как он туда попал, удивило даже создателей

Месяцами он тихо делал своё дело — пока кто-то случайно не задал лишний вопрос.
Больше подробностей.

Опубликовано Sun, 07 Jun 2026 16:04:15 +0300


Вы еще анонимны, но это ненадолго. Россия может ввести проверку возраста по примеру Roblox

Минцифры задумалось о возрастной идентификации на онлайн-платформах.
Больше подробностей.

Опубликовано Sun, 07 Jun 2026 15:29:09 +0300


Пока вы смотрите сериал, ваш телевизор сдаёт интернет в аренду. И да, вы разрешили это сами

Как домашние IP-адреса превратились в товар и что с этим делать.
Больше подробностей.

Опубликовано Sun, 07 Jun 2026 15:01:16 +0300


21 дыра нулевого дня в FFmpeg и рекордные 429 патчей в Chrome — за одну неделю. ИИ, что ты творишь?

Кажется, агентные системы открыли ящик Пандоры в кибербезопасности.
Больше подробностей.

Опубликовано Sun, 07 Jun 2026 14:06:17 +0300


Нейросеть с «знанием» физики ускорила создание оптических материалов в 10 раз

Новый подход помогает быстрее создавать нанофотонные материалы для камер, очков и квантовых систем.
Больше подробностей.

Опубликовано Sun, 07 Jun 2026 13:08:25 +0300


Компании запустили тысячи ИИ-агентов. Что они делают прямо сейчас — не знает никто. И это уже проблема

Бизнес увлекся умными алгоритмами и не заметил, как потерял над ними контроль.
Больше подробностей.

Опубликовано Sun, 07 Jun 2026 12:31:17 +0300


Квантовая тайна плутония: ученые наконец разобрались, как ведут себя электроны в самом капризном элементе таблицы Менделеева

Учёные изучили устойчивые поверхностные токи, которые могут пригодиться для квантовых компьютеров и магнитных сенсоров.
Больше подробностей.

Опубликовано Sun, 07 Jun 2026 12:21:24 +0300


Весит всего 23 килобайта и обходит EDR. Как устроен новый скрытный фреймворк FalkonC2

Файлов нет, следов нет — есть только ваши финансовые данные на чужом сервере.
Больше подробностей.

Опубликовано Sun, 07 Jun 2026 12:16:19 +0300


56000 проникновений, 200 серверов в 18 странах. Бывший сотрудник IBM раскрыл детали атаки, о которой компания предпочла промолчать

Продавать защиту от хакеров – это бизнес. Признаваться, что тебя самого взломали – уже лишнее.
Больше подробностей.

Опубликовано Sun, 07 Jun 2026 11:39:16 +0300


Хакеры 5 месяцев читали почту топ-менеджера биржи. Безопасность думала, что это обновляется Adobe

Некоторые секреты покидают компанию по маленькой капле, а не одним большим потоком.
Больше подробностей.

Опубликовано Sun, 07 Jun 2026 11:05:15 +0300


Уровень угрозы — критический. Разведка США зафиксировала попытки Израиля прослушать команду Трампа

Пентагон подготовил секретный документ о попытках израильской разведки прослушать американских чиновников.
Больше подробностей.

Опубликовано Sun, 07 Jun 2026 11:04:39 +0300


Защита Windows снова в пролете. Исследователь показал, как элегантно прятать вредоносный код от EDR-систем

Windows сама загрузила DLL. Хакер просто этим воспользовался.
Больше подробностей.

Опубликовано Sun, 07 Jun 2026 10:06:25 +0300


Бесплатные образцы — и сразу 26 лет. Торговец веществами с Nemesis Market попался на собственной щедрости

Сначала — бесплатный образец, потом — сделка с агентом под прикрытием.
Больше подробностей.

Опубликовано Sun, 07 Jun 2026 09:32:39 +0300


«Взломай одноклассника за 5 долларов». Подростки покупают вирус для шантажа игроков в Minecraft

Подростки используют популярную игру, чтобы подглядывать, запугивать и красть чужие данные.
Больше подробностей.

Опубликовано Sun, 07 Jun 2026 09:03:14 +0300


От подозрений к реальным цифрам. Anthropic завела «цифровое досье» на всех пользователей Claude

Каждое действие теперь оставляет след в системе и оценивается по шкале риска.
Больше подробностей.

