Security Lab

Новости

article-title

Не хватает денег до зарплаты? Claude научился находить лишние списания и комиссии в ваших финансах

Anthropic превратила нейросеть в финансового помощника с доступом к реальным счетам.

article-title

Max получит доступ к государственной базе SIM-карт. До 1500 проверок в минуту без согласия абонента

Минцифры готовит механизм, который изменит привычную связь между телефоном и аккаунтом.

article-title

Прощайте, жёсткие диски? Учёные бросили вызов времени и записали файлы в ДНК

Один грамм вместо всех библиотек мира звучит красиво, пока не спросишь про скорость чтения.

article-title

Удаление снимков и пожизненный бан аккаунта. Чем грозит пользователям Apple новая политика контроля в обновлении 27.3

Одна публичная ссылка может поставить под угрозу весь аккаунт.

article-title

Ozon Банк подтвердил массовый сбой, клиенты не могут войти в приложение и оплатить покупки

Массовый сбой затронул авторизацию, личные кабинеты, мобильное приложение и проведение платежей.

article-title

150 тысяч человек было мало? Positive Hack Days возвращается с юбилейным размахом

Год тишины закончился.

article-title

Скачали свежий сканер безопасности с GitHub? Поздравляем, троян запустился ещё до компиляции проекта

Код сработает ещё до сборки: он спрятан в файле проекта Visual Studio

article-title

Вместо посетителей — счёт за серверы. Cloudflare предупредила о новой цене ИИ-агентов для сайтов

Нейросети пожирают интернет за чужой счёт.

article-title

У ChatGPT нашли выход из режима изоляции: переписку можно было украсть через обычное всплывающее окно

OpenAI закрыла дыру, но Check Point успела показать и фальшивое обновление

article-title

0Click в Paint: контроль над компьютером без пароля, без клика и без вашего участия

Paint обновляется отдельно, через Microsoft Store, и патч там нашли не все

article-title

GPT-6 Cyber вышла. Доступ — только проверенным

Взламывать умеет, нарушать запреты больше не должна.

article-title

Бэкдор внутри Nginx: новая угроза для Linux-серверов не оставляет опасные запросы в логах

Команды приходят в заголовках запросов и не попадают в логи доступа

article-title

Как управлять защитой геораспределенных веб-сервисов?

Актуальные технологии для стабильной работы веб-ресурсов на примере обновленной версии Гарда WAF

article-title

257 байт «абракадабры» вместо пароля. OpenSSH пускал посторонних с первой попытки

Десять лет опасная ошибка скрывалась в механизме, которому доверяли миллионы серверов.

article-title

ИИ пишет себе будущее, а людям оставили кнопку «Одобрить»

Следующий этап может превратить инженеров в наблюдателей за решениями алгоритмов.