Последние новости об уязвимостях, угрозах, инцидентах и других событиях информационной безопасности
Предотвращение уязвимостей, угроз и инцидентов безопасности, описанных ниже, разумнее и дешевле, чем криминалистические расследования и смягчение последствий кибератак.
Вы можете получить доказательства этого факта из новостей ниже.
Используйте наши сервисы чтобы найти и устранить ваши уязвимости безопасности, прежде чем агенты угроз безопасности найдут их.
Раскрытие важных данных в snipe-it
Раскрытие важны данных в snipe-it
Больше подробностей.
Опубликовано Fri, 25 Feb 2022 11:54:44 +0300
Повышение привилегий в Seatd
Повышение привилегий в Seatd
Больше подробностей.
Опубликовано Fri, 25 Feb 2022 14:29:44 +0300
OS command injection in multiple Hikvision products
OS command injection in multiple Hikvision products
Больше подробностей.
Опубликовано Fri, 25 Feb 2022 14:14:58 +0300
Межсайтовый скриптинг в Header Footer Code Manager plugin for WordPress
Межсайтовый скриптинг в Header Footer Code Manager plugin for WordPress
Больше подробностей.
Опубликовано Fri, 25 Feb 2022 14:12:44 +0300
SQL-инъекция в Anuko Time Tracker
SQL-инъекция в Anuko Time Tracker
Больше подробностей.
Опубликовано Fri, 25 Feb 2022 13:56:44 +0300
Межсайтовый скриптинг в Anuko Time Tracker
Межсайтовый скриптинг в Anuko Time Tracker
Больше подробностей.
Опубликовано Fri, 25 Feb 2022 13:55:43 +0300
Множественные уязвимости в Microweber
Множественные уязвимости в Microweber
Больше подробностей.
Опубликовано Fri, 25 Feb 2022 13:33:46 +0300
Повышение привилегий в Bubblewrap
Повышение привилегий в Bubblewrap
Больше подробностей.
Опубликовано Fri, 25 Feb 2022 12:16:45 +0300
Множественные уязвимости в Mitsubishi Electric EcoWebServerIII
Множественные уязвимости в Mitsubishi Electric EcoWebServerIII
Больше подробностей.
Опубликовано Fri, 25 Feb 2022 11:38:58 +0300
Выполнение произвольного кода в Schneider Electric Easergy P3
Выполнение произвольного кода в Schneider Electric Easergy P3
Больше подробностей.
Опубликовано Fri, 25 Feb 2022 10:50:44 +0300
Раскрытие важны данных в Baker Hughes Bently Nevada 3500
Раскрытие важны данных в Baker Hughes Bently Nevada 3500
Больше подробностей.
Опубликовано Fri, 25 Feb 2022 10:33:45 +0300
Множественные уязвимости в FATEK Automation FvDesigner
Множественные уязвимости в FATEK Automation FvDesigner
Больше подробностей.
Опубликовано Fri, 25 Feb 2022 10:10:45 +0300
Межсайтовый скриптинг в QNAP Proxy Server
Межсайтовый скриптинг в QNAP Proxy Server
Больше подробностей.
Опубликовано Fri, 25 Feb 2022 09:35:45 +0300
Множественные уязвимости в Red Hat OpenShift Container Platform 4.6
Множественные уязвимости в Red Hat OpenShift Container Platform 4.6
Больше подробностей.
Опубликовано Fri, 25 Feb 2022 09:26:48 +0300
Повышение привилегий в Mozilla VPN
Повышение привилегий в Mozilla VPN
Больше подробностей.
Опубликовано Fri, 25 Feb 2022 09:23:44 +0300
Обновление безопасности IBM TXSeries for Multiplatforms для Java
Обновление безопасности IBM TXSeries for Multiplatforms для Java
Больше подробностей.
Опубликовано Fri, 25 Feb 2022 03:31:43 +0300
Обновление безопасности Datastax Enterprise with IBM для Apache Cassandra
Обновление безопасности Datastax Enterprise with IBM для Apache Cassandra
Больше подробностей.
Опубликовано Fri, 25 Feb 2022 01:40:44 +0300
Множественные уязвимости в Apache Airflow
Множественные уязвимости в Apache Airflow
Больше подробностей.
Опубликовано Fri, 25 Feb 2022 01:11:46 +0300
Отказ в обслуживании в 389-ds-base
Отказ в обслуживании в 389-ds-base
Больше подробностей.
Опубликовано Fri, 25 Feb 2022 01:02:45 +0300
Local Отказ в обслуживании в IBM VIOS smbcd daemon
Local Отказ в обслуживании в IBM VIOS smbcd daemon
Больше подробностей.
