SecurityLab.ru
Главные новости
HTTPS подделали за считаные минуты. Тысячи устройств продолжают верить фальшивым сертификатам
Cloudflare обнаружила подозрительные соединения даже после отзыва опасных ключей eMudhra.
VPN больше негде прятаться. В России начали отваливаться даже личные серверы
Нейросеть или новый DPI?
Китайские хакеры использовали zero-day VMware ESXi, чтобы исчезнуть из журналов
Ошибка всего на 2,7 балла помогала WARP PANDA скрывать действия в инфраструктуре VMware
Безобидные истории о пчёлах прошли защиту Anthropic. После них ИИ начал сопротивляться контролю
Безопасные тексты дали опасный эффект.
DeepSeek показала ИИ-диспетчера: он сам раздаёт задачи агентам и готовит исправления
От issue до готового pull request почти без ручного управления.
OpenAI научилась понимать слово «нет». Теперь сайты смогут отказывать нейросетям в обучении
Новый механизм в robots.txt позволит издателям ограничивать использование статей для обучения ИИ, не исчезая из поисковой выдачи.
«Вася Грек» больше не в сети. МВД установило всех участников хакерской группировки
Группу знали в России, США и Европе.
Сервер сам впустит хакера. Критическая ошибка поставила под угрозу защиту виртуальных машин
В LXD и MicroCloud обнаружили способ обойти TLS-аутентификацию без закрытого ключа.
ИИ-агенты провели весь взлом за три часа. Positive Technologies столкнулась с таким впервые
ИИ сам нашёл вход, исправлял ошибки и крал данные.
Три года за вами могли наблюдать. Имя, рейс, номер бронирования и паспорт. Авиакомпании раскрывают последствия инцидента Amadeus
Неизвестные получили доступ к записям бронирования, содержащим персональные сведения и детали перелётов.
Антивирус можно было атаковать без пароля. Kaspersky закрыла дыру сразу на трёх ОС
Исправление уже разослали через антивирусные базы, отдельный патч не нужен.
Досье, оценка активов, доставка в Telegram. Вирус «нанял» Claude выяснять, сколько можно заработать на жертве
Вредонос VOLTA собирает пароли, изучает покупки и передаёт нейросети персональное досье для поиска самых прибыльных целей.
«Ростелеком» хочет увести серверы под землю. ЦОДы готовят к физическим атакам
ЦОДы «судного дня» становятся реальнее.
«У нас произошёл крупный инцидент». Beget признал масштабную аварию и не назвал сроки восстановления
Провайдер признал серьёзные проблемы с инфраструктурой, а инженеры вручную восстанавливают работу оборудования в дата-центрах.
Ядерная война по push-уведомлению. Хакеры устроили России и Украине ночь ложных тревог
Взломанные приложения и официальные каналы экстренных служб распространяли предупреждения о несуществующих угрозах.
Один хакер, сотни целей и целая армия ИИ. Кибершпионаж перешёл на новый уровень
Около 140 целей могли быть скомпрометированы.
Tor Browser добрался до Raspberry Pi, но оставил за бортом старые компьютеры с Linux
После года испытаний появились стабильные сборки для 64-битного Linux на ARM, включая компьютеры с Apple Silicon.
Один сотрудник, один агент, 2 месяца и административные права. Claude Code попал в защищённую сеть Минобороны США
Подрядчик Accenture подключил Claude Code к защищённой инфраструктуре, после чего пароли могли уйти на сторонний сайт.
Миллион долларов за головы хакеров. GMO объявила охоту на вымогателей
Преступники потребовали $50 млн, но компания решила сыграть по своим правилам.
Трамп спросил Grok о захвате Мадуро. Теперь его разговоры с ИИ требуют сохранить для истории
Одна беседа поставила перед Белым домом неожиданную юридическую проблему.
Без логина, без клика, сразу root. Astra Linux срочно закрывает опасный сетевой путь
Под удар попали актуальные ветки системы, а отдельная проблема ждёт серверы с приложениями на Go.
Тысячи флешек, годы поисков и ни одного внятного ответа. В британской разведке вскрылся грандиозный бардак
Поиски тянутся годами, ясности всё меньше.
Хакеры проникли в финансовое сердце Бельгии, налоговая система ушла в аварийный режим
Власти пока не знают, кто стоял за атакой и каким способом злоумышленники попали внутрь.
Китай превратил десантный корабль в плавучий авианосец для стелс-дронов
Китай нашёл новый способ запускать боевые дроны.
Хакер «взорвал» Белый дом одним твитом и за минуты обрушил рынок на $136 млрд
Спустя годы участник Syrian Electronic Army получил свой приговор.
Старые SIM-карты превратились в отмычки от чужих Госуслуг
Томич скупал забытые номера и проверял, осталась ли за ними чужая учётная запись.
WordPress взломали на уровне механизма обновления. Хакерам достаточно нескольких секунд, чтобы выполнить свой код
Злоумышленники пытаются поймать момент распаковки файлов, когда временный установщик сайта оказывается доступен извне.
