Security Lab

Новости

article-title

Claude устроил россиянам паспортный контроль. Даже платная подписка не спасает

Что пошло не так при проверке личности в Claude.

article-title

Скрытый коммунизм в строках кода или обычная криворукость? Исследователи поспорили о причинах уязвимостей Qwen

В эксперименте 70% приложений для американского оборонного подрядчика оказались уязвимыми против 59% для китайского.

article-title

ИИ обещал экономию, а принёс новые счета. 69% руководителей ИБ ждут роста расходов минимум вдвое

Хотели автоматизацию, получили счёт за токены.

article-title

В Linux и FreeBSD нашли 14 опасных дыр. Хакерам открылась дорога к root

Часть эксплойтов уже работает, а некоторые ошибки раскрыли раньше исправлений.

article-title

Купил смартфон в отпуске - отчитайся через «Госуслуги». Иначе через 14 дней останешься без связи

Привезённые из-за рубежа смартфоны поставят на учёт по IMEI.

article-title

16 лет никто не замечал дыру в UEFI. Теперь одного сетевого пакета достаточно, чтобы атаковать сервер до запуска ОС

Для перехвата управления не нужен пароль, но злоумышленнику придётся выбрать правильный момент.

article-title

1355 морпехов вместо процессора. Doom превратили в вычислитель для нейросетей

Разработчик превратил легендарный шутер в компьютер для ИИ.

article-title

Код пришёл, защита сработала, аккаунт потерян. Как атакующие обходят MFA

29 октября CyberED проведёт практикум по MFA.

article-title

Silent Train прошла сквозь защиту страны. Хакеры научились превращать зарубежные атаки во внутренний трафик

Под ударом оказались платформы, которым компании доверяют управление важнейшей инфраструктурой.

article-title

9,2 балла и миллионы попыток взлома, а массовой волны нет. Эксплойты PHP2Shell приходится подгонять под каждый сервер

Интернет пережил миллионы атак, но расслабляться рано.

article-title

Поджигали АЗС и машины полиции: 56 пользователей „Дайвинчика“ задержаны ФСБ, младшему 12 лет

Искали любовь, нашли статью о терроризме.

article-title

Шпионы притворялись защитой. Новая APT-группировка почти четыре года сидела в сети госучреждения

Positive Technologies раскрыла StingyBasilisk.

article-title

TP-Link снова попалась: американский регулятор заподозрил компанию в ложных данных о роутерах

США продолжают закручивать гайки зарубежным роутерам.

article-title

Linux без Linux. Создатель CentOS показал ядро на Rust, собранное с ИИ-агентом за 11 дней

Грегори Курцер запустил Rocky Linux 10 на новом ядре Ginux.

article-title

Безопасная 1С: как защитить ERP. Митап от УЦСБ в Москве

Как выстроить комплексную защиту 1С в балансе между безопасностью и продуктивностью. Кейсы и чек-листы.