Опубликовано Fri, 25 Feb 2022 00:49:44 +0300
Local Отказ в обслуживании в IBM AIX smbcd daemon
Local Отказ в обслуживании в IBM AIX smbcd daemon
Больше подробностей.
Опубликовано Fri, 25 Feb 2022 00:48:44 +0300
Множественные уязвимости в radare2
Множественные уязвимости в radare2
Больше подробностей.
Опубликовано Thu, 24 Feb 2022 15:15:47 +0300
Множественные уязвимости в cflinuxfs3
Множественные уязвимости в cflinuxfs3
Больше подробностей.
Опубликовано Thu, 24 Feb 2022 14:43:27 +0300
Раскрытие важны данных в etherpad-lite
Раскрытие важны данных в etherpad-lite
Больше подробностей.
Опубликовано Thu, 24 Feb 2022 14:39:44 +0300
Множественные уязвимости в PJSIP
Множественные уязвимости в PJSIP
Больше подробностей.
Опубликовано Thu, 24 Feb 2022 14:06:57 +0300
Омоложение мозга без переливания крови. Биологи нашли белок, который возвращает клеткам память и чистоту
2,5 недели курса белка TIMP2 хватило для масштабного омоложения стареющего мозга.
Больше подробностей.
Опубликовано Sat, 15 Aug 2026 21:52:47 +0300
Нет GPS — не проблема. Левитирующий ротор размером с песчинку заменит навигаторы под водой и под землёй
Ему не нужны ни спутники, ни охлаждение, ни даже контакт с поверхностью.
Больше подробностей.
Опубликовано Sat, 15 Aug 2026 21:07:34 +0300
Ярлык браузера — сначала шпион, потом уже Chrome. Хакеры уже больше года скрытно следят за Афганистаном и Индией
Инфраструктура шпионской кампании продолжает работать.
Больше подробностей.
Опубликовано Sat, 15 Aug 2026 20:08:48 +0300
Китайский ИИ научили узнавать F-22 и F-35 по тепловому следу
97% точности на железе за несколько сотен юаней.
Больше подробностей.
Опубликовано Sat, 15 Aug 2026 19:35:15 +0300
Учёные обратили вспять химическое старение человеческих тканей. Раньше это считалось невозможным
Всё благодаря ферменту, собранному из 500 миллионов кандидатов.
Больше подробностей.
Опубликовано Sat, 15 Aug 2026 19:08:11 +0300
Обновите Flash — и потеряйте компьютер: старый трюк хакеров все еще работает
Обнаружена китайская хак-группа, совмещающая шпионаж за госорганами с кражей криптовалюты.
Больше подробностей.
Опубликовано Sat, 15 Aug 2026 18:02:34 +0300
SpaceX больше не про ракеты: с сентября главные деньги Маску будет приносить ИИ
Илон хочет вынести серверы на орбиту, а заводы — на Луну. И это не шутка, а бизнес-план.
Больше подробностей.
Опубликовано Sat, 15 Aug 2026 17:02:05 +0300
Пробный перевод на $5 — и $8 млн как не бывало. Хакеры за час ограбили криптоплатформу Coinsbuy
Специалисты связали атаки на кошельки Coinsbuy в TRON и Ethereum с одним злоумышленником.
Больше подробностей.
Опубликовано Sat, 15 Aug 2026 16:14:42 +0300
Что такое эксплойт: как ошибка в чужом коде превращается в чужой доступ к вашему серверу
Эксплойт это код, превращающий уязвимость в реальный взлом. Разбираем механику, нулевые дни, цепочки, цены до 20 млн долларов и защиту, которая работает.
Больше подробностей.
Опубликовано Sat, 15 Aug 2026 15:39:29 +0300
Цифровой организм под управлением ИИ: учёные показали, как собрать его из нейросетей
Этот механизм идеально заменит подопытных людей.
Больше подробностей.
Опубликовано Sat, 15 Aug 2026 15:02:41 +0300
Без рут-прав, без взлома прошивки, через системные службы. Троян Octagon использует штатные опции Android для кражи валюты
Новый вредонос для Android использует специальные возможности системы для перехвата данных с экрана.
Больше подробностей.
Опубликовано Sat, 15 Aug 2026 14:08:26 +0300
Два манекена NASA облетели Луну: один в жилете, другой без. Разница в облучении оказалась огромной
Солнечная буря 1972 года могла убить Apollo. Спустя 50 лет инженеры нашли защиту — и она сделана из полиэтилена.
Больше подробностей.
