Security Lab

SecurityLab.ru

Главные новости

article-title

GitLab закрыла RCE без авторизации с оценкой 10,0. Ошибка существовала с версии 7.0

Даже свежее обновление не гарантирует защиты от новой угрозы.

article-title

Мошенникам хватило одной москвички. Добыча составила 450 миллионов рублей

Полиция подтвердила рекордную сумму хищения, но пока неизвестно, каким именно способом преступники убедили потерпевшую расстаться с деньгами.

article-title

GitHub стал командным центром. Касперский раскрыл новую операцию северокорейских хакеров

Фальшивое резюме открывало дорогу в Windows, а дальше включался GitHub.

article-title

Дроны устроили распродажу страха. Российский бизнес скупает дата-центры в контейнерах

Атаки на инфраструктуру «Яндекса», «Сбера» и VK вызвали ажиотажный спрос на резервные ЦОДы. Производители не успевают выполнять заказы.

article-title

Дроны прилетели, бизнес попал на деньги. АКИТ просит государство о помощи

Повреждение одного дата-центра способно остановить десятки компаний.

article-title

Хакеры воскресили опаснейший буткит BlackLotus. Новый BlackX научился обходить защиту Windows

Microsoft давно исправила уязвимость, но защита не заработала автоматически.

article-title

Привет из пингвинячьего ада: «Солар» накопал уникальный шпионский софт под Linux

Новый бэкдор для Linux прячется за обычными часами

article-title

Ловушки против незаметных атак

Как обнаружить скрытого злоумышленника, когда классические СЗИ ничего не фиксируют

article-title

Туалетная бумага против миллиардных секретов. В OpenAI раскрыли абсурдную попытку шпионажа

Сотрудника обвинили в попытке записывать секретные совещания руководства. Для слежки использовали дешёвую электронную плату.

article-title

Google, Cloudflare и третий на всякий случай. Провайдеры устроили тройную перестраховку DNS

Интернет пока выдерживает, хотя некоторые операторы явно испытывают его терпение.

article-title

ИИ научился сносить рекламу с телевизоров и воскрешать кирпичи без прошивки

Корпорации годами навязывали свои правила, но теперь контроль наконец перешёл к пользователям.

article-title

Миллионы атак за считаные часы. PHP2Shell превратилась в глобальную охоту

Первые атаки начались ещё до официального раскрытия уязвимостей.

article-title

Palo Alto пропустила вымогателей мимо охраны. Даже многофакторная аутентификация не спасла

Преступники использовали обычные инструменты администрирования, чтобы незаметно продвигаться к ценным системам.

article-title

Киберпанк, который мы заслужили. Вымогатели взяли в заложники батареи и дверные замки в школах

Восемь учебных заведений пришлось закрыть на два дня, а четыре тысячи детей остались дома.

article-title

Четыре уязвимости Plex объединили в RCE без пароля. Под угрозой почти 100 тысяч серверов

Обычный домашний медиасервер может незаметно превратиться в источник дохода для киберпреступников.

article-title

Скайнет уже здесь: автономный робот взломал два десятка корпораций и даже не устал

Злоумышленники превратили легальный инструмент в оружие и распределили цели между несколькими серверами.

article-title

280 гигов грязного белья немецких ультраправых политиков утекли через забытый хостинг

Сотни тысяч писем вскрыли тайны, которые годами оставались за закрытыми дверями.

article-title

Мозг дрозофилы заперли в реальности, которой ещё не существует. ИИ достраивает мир прямо у неё под носом

Разработчики объединили модель пространства с симуляцией нервной системы из 140 тысяч нейронов.

article-title

Миллион забаненных ботов в день, а толку ноль. Почему отчеты Tiktok больше никого не впечатляют

Фейковые лайки и спам исчезают миллиардами, а точных данных о последствиях операций влияния почти нет.

article-title

Чипы из России, кремний из Индии: новый план спасения микроэлектроники выглядит дорогим и зыбким

Москва ищет площадку, где отечественные проекты можно превратить в реальные микросхемы.

article-title

Следующая станция — SOC Forum: Кибердом запускает «Состав» с бабушкой, чаем и попутчиками-актёрами

Организаторы хотят превратить случайные разговоры между сессиями в часть программы.

article-title

Интернет объявил чрезвычайное положение. Две дыры в PHP заставили отключать сайты по всему миру

Правительственные порталы, социальные платформы и игровые серверы уходят в офлайн из-за PHP2Shell с опасностью 9,2 балла.

article-title

Связь должна пережить даже разрушение узла. Минцифры создало спецштаб против беспилотников

Для магистралей готовят резервные маршруты, но сроки внедрения новых требований пока не раскрыты.

article-title

0-day для своих: тайный приказ поломать урны для голосования добил остатки репутации CISA

Поручение пришло от политических назначенцев, а результаты собирались отправить в Белый дом.