Security Lab

Новости

article-title

Отключённые GitHub Actions ожили с вредоносными тегами и снова начали красть секреты CI/CD

Только у issues-helper граф зависимостей насчитывает около 15 тысяч репозиториев.
article-title

Kiteworks велела срочно отключить серверы по всему миру

Федеральные власти предупредили компанию о возможной атаке, но подтверждённых взломов пока нет.
article-title

ИИ украл у банка 95 миллионов евро. Понадобился WhatsApp и одна убедительная легенда

Поддельный голос юриста помог убедить топ-менеджера одобрить серию переводов за рубеж.
article-title

ИИ собрал приложение, но забыл закрыть базу. Таких случаев нашли больше 16 тысяч

Ошибки в правах доступа затронули сервисы с персональными данными, сообщениями и платёжной информацией.
article-title

Ubuntu будет выпускать ядра каждую неделю. Canonical не успевает за лавиной новых CVE

ИИ ускорил поиск ошибок, а новая политика Linux превратила исправления в постоянный конвейер.
article-title

В США хотят обязать крупные VPN блокировать пиратские сайты

Новый законопроект позволит через суд требовать ограничения доступа к зарубежным ресурсам.
article-title

Одна ссылка против 2 млн Wordpress сайтов. В Elementor нашли опасную дыру

Обычный переход по URL отдает права суперпользователя чужим людям.
article-title

4 уязвимости уже под атакой: CISA добавила в каталог SharePoint, WSO2, MikroTik и Adobe Commerce

Поддельный токен позволяет атакующему добраться до административной учётной записи.
article-title

Охота за редкими Pokémon дошла до слежки за курьером. Суд отправил нарушителя под такой же контроль

Безобидное коллекционирование в какой-то момент перешло границу, за которой началось уголовное дело.
article-title

Starlink превратили в «барометр» Земли. Спутники показали, как Солнце раздувает атмосферу

Во время январской бури расчётная скорость снижения аппаратов выросла почти в шесть раз.
article-title

ИИ-агенты взломали десятки магазинов и украли данные 600 тысяч карт

Один оператор управлял атаками короткими командами, а основную работу выполняли автономные инструменты.
article-title

Пентагон заказал 4000 дронов-камикадзе Kiwi для массовых атак

Одному оператору обещают передать управление сразу несколькими ударными аппаратами.
article-title

Android TV готов, а что делать Samsung и LG? RuStore возвращается в телевизоры

Минцифры хочет изменить правила с 2027 года.
article-title

Cloudflare отдавала контейнерам чужие данные с диска. Причиной стала одна настройка

Новый клиент мог получить десятки килобайт информации, которую оставила предыдущая нагрузка.
article-title

«ДНК Туринской плащаницы»: громкая заявка без научного подтверждения

Исследователи не нашли генетических данных, которые можно уверенно отнести к человеку из древности.