Опубликовано Sat, 15 Aug 2026 13:03:37 +0300
Подписка 8 долларов. Модель без цензуры. В Даркнете открылся супермаркет кибероружия
Хакеры превратили ИИ-инструменты для атак в сервис по подписке.
Больше подробностей.
Опубликовано Sat, 15 Aug 2026 12:02:37 +0300
Выдает себя за ChatGPT, а сам ищет пароли на вашем сайте. Разоблачили новую схему мошенников
Имя клиента в запросе к сайту можно подделать, и это уже происходит массово.
Больше подробностей.
Опубликовано Sat, 15 Aug 2026 11:04:39 +0300
Помните фильмы на двух CD в формате DivX? Защиту для Linux сняли только в 2026 году, а H.264 закрыт до 2030 года
Технологию конца 1990-х давно вытеснили H.264, HEVC и AV1, но последняя юридическая защита продержалась до наших дней.
Больше подробностей.
Опубликовано Sat, 15 Aug 2026 10:33:37 +0300
50 элитных хакеров. Горы аппаратуры. Пачки наличных. Силовики захватили командный пункт хакеров в Черногории
При обыске дома изъяли крупную сумму денег и целый грузовик техники.
Больше подробностей.
Опубликовано Sat, 15 Aug 2026 10:07:13 +0300
Антиутопия в США: ИИ-руководитель вынес первое в мире кадровое решение об увольнении
Claude отпускал сотрудников на праздники, платил за пропущенные смены и прощал опоздания, но после подсказки исследователей всё же решил расстаться с одним из работников.
Больше подробностей.
Опубликовано Sat, 15 Aug 2026 09:33:25 +0300
Запреты 1945 года против кибератак XXI века. Германия снимает послевоенные ограничения с работы разведки
Власти Германии объяснили расширение полномочий разведки ростом числа гибридных угроз.
Больше подробностей.
Опубликовано Sat, 15 Aug 2026 09:11:01 +0300
Украинская полиция за неделю остановила работу 94 мошеннических кол-центров по всей стране
Полиция изъяла у мошеннических центров около $2 млн наличными и золото в слитках.
Больше подробностей.
Опубликовано Sat, 15 Aug 2026 08:32:39 +0300
Собирать OpenSSL руками из исходников? Теперь можно просто скачать и нажать «далее»
Разработчики OpenSSL выпустили тестовый установщик версии 4.0.1 для Windows.
Больше подробностей.
Опубликовано Sat, 15 Aug 2026 08:08:08 +0300
В Китае роботы делают сальто и танцуют — но за $9 млрд оценки пока не могут убрать квартиру
Гуманоиды привлекли рекордный спрос, хотя пока плохо справляются с практической работой.
Больше подробностей.
Опубликовано Sat, 15 Aug 2026 07:02:39 +0300
Фото на ресепшене, графики тренировок и покупки. В сети появились архивы с персональными данными клиентов DDX Fitness
Компания проводит внутреннюю проверку, но пока не раскрывает масштаб инцидента и способ проникновения.
Больше подробностей.
Опубликовано Sat, 15 Aug 2026 03:25:17 +0300
$500 в неделю — и антивирус ничего не найдет. Разбираемся, кто и как продает «невидимость» для вирусов
Продавцы вредоносного ПО предлагают подписку на регулярное обновление маскировки от антивирусов.
Больше подробностей.
Опубликовано Fri, 14 Aug 2026 22:10:33 +0300
65 тыс. доменов в день, $7 млн на скупку. Хакеры перехватили тысячи чужих доменов ради трафика
Группировка Sable Squirrel скупила более 160 просроченных доменов почти на полмиллиона долларов.
Больше подробностей.
Опубликовано Fri, 14 Aug 2026 21:43:56 +0300
Глюбол: частица, собранная из «клея Вселенной» — физики охотились за ней полвека и наконец нашли зацепку
Материю держит клей из глюонов. Оказалось, этот клей может существовать сам по себе — без материи.
Больше подробностей.
Опубликовано Fri, 14 Aug 2026 21:13:11 +0300
У хакеров — ИИ последнего поколения, у защитников — модели попроще. Разработчики Bitcoin просят уравнять силы
Разработчики открытого ПО попросили ИИ-компании дать им ранний доступ к мощным моделям для защиты от кибератак.
Больше подробностей.
Опубликовано Fri, 14 Aug 2026 20:31:26 +0300
Apple Intelligence теперь два: для мира — на OpenAI, для Китая — на Alibaba
iPhone в Поднебесной и iPhone в других странах — скоро это будут два разных устройства.
Больше подробностей.