Опубликовано Sun, 07 Jun 2026 08:14:05 +0300


Спустя 3 года жалоб в Windows 11 появится встроенная настройка пунктов меню правой кнопки мыши

Microsoft хочет, чтобы система подстраивалась под привычки пользователя.
Больше подробностей.

Опубликовано Sun, 07 Jun 2026 07:04:17 +0300


OWASP выпустил второй отчёт по ИИ-агентам — теперь с реальными инцидентами, CVE и российскими спецами в команде

Алгоритмы вышли из-под контроля раньше, чем компании успели это заметить.
Больше подробностей.

Опубликовано Sat, 06 Jun 2026 21:03:12 +0300


«Шенген» со скидкой. Полиция накрыла «фабрику», печатающую липовые паспорта в промышленных масштабах

За обычной дверью скрывался бизнес, который обслуживал клиентов по всей Европе.
Больше подробностей.

Опубликовано Sat, 06 Jun 2026 20:11:25 +0300


Нельзя просто удалить Edge. Коалиция браузеров потребовала от Microsoft дать пользователям реальный выбор

Browser Choice Alliance написала открытое письмо Сатье Наделле.
Больше подробностей.

Опубликовано Sat, 06 Jun 2026 19:32:10 +0300


Gartner: эпоха ИИ-хаоса наступила — и CISO, которые не перестроятся, просто не выживут

Периметр сломан, алгоритмы неуправляемы, атаки масштабируются… Что делать?
Больше подробностей.

Опубликовано Sat, 06 Jun 2026 19:06:56 +0300


Мозг меньше булавочной головки — и всё равно умнее, чем мы думали. Шмели только что сделали невозможное

Учёные веками искали признаки разума у приматов и дельфинов. Настало время насекомых.
Больше подробностей.

Опубликовано Sat, 06 Jun 2026 18:02:12 +0300


Bluetooth-колонка может заразить компьютер, даже если к ней никто не прикасался. Новый способ атаки без сопряжения и проверки

Колонка Creative, которая решила поиграть в клавиатуру и взломать ваш ПК.
Больше подробностей.

Опубликовано Sat, 06 Jun 2026 17:28:37 +0300


Таинственный лимит. Рост автоматических жалоб на пиратский контент внезапно остановился

Похоже, тотальная зачистка интернета дошла до предельных мощностей системы…
Больше подробностей.

Опубликовано Sat, 06 Jun 2026 17:12:10 +0300


Военная тайна размером в 176 бит. Армия США спрятала шифры так, что их принимал каждый смартфон на планете

Специалист обнаружил скрытые зашифрованные сообщения военных США в открытом сигнале GPS.
Больше подробностей.

Опубликовано Sat, 06 Jun 2026 16:33:19 +0300


Украл смартфон, захотел выключить, но обломался. Samsung усложнит жизнь воришкам и перекупам

Новая логика Galaxy бьёт по самому частому сценарию после уличной кражи.
Больше подробностей.

Опубликовано Sat, 06 Jun 2026 16:04:12 +0300


Самый быстрый компьютер в истории 30 лет не мог нормально читать данные. Наконец ученые придумали, как это исправить

Поиск лекарств за секунды, взлом любого шифра, финансовые прогнозы — теперь всё это стало доступнее.
Больше подробностей.

Опубликовано Sat, 06 Jun 2026 15:27:17 +0300


Root-права через загрузку. Cisco предупредила о новой 0Day в Catalyst SD-WAN Manager

Уже седьмая уязвимость Cisco SD-WAN, которую в 2026 году пометили как активно используемую в атаках.
Больше подробностей.

Опубликовано Sat, 06 Jun 2026 15:02:22 +0300


Робот в клоунском парике ударил ребёнка ногой в живот. Кто виноват? Хороший вопрос

Индустрия гуманоидов растёт быстрее, чем кто-либо успевает подумать о безопасности.
Больше подробностей.

Опубликовано Sat, 06 Jun 2026 14:34:17 +0300


Санкции, слежка и бегство разработчиков. Почему Дуров считает борьбу с иностранными приложениями бессмысленной

Три тезиса Дурова о том, как чиновники вредят российской кибербезопасности.
Больше подробностей.

