Security Lab

SecurityLab.ru

Главные новости

article-title

Живи быстро, взламывай часто. Cредний срок жизни хакерской группировки — всего полтора года. Но ущерб они наносят огромный

Анализ выявил скрытые закономерности, меняющие представления о кибербезопасности.

article-title

В Citrix NetScaler обнаружена критическая уязвимость переполнения памяти CVE-2025-7775

Более 600 уязвимых NetScaler в Рунете.

article-title

Один клик — три вируса. Хакеры научились устанавливать сразу несколько троянов с помощью популярного IT-инструмента

Белые шляпы оказались чёрными. А доверие — фатальной ошибкой.

article-title

Финтех-лидер Канады с активами в $61 млрд стал жертвой хакеров

Когда чужой код ломает доверие.

article-title

Сюрприз в окне «Выполнить» — один клик может стоить вам всех данных

Хакеры заставят вас собственноручно добавить их в исключения антивируса.

article-title

1 коммит — 3000 украденных секретов: что не так с безопасностью на GitHub

API-ключи разработчиков уже могут продаваться в даркнете.

article-title

Спам-ловушки поймали команду Трампа. Эстонские эксперты разрушили миф 'Gmail против правых'

Google обвинили в избирательном спаме писем республиканцев.

article-title

Битва за интернет идёт в конференц-залах. Победитель получит ключи от цифрового будущего человечества

Технические стандарты оказались мощнее армий — и лишь один игрок понял это вовремя.

article-title

Ваши секреты в XChat под надежной защитой. Четырехзначного PIN-кода. И честного слова Илона Маска

Новый мессенджер собирается конкурировать с лидерами рынка. Но реальность оказалась далека от амбиций.

article-title

«Ересь против человечества»: Palantir и весь IT-сектор стали врагами №1 для консерваторов США

Те, кто привел Трампа к власти, теперь считают технологии врагом номер один.

article-title

Нефтяная империя Казахстана KazMunaiGas пала жертвой кибершпионажа NoisyBear

Не верь зарплатным таблицам — они ведут к DOWNSHELL.

article-title

53% компаний под атакой, триллион потерь и госсектор в прицеле. Сбербанк оценил масштабы кибервойны против российской экономики

8 из 10 атакованных компаний столкнулись с серьезными последствиями.

article-title

Thermoptic: новое оружие против Cloudflare. Инструмент маскирует любые запросы под настоящий браузер Chrome

Инструмент обходит передовые методы антибот-защиты.

article-title

CSS научился воровать ваши данные без JavaScript

PortSwigger показал рабочий пример атаки.

article-title

iPhone + WhatsApp + безобидное фото = полный взлом. Исследователи показали, как работала атака

Почему «нулевой клик» остаётся самым неприятным сценарием.

article-title

9,9 из 10 и финансовый шпионаж в SAP. Корпоративная ERP-система стала мишенью для хакеров по всему миру

Уязвимость позволяет злоумышленникам с минимальными правами полностью захватить систему.

article-title

КИИ Basic от Security Vision

Защита критической инфраструктуры стала доступнее для СМБ.

article-title

Китай украл лицо американского политика ради торговых секретов Трампа

Письма пришли перед раундом переговоров в Швеции, когда обсуждалось продление тарифного перемирия.

article-title

Пароль "Admin" открыл двери в империю Burger King для любого хакера. Четыре буквы стали ключом к 30 тысячам ресторанов

Такие просчёты бьют одновременно по приватности, репутации и операционной безопасности.

article-title

Telegram и WhatsApp абсолютно открыты для российских спецслужб. Песков развеял иллюзии о приватности

Пресс-секретарь президента дал честный ответ на неудобный вопрос.

article-title

Электроника будущего перепрограммируется одной вспышкой света

Любые свойства за фемтосекунды.

article-title

6 ГВт атомной мощи для ИИ-революции. США запускают крупнейший проект реакторов в истории

Вчера строили десятилетиями, сегодня собирают за месяцы…

article-title

Думали, что доступ к интернету сделает ИИ умнее? Он стал врать в два раза чаще

Рост охвата и подключение веб-поиска обернулись заметным ухудшением точности.

article-title

«Хватит засорять код!» — Линус Торвальдс грозит отклонять pull request'ы за мусорные ссылки

В коммитах должны оставаться только ссылки с реальной пользой.

article-title

44 года спустя мечта Фейнмана сбылась — квантовые компьютеры симулируют рождение Вселенной

Конструктор реальности наконец в продаже (требуется диплом физика для сборки).