Опубликовано Fri, 14 Aug 2026 20:04:39 +0300
1 сообщение в почте против софта за $1 000 000. Apple раскрыла заказную охоту на владельцев iPhone
Citizen Lab: получателям предупреждений Apple стоит отнестись к ним серьезно.
Больше подробностей.
Опубликовано Fri, 14 Aug 2026 19:31:04 +0300
WhatsApp научился ловить киберпреступников в зашифрованных чатах, не читая ни единого слова
Новая функция WhatsApp Scam Alert анализирует переписку без передачи данных на серверы компании.
Больше подробностей.
Опубликовано Fri, 14 Aug 2026 18:57:09 +0300
Звёзды из чёрных дыр — Джеймс Уэбб разглядел объекты, которых не должно существовать, на заре времён
Красные точки появляются на каждом снимке ранней Вселенной — и пропадают в поздней… Что это такое?
Больше подробностей.
Опубликовано Fri, 14 Aug 2026 18:35:00 +0300
Один квартал — и минус 7 миллиардов. Google избавил пользователей Android от лавины уведомлений
Google отчитался о результатах борьбы со спамом в Chrome.
Больше подробностей.
Опубликовано Fri, 14 Aug 2026 18:00:16 +0300
Cookie давно не нужны, чтобы следить за вами. Brave закрывает последнюю лазейку слежки в видеокартах
Новая функция защиты от сбора цифровых отпечатков включена по умолчанию в Brave для ПК и Android.
Больше подробностей.
Опубликовано Fri, 14 Aug 2026 17:28:13 +0300
Мошенница обчистила десятки кошельков на $5 млн, записала разговоры с жертвами и выложила всё в сеть. Зря
ZachXBT раскрыл личность успешной, но очень непредусмотрительной преступницы.
Больше подробностей.
Опубликовано Fri, 14 Aug 2026 17:01:34 +0300
Приложил карту к телефону — потерял деньги. Group-IB описала новую схему обмана через NFC
Group-IB обнаружила новую схему мошенничества, объединяющую троян SpyNote и вредоносную программу WindRelay.
Больше подробностей.
Опубликовано Fri, 14 Aug 2026 16:34:02 +0300
Протон устроен не так, как нас учили. Эксперимент на коллайдере перевернул полувековую модель
Три кварка больше не объясняют всё.
Больше подробностей.
Опубликовано Fri, 14 Aug 2026 16:01:38 +0300
Google снова ускоряется: Gemini 3.7 Flash сама находит и чинит ошибки в коде
Модель исправляет ошибки, вызывает инструменты и выполняет многоэтапные процессы.
Больше подробностей.
Опубликовано Fri, 14 Aug 2026 15:26:00 +0300
Аппаратный баг, который нельзя починить патчем: в процессорах Loongson нашли утечку данных из кэша L1
Новая уязвимость LoongLeak обходит ASLR и ворует AES-ключи из ядра Loongson.
Больше подробностей.
Опубликовано Fri, 14 Aug 2026 14:59:00 +0300
Ускорение в миллион раз: ИИ переделали из инструмента для текста и картинок в машину для реальной физики
Нужно было лишь научиться работать не с точками, а с непрерывной реальностью.
Больше подробностей.
Опубликовано Fri, 14 Aug 2026 14:31:52 +0300
ChatGPT научился следить за вашим Mac: OpenAI представила Computer History
ChatGPT теперь помнит всё, что вы делали на компьютере.
Больше подробностей.
Опубликовано Fri, 14 Aug 2026 13:59:00 +0300
Биржа Bybit подала в суд на правительство Северной Кореи за кражу $1,5 миллиарда
Американский суд заблокировал перевод части похищенных у Bybit криптоактивов.
Больше подробностей.
Опубликовано Fri, 14 Aug 2026 13:29:32 +0300
Под прикрытием звёзд: Пекин пытался превратить новозеландский телескоп в военный шпионский пост
NZSIS разоблачила план обсерватории из КНР по сбору военных данных.
Больше подробностей.
Опубликовано Fri, 14 Aug 2026 13:01:25 +0300
0Day с оценкой 10 из 10. Неизвестная брешь в Metabase обернулась утечкой у Trezor
SQL-инъекция без авторизации и права админа в подарок.
Больше подробностей.
Опубликовано Fri, 14 Aug 2026 12:28:42 +0300
Создатель Node.js и Deno написал открытый аналог Cloudflare Workers — и он в 8 раз дешевле
Райан Даль выпустил платформу, которая даёт свободу без потери совместимости.
Больше подробностей.