Опубликовано Sat, 06 Jun 2026 14:06:10 +0300


Apple без предупреждения удалила российский мессенджер MAX — и до сих пор не объяснила, за что именно

Мессенджер исчез, корпорация сослалась на санкции, Минцифры пошло на поклон… Что происходит?
Больше подробностей.

Опубликовано Sat, 06 Jun 2026 13:45:13 +0300


Какой ИБ-продукт нужен рынку?!


Больше подробностей.

Опубликовано Tue, 25 Feb 2025 23:02:26 +0300


Как рассчитывать время реагирования на инциденты?


Больше подробностей.

Опубликовано Sun, 23 Feb 2025 22:42:12 +0300


Что не так с новой методичкой Банка России по пентестам и анализу уязвимостей


Больше подробностей.

Опубликовано Mon, 17 Feb 2025 23:02:34 +0300


Планы ФСТЭК на 2025-й год


Больше подробностей.

Опубликовано Sun, 16 Feb 2025 22:22:30 +0300


Эффект кобры и кибербезопасность


Больше подробностей.

Опубликовано Wed, 29 Jan 2025 22:09:28 +0300


Существуют ли решения класса Cloud Detection Response?


Больше подробностей.

Опубликовано Wed, 15 Jan 2025 22:52:10 +0300


Почему никто не любит подразделение «Нет» и что с этим делать?


Больше подробностей.

Опубликовано Thu, 09 Jan 2025 00:21:43 +0300


Персональные данные и оборот штрафов вокруг них


Больше подробностей.

Опубликовано Tue, 10 Dec 2024 03:02:02 +0300


Хочу в ИБ после другой профессии. С чего начать?


Больше подробностей.

Опубликовано Mon, 04 Nov 2024 22:21:33 +0300


Операционная маржинальность или на что обращать внимание в отчетности публичных ИБ-компаний


Больше подробностей.

Опубликовано Sun, 20 Oct 2024 23:23:13 +0300


Выбросьте деление на уровни L1-L3 в SOC на помойку!


Больше подробностей.

Опубликовано Sun, 06 Oct 2024 23:11:47 +0300


Обзор лондонского Gartner Security Risk Management Summit


Больше подробностей.

Опубликовано Mon, 30 Sep 2024 23:33:01 +0300


Какие уроки можно извлечь из взрывающихся пейджеров в контексте ИБ?


Больше подробностей.

Опубликовано Sun, 29 Sep 2024 23:37:45 +0300


10 способов для SIEM-вендора увеличить продажи своего продукта


Больше подробностей.

Опубликовано Tue, 17 Sep 2024 03:11:53 +0300


Почему SOAR мертвы?!


Больше подробностей.

Опубликовано Thu, 08 Aug 2024 01:01:39 +0300


Обзор нового отчета Gartner по Security Operations


Больше подробностей.

Опубликовано Mon, 05 Aug 2024 00:51:33 +0300


Что делать, когда все уязвимости одинаково опасны? Обзор 21 метода приоритизации уязвимостей


Больше подробностей.

Опубликовано Thu, 01 Aug 2024 07:01:45 +0300


Какова цена инцидента с CrowdStrike или причем тут андеррайтинг и Уоррен Баффет?


Больше подробностей.

Опубликовано Tue, 30 Jul 2024 01:01:46 +0300


5 взломов ИБ-компаний за неделю, в которых фигурировали EDR и средства аутентификации


Больше подробностей.

Опубликовано Mon, 29 Jul 2024 03:11:45 +0300


Анализ инцидента с CrowdStrike


Больше подробностей.

Опубликовано Mon, 22 Jul 2024 00:02:24 +0300



Кто мы, что делаем и что предлагаем.

О тестах на проникновение.


Наши сертификаты:

(ISC)2
CISSP
Offensive Security
OSCP
ISACA
CISA
CISM
Microsoft
PECB
LPTP
Qualys
PECB
LPTP
BSI
LPTP
BSI

Наши партнёры, ИБ и ИТ компании Киев, Украина, мир:

Qualys
IBM
Tenable
Microsoft
AWS
ENX
Ernst&Young
KPMG
PriceWater­HouseCoopers
Deloitte
Buro Veritas
Underdefense
Hacken
Infosafe
10Guards
RMRF
Softseq
AAA auditagency
Berezha Security
Protectmaster
IT спеціаліст