Security Lab

Новости

article-title

Слив исходников, 500 репозиториев и баг с DNS. Исследователи собрали копию Великого китайского файрвола

Разработчиков китайской машины цензуры выдал банальный баг с DNS.

article-title

Цена одной строчки кода — миллионы евро: облава в 7 городах Бразилии подвела итог 3 лет расследования банковского сбоя в Германии

Одно неудачное обновление ПО обернулось миллионными потерями для немецких банков.

article-title

10 баллов угрозы. Три дня на реакцию.  Хакеры атакуют SAP Commerce Cloud еще до появления публичного эксплойта

Атаки на SAP Commerce Cloud начались раньше, чем вышел эксплойт.

article-title

Эффект Холла. Охота на Пентагон. Китай нашел оружие против новейших субмарин США

Чип размером в 20 микрометров способен вскрыть многотонную стальную подлодку с полукилометра.

article-title

Патча нет, атаки уже есть. Уязвимость GeoServer начали проверять на боевых серверах через несколько часов

Инструмент для публикации открытых данных сам открывает доступ к чужой базе.

article-title

Используете ПК на процессоре AMD? В чипах нашли критическую брешь, но исправлений безопасности не будет

Взлома не было. Эксплойта не было. Один бит — и защита рухнула.

article-title

Обновление Chrome, которое крадёт всё: шпион DragonDoll заразил Android-смартфоны в 26 странах, включая Россию

Вредонос, который читает Telegram, WhatsApp и Signal через «специальные возможности».

article-title

Без запроса прав, без системных предупреждений, прямо в реальном времени. Сторонний софт читал чужие вкладки в Safari

Обновите Mac прямо сейчас, пока приложения не прочитали все открытые вкладки.

article-title

Поздравляем флот США с прорывом в XIX век. Белый дом выбросил инновации и приказал запускать самолеты паром

Самый передовой в мире корабль получит катапульту времен войны во Вьетнаме.

article-title

Первый прецедент промпт-инъекции в иске. Суд жестко наказал за скрытый приказ для ИИ

Суд запретил истцу электронную подачу из-за промпта для ИИ

article-title

Единый цифровой след для каждого билета. Что меняет новый проект Минтранса

Министерство обновит правила сбора данных о пассажирах.

article-title

Оставляете телефон без присмотра на столе? Новая защита Android потребует отпечаток пальца для каждого ярлыка

Даже если владелец уже снял общую блокировку, отдельные приложения теперь могут потребовать новый допуск.

article-title

Без побега из песочницы, без эксплойтов, из-за открытого порта.  Расcказываем как ошибка инженеров отправила ИИ взламывать чужие сайты

ИИ дали задание атаковать фейковую цель, а он нашел настоящий сайт с тем же именем и слил боевую базу.

article-title

Копирование ссылки ценнее лайка в 40 раз. X выложила на GitHub реальные формулы рекомендаций

Открытый код раскрыл бонусы для новых авторов, штрафы за негативные реакции и борьбу с однообразной лентой.

article-title

Суд в Москве оштрафовал два телеграм-канала за посты о вине РКН в банковском сбое

30 тысяч рублей за версию о блокировках.