Опубликовано Fri, 14 Aug 2026 12:01:37 +0300
Смерть, которой не было: Google поверил вандалам и «похоронил» Сэма Альтмана
Вандальная правка продержалась меньше часа, но поисковик успел принять поддельные сведения за факт.
Больше подробностей.
Опубликовано Fri, 14 Aug 2026 11:24:58 +0300
Может ли человек выучить язык, в котором вместо слов — музыка? Лингвисты говорят: да, но есть нюанс
Ни единого слова — только ноты, аккорды и интервалы.
Больше подробностей.
Опубликовано Fri, 14 Aug 2026 11:01:47 +0300
Хакеры учатся у легального бизнеса: на теневых площадках появляются «продуктовые линейки» вредоносов
Доля объявлений о продаже вредоносного ПО в даркнете снизилась.
Больше подробностей.
Опубликовано Fri, 14 Aug 2026 10:35:12 +0300
ScanFactory выходит на рынок ИИ-фаерволов с решением Prizma
ScanFactory представила Prizma — ИИ-фаервол для защиты корпоративной ИИ-инфраструктуры.
Больше подробностей.
Опубликовано Fri, 14 Aug 2026 10:30:00 +0300
Молчание — знак согласия: Twitch включил обучение ИИ на контенте стримеров без спроса
Training for Generative AI: незаметная настройка, которая уже включена в аккаунте.
Больше подробностей.
Опубликовано Fri, 14 Aug 2026 10:08:00 +0300
«Троянский конь» на 75 миллиардов: Белый дом обвинил 40 стран в отмывании китайского экспорта
США хотят ловить китайские товары под чужим флагом с помощью ИИ.
Больше подробностей.
Опубликовано Fri, 14 Aug 2026 09:29:03 +0300
13 минут разговора и кредит на ваше имя: новая связка SpyNote и WindRelay против Android
Два вредоносных приложения связали смартфон жертвы с терминалом мошенника.
Больше подробностей.
Опубликовано Fri, 14 Aug 2026 08:50:00 +0300
Каперство 18 века вернулось. США выдают лицензии на кибернабеги
1 000 000 долларов залога потребуют от частных компаний за право наступать на киберпреступников.
Больше подробностей.
Опубликовано Fri, 14 Aug 2026 08:03:40 +0300
Медленная память или смертельный перегрев. Инженеры нашли третий путь для ИИ-чипов
Убрали припой, убрали зазоры, убрали всё лишнее — и ускоритель стал в 16 раз быстрее общаться с памятью.
Больше подробностей.
Опубликовано Fri, 14 Aug 2026 07:27:18 +0300
Код XXI века с дырами из 90-х. Intel лечит новые ИИ-библиотеки от классического переполнения буфера
Intel выпустила 43 предупреждения о безопасности за один день.
Больше подробностей.
Опубликовано Fri, 14 Aug 2026 07:03:00 +0300
Без аномальной короны, без нарушения физики, без редких свойств. Квазар PHL 1811 просто прятался за газом
В 180 раз тусклее нормы: теперь наконец астрономы поняли, куда исчезал рентген.
Больше подробностей.
Опубликовано Fri, 14 Aug 2026 05:33:58 +0300
Пружина, оболочка и пара шлангов. Инженеры показали мягкого робота BioflexBot с физическим интеллектом
Вместо пальцев — пружина. Вместо суставов — воздух.
Больше подробностей.
Опубликовано Fri, 14 Aug 2026 02:36:42 +0300
Кто-то торгует вашим лицом? Рассказываем, как найти и удалить фото из чужих объявлений
Хорошая новость: закон на вашей стороне, и вот как это использовать...
Больше подробностей.
Опубликовано Fri, 14 Aug 2026 01:26:00 +0300
32 метра крыла и электричества на $5. Крупнейший аккумуляторный самолёт совершил первый полёт
X1 провёл в воздухе 27 минут, поднялся на 335 метров и во время испытания развивал мощность свыше одного мегаватта.
Больше подробностей.
Опубликовано Thu, 13 Aug 2026 21:30:20 +0300
Срок за лайк. Житель Подмосковья купил реакцию в Telegram и попал под уголовку
История показывает, как безобидная на вид функция Telegram меняет юридический смысл, если реакция оплачивается деньгами.
Больше подробностей.
Опубликовано Thu, 13 Aug 2026 20:38:59 +0300
Досье на 515 страниц за скидку на бургер: McDonald’s превратил историю заказов в подробный прогноз поведения
Приложение годами записывало каждый заказ, время и место посещения ресторана.
Больше подробностей.
