SecurityLab.ru
Главные новости
Бэкапы уцелели только у половины. Beget признал, что после кибератаки вернёт клиентам VPS не все данные
Провайдер признал, что резервные копии сохранились не у всех.
Капитуляция Anthropic. Claude Code больше не будет бить по рукам за игры по мотивам Mario и Minecraft
Разработчики пожаловались на отказы нейросети, и компании пришлось пересмотреть правила.
Всевластие в одном кольце: ИИ-гаджет Aina берёт под контроль ваш телефон, такси, звонки и умный дом
ИИ-агенты добрались до пальцев. Хватит одного жеста.
0Day в коммутаторах D-Link: патча нет, а спасти сеть может только одна команда
Найден целый набор ошибок в механизмах управления корпоративными сетями.
Квалифицированным — любые криптоактивы, остальным — только три. ЦБ выбрал, какие именно
С 17 ноября россиянам откроют покупку криптовалюты, но с лимитом.
Говоришь не по-английски — плати в 179 раз больше: исследование вскрыло языковую дискриминацию ИИ
GPT, Gemini и Claude в тесте не участвовали, но расслабляться их пользователям рано.
Хакеры устроили антивирусу перебор на прочность: 13 программ, пять драйверов и провал на финале
Бэкдор Lindnor жил на двух SQL-серверах под видом Chrome и VMware
Что ИИ найдет в вашей инфраструктуре?
10 ноября эксперты Positive Technologies покажут прототип новой версии PT Data Security 2.0 в работе.
Хактивисты и продавцы DDoS-атак объединили силы. Касперский раскрыл опасный союз
Хактивисты собирают пожертвования и находят заказчиков благодаря громким атакам.
Возврат превратился в принудительную покупку. ЦБ предложил новые правила для маркетплейсов
ЦБ предложил единое правило для всех безналичных расчётов через платформы.
Не хватает денег до зарплаты? Claude научился находить лишние списания и комиссии в ваших финансах
Anthropic превратила нейросеть в финансового помощника с доступом к реальным счетам.
Max получит доступ к государственной базе SIM-карт. До 1500 проверок в минуту без согласия абонента
Минцифры готовит механизм, который изменит привычную связь между телефоном и аккаунтом.
Прощайте, жёсткие диски? Учёные бросили вызов времени и записали файлы в ДНК
Один грамм вместо всех библиотек мира звучит красиво, пока не спросишь про скорость чтения.
Удаление снимков и пожизненный бан аккаунта. Чем грозит пользователям Apple новая политика контроля в обновлении 27.3
Одна публичная ссылка может поставить под угрозу весь аккаунт.
Ozon Банк подтвердил массовый сбой, клиенты не могут войти в приложение и оплатить покупки
Массовый сбой затронул авторизацию, личные кабинеты, мобильное приложение и проведение платежей.
150 тысяч человек было мало? Positive Hack Days возвращается с юбилейным размахом
Год тишины закончился.
Скачали свежий сканер безопасности с GitHub? Поздравляем, троян запустился ещё до компиляции проекта
Код сработает ещё до сборки: он спрятан в файле проекта Visual Studio
Вместо посетителей — счёт за серверы. Cloudflare предупредила о новой цене ИИ-агентов для сайтов
Нейросети пожирают интернет за чужой счёт.
У ChatGPT нашли выход из режима изоляции: переписку можно было украсть через обычное всплывающее окно
OpenAI закрыла дыру, но Check Point успела показать и фальшивое обновление
0Click в Paint: контроль над компьютером без пароля, без клика и без вашего участия
Paint обновляется отдельно, через Microsoft Store, и патч там нашли не все
GPT-6 Cyber вышла. Доступ — только проверенным
Взламывать умеет, нарушать запреты больше не должна.
Бэкдор внутри Nginx: новая угроза для Linux-серверов не оставляет опасные запросы в логах
Команды приходят в заголовках запросов и не попадают в логи доступа
Как управлять защитой геораспределенных веб-сервисов?
Актуальные технологии для стабильной работы веб-ресурсов на примере обновленной версии Гарда WAF
257 байт «абракадабры» вместо пароля. OpenSSH пускал посторонних с первой попытки
Десять лет опасная ошибка скрывалась в механизме, которому доверяли миллионы серверов.
ИИ пишет себе будущее, а людям оставили кнопку «Одобрить»
Следующий этап может превратить инженеров в наблюдателей за решениями алгоритмов.
Европа восстала против дата-центров. Что известно об акциях 6 и 7 ноября
Более 100 организаций из 15 стран требуют остановить строительство вычислительных гигантов из-за растущего потребления электричества и воды.
Microsoft починила Ctrl+V в Excel, потом сломала снова. Теперь обещает, что окончательно
Обновление безопасности вернуло ошибку, которую разработчики уже устраняли в сентябре.