Опубликовано Thu, 13 Aug 2026 19:59:13 +0300
Шарику прятаться можно вечно, а квантовая частица просочится везде. Вышло доказательство фундаментального правила квантового хаоса
Пока в игру не вступил 25-летний гений…
Больше подробностей.
Опубликовано Thu, 13 Aug 2026 19:32:08 +0300
SYSTEM-права Windows в 100% случаев. Nightmare Eclipse показал, как обойти исправленную брешь в Защитнике Windows
Новый эксплойт ShieldBreak на 100% работает в Windows 11 и Windows Server 2025.
Больше подробностей.
Опубликовано Thu, 13 Aug 2026 19:01:40 +0300
Нейросеть заглянула в «канализацию» мозга — и, возможно, нашла место, где начинается Альцгеймер
Эта система работает только ночью — и от неё зависит, будете ли вы помнить своих детей.
Больше подробностей.
Опубликовано Thu, 13 Aug 2026 18:32:51 +0300
Атака Plug and Pwn: Windows 11 взломали за пять минут через несуществующую флешку
Специалисты показали на DEF CON атаку, дающую права SYSTEM без физического доступа к компьютеру.
Больше подробностей.
Опубликовано Thu, 13 Aug 2026 18:26:20 +0300
Джейлбрейк вернулся к корням. Для взлома iPhone снова достаточно открыть Safari
Браузерная версия Relaxin делает джейлбрейк пугающе простым.
Больше подробностей.
Опубликовано Thu, 13 Aug 2026 18:05:51 +0300
Может ли ИИ сделать математику более человечной? Абсурдно — но именно это происходит сейчас
Учёные десятилетиями говорили на разных языках. Нейросети готовы сыграть роль переводчиков.
Больше подробностей.
Опубликовано Thu, 13 Aug 2026 17:31:29 +0300
В SQLite нашли баг, который 16 лет мог повреждать базы данных
Бэкап, который ломает то, что должен спасать.
Больше подробностей.
Опубликовано Thu, 13 Aug 2026 17:26:12 +0300
Калифорния запускает первую в США госпрограмму киберзащиты на основе нейросетей
Калифорния готовится встречать врага заранее, а не после взлома.
Больше подробностей.
Опубликовано Thu, 13 Aug 2026 16:57:02 +0300
ИИ будет чинить дыры в софте? NIST решил, что пора рискнуть
NIST предложил реформировать базу уязвимостей NVD с учётом развития ИИ.
Больше подробностей.
Опубликовано Thu, 13 Aug 2026 16:29:01 +0300
71% компаний хотя бы раз отказали подрядчику из-за киберрисков — и каждый третий делал это неоднократно
За два года кибератаки через внешних исполнителей затронули 41% организаций.
Больше подробностей.
Опубликовано Thu, 13 Aug 2026 16:01:13 +0300
Чужой аккаунт без пароля и взлома. Adobe закрыла уязвимость (9.1 из 10) в Magento, которой могли пользоваться месяцами
Adobe закрыла семь уязвимостей в Magento, пять из них признаны критическими.
Больше подробностей.
Опубликовано Thu, 13 Aug 2026 15:35:07 +0300
Почему AR-очки до сих пор не заменили смартфон? Потому что свет гас раньше, чем доходил до глаза. Кажется, проблему решили
Решение оказалось в трёх голографических слоях вместо одного.
Больше подробностей.
Опубликовано Thu, 13 Aug 2026 15:06:26 +0300
9.1 из 10 — и эксплойт в открытом доступе. SharePoint снова в центре внимания хакеров
Уязвимость CVE-2026-55040 позволяет обойти вход в SharePoint и выдать себя за администратора.
Больше подробностей.
Опубликовано Thu, 13 Aug 2026 14:54:18 +0300
ИИ-агенты взломали 85 правительственных аккаунтов Тайваня за четыре дня
Одной фразы хватило, чтобы ИИ начал взламывать правительственные порталы.
Больше подробностей.
Опубликовано Thu, 13 Aug 2026 14:18:09 +0300
Взлом? Не, просто поговорили — и робопес Unitree напал на человека
На конференции Black Hat USA 2026 продемонстрировали новый тип атаки на роботов с ИИ.
Больше подробностей.
Опубликовано Thu, 13 Aug 2026 13:37:37 +0300
SIM-карта — это не просто «симка». Она может откатить ваш смартфон в 90-е одной командой
Пока вы спите, SIM-карта может открыть браузер. Даже если экран заблокирован.
Больше подробностей.
Опубликовано Thu, 13 Aug 2026 13:09:14 +0300
Касперский: поддельные приложения фондов крадут сессии Telegram и записывают звук с микрофона
Под ударом частные пользователи, госучреждения, ИТ-компании и вуз
Больше подробностей.
Опубликовано Thu, 13 Aug 2026 12:29:58 +0300
Думали, просто смотрите баннеры? Рассказываем, как сайты торгуют вашей геопозицией на аукционах
Новый сервис делает видимым один из самых непрозрачных слоёв рекламной индустрии и позволяет проследить цепочку от сайта до посредников.
Больше подробностей.
Опубликовано Thu, 13 Aug 2026 12:11:25 +0300
Отец Swift и LLVM снова взялся за языки: Крис Латтнер выпустил Mojo 1.0
Ответ скептикам после сделки с Qualcomm.
Больше подробностей.
Опубликовано Thu, 13 Aug 2026 11:41:00 +0300
Российским ИИ-моделям придется пройти тест на традиционные ценности ради господдержки
Испытания затронут только модели, претендующие на национальный или суверенный статус.
Больше подробностей.
Опубликовано Thu, 13 Aug 2026 11:19:35 +0300
Взлом ПК за 20 запросов к ИИ: в Zoom нашли уязвимость нулевого клика при показе экрана
Не нужно быть гением хакинга — достаточно чат-бота.
Больше подробностей.
Опубликовано Thu, 13 Aug 2026 11:08:00 +0300
Это устройство размером с монету способно взломать Boeing 737
Как устройство за $100 может незаметно увести ваш рейс в горы или океан.
Больше подробностей.
Опубликовано Thu, 13 Aug 2026 10:36:31 +0300
Зелёная галочка против хакеров: в Signal теперь можно проверить собеседника одной кнопкой
Signal представил новую функцию Automatic Key Verification.
Больше подробностей.
Опубликовано Thu, 13 Aug 2026 10:06:00 +0300
Дипфейк дал сбой на секунду — и раскрыл мошенника, укравшего 30 личностей
Почти идеальное преступление испортил баг длиной в одну секунду.
Больше подробностей.
Опубликовано Thu, 13 Aug 2026 09:24:00 +0300
MOSCOW FORENSICS DAY '26
Мероприятие пройдет в Москве 3–4 сентября. Участие бесплатное.
Больше подробностей.
Опубликовано Thu, 13 Aug 2026 09:10:00 +0300
Вы смотрите телевизор, пока приставка штурмует интернет. Kimwolf превратил Android TV в армию для DDoS
Миллионы устройств получили вторую работу.
Больше подробностей.
Опубликовано Thu, 13 Aug 2026 08:39:06 +0300
«Отвратительный сайт, работающий против пользователей» — uBlock Origin прекращает работу в Facebook*
Команда uBlock Origin обвинила Facebook в намеренном противодействии открытому проекту.
Больше подробностей.
Опубликовано Thu, 13 Aug 2026 08:08:48 +0300
Терабит в секунду — это уже норма. Cloudflare зафиксировала свыше 930 сверхмощных атак за полгода
Cloudflare показала, какой была крупнейшая DDoS-атака в истории.
Больше подробностей.
Опубликовано Thu, 13 Aug 2026 07:37:00 +0300
Люди уже влюбляются в нейросети. Юристы спрашивают: а что будет, когда кто-то захочет жениться?
Идеальный партнёр: никогда не уйдёт, всегда поймёт, всё запомнит. Пока вы платите подписку.
Больше подробностей.
Опубликовано Thu, 13 Aug 2026 07:05:12 +0300
Купили устройство Steam и ждете доставку? Взлом CEVA Logistics может касаться и вас
Хакеры взломали логистическую компанию CEVA и получили доступ к данным клиентов Valve, ING и Ajax.
Больше подробностей.
Опубликовано Thu, 13 Aug 2026 05:28:21 +0300
Компьютер на открытом огне: ни розетки, ни батареи — только пламя, и двигатель XIX века
И да, он даже тянет игры...
Больше подробностей.
Опубликовано Wed, 12 Aug 2026 22:34:57 +0300
Используете бесплатный VPN плагин для браузера? Обнаружено семьсот тридцать семь поддельных VPN и все нацелены на русскоязычных пользователей
Пользователь хотел открыть заблокированный сайт, а вместо защиты получал неизвестный узел, через который шёл почти весь трафик Chrome.
Больше подробностей.
Опубликовано Wed, 12 Aug 2026 21:49:47 +0300
Заходит инженер в бар — а там два Nvidia DGX Spark и безлимитный DeepSeek. Это не анекдот, а настоящее заведение
Нейросеть здесь как Wi-Fi — доступна абсолютно каждому.
Больше подробностей.
Опубликовано Wed, 12 Aug 2026 21:04:37 +0300
Стилер, ворующий всё, и Cobalt Strike в придачу: чем Insolent Hyena бьёт по российскому бизнесу
BI.ZONE рассказала, как Insolent Hyena взламывала российский бизнес.
Больше подробностей.
Опубликовано Wed, 12 Aug 2026 20:31:38 +0300
20+ роботов NASA отправятся на Луну раньше людей — чтобы проверить, выживет ли там хоть что-нибудь
Им предстоит выдержать двухнедельную ночь при −200°C.
Больше подробностей.
Опубликовано Wed, 12 Aug 2026 20:03:21 +0300
Google продаёт ИИ для найма — а её же исследователи придумали, как его обойти
Команда DeepMind заявила кандидатам о ненадёжности корпоративных фильтров резюме.
Больше подробностей.
Опубликовано Wed, 12 Aug 2026 19:36:35 +0300
NASA проектирует корабль на Марс. Главная инженерная задача — чтобы экипаж не поубивал друг друга по дороге
Расположение дверей на корабле может быть даже важнее мощности двигателей.
Больше подробностей.
Опубликовано Wed, 12 Aug 2026 19:11:13 +0300
ИИ посоветовал гербицид — и фермер потерял 10 гектаров кунжута
67-летний фермер доверил поле нейросети — и остался без всходов.
Больше подробностей.
Опубликовано Wed, 12 Aug 2026 18:38:48 +0300
ИИ научился читать как человек: лениво, с пропусками и возвратами. Оказалось, это и есть идеальный метод
Вы не дочитали это предложение до конца — и правильно сделали.
Больше подробностей.
Опубликовано Wed, 12 Aug 2026 18:11:48 +0300
Модератор XSS или создатель вымогателя REvil — вот что известно о личности Quake3
Один украинский хакер умудрился писать код REvil, рулить форумом XSS и сбежать от полиции Германии.
Больше подробностей.
Опубликовано Wed, 12 Aug 2026 17:31:14 +0300
Физики заглянули внутрь протона — и увидели, что законы физики там работают не совсем так, как думали
Глюоны перестают подчиняться привычной модели. На масштабе 0,2 фемтометра.
Больше подробностей.
Опубликовано Wed, 12 Aug 2026 17:04:28 +0300
Как рассчитывать время реагирования на инциденты?
Опубликовано Sun, 23 Feb 2025 22:42:12 +0300
Что не так с новой методичкой Банка России по пентестам и анализу уязвимостей
Опубликовано Mon, 17 Feb 2025 23:02:34 +0300
Существуют ли решения класса Cloud Detection Response?
Опубликовано Wed, 15 Jan 2025 22:52:10 +0300
Почему никто не любит подразделение «Нет» и что с этим делать?
Опубликовано Thu, 09 Jan 2025 00:21:43 +0300
Персональные данные и оборот штрафов вокруг них
Опубликовано Tue, 10 Dec 2024 03:02:02 +0300
Хочу в ИБ после другой профессии. С чего начать?
Опубликовано Mon, 04 Nov 2024 22:21:33 +0300
Операционная маржинальность или на что обращать внимание в отчетности публичных ИБ-компаний
Опубликовано Sun, 20 Oct 2024 23:23:13 +0300
Выбросьте деление на уровни L1-L3 в SOC на помойку!
Опубликовано Sun, 06 Oct 2024 23:11:47 +0300
Обзор лондонского Gartner Security Risk Management Summit
Опубликовано Mon, 30 Sep 2024 23:33:01 +0300
Какие уроки можно извлечь из взрывающихся пейджеров в контексте ИБ?
Опубликовано Sun, 29 Sep 2024 23:37:45 +0300
10 способов для SIEM-вендора увеличить продажи своего продукта
Опубликовано Tue, 17 Sep 2024 03:11:53 +0300
Обзор нового отчета Gartner по Security Operations
Опубликовано Mon, 05 Aug 2024 00:51:33 +0300
Что делать, когда все уязвимости одинаково опасны? Обзор 21 метода приоритизации уязвимостей
Опубликовано Thu, 01 Aug 2024 07:01:45 +0300
Какова цена инцидента с CrowdStrike или причем тут андеррайтинг и Уоррен Баффет?
Опубликовано Tue, 30 Jul 2024 01:01:46 +0300
5 взломов ИБ-компаний за неделю, в которых фигурировали EDR и средства аутентификации
Опубликовано Mon, 29 Jul 2024 03:11:45 +0300
Кто мы, что делаем и что предлагаем.
