Security Lab

Новости

article-title

10 из 10 по CVSS: уязвимость в Prompty позволяла выполнять произвольный код в Node.js через файлы .prompty

CVE-2026-73299 затронула @prompty/core и создавала риск полного компрометации процесса Node.js.

article-title

В GeoNetwork нашли четыре уязвимости для захвата серверов государственных геопорталов

Проблемы затронули платформу, которую используют госучреждения по всему миру.

article-title

Взломала браузер, получила рут-права и нашла уязвимости нулевого дня. Новая нейросеть OpenAI работает как профессиональный хакер

Astra самостоятельно ищет слабые места, пишет эксплойты и повышает привилегии до root.

article-title

«Алиса AI» может получить доступ к банковским приложениям и системным функциям смартфонов

Минцифры готовит для ИИ новый уровень доступа к смартфонам.

article-title

Исправление не спасло: свежая брешь дает хакерам права администратора в JFrog Artifactory

Атакующим не нужны ни пароль, ни учётная запись, ни действия пользователя.

article-title

Системы слежки за военными способны раскрыть источники журналистов

Гарвард показал, как рекламная индустрия раскрывает маршруты, встречи и источники.

article-title

Кардиомониторы замолчали: устройства собирают данные, но уже неделю не могут достучаться до серверов

Взлом медгиганта заставил врачей вернуться к ручной проверке пациентов.

article-title

Перевели стрелки на BGP. Хакеры подсунули клиентам Virtualizor фальшивый сервер обновлений

Опасность пришла по официальному каналу связи, который годами считался надёжным.

article-title

Касперский: «Хакеры заставили программистов взламывать собственные компании»

Для идеальной диверсии злоумышленникам понадобились лишь чужие карьерные амбиции.

article-title

Вебинар «Расширяем границы MaxPatrol SIEM: свои инструменты, правила и автоматизация» от Positive Technologies

Вебинар 3 сентября в 11:00

article-title

22 тысячи серверов Microsoft Exchange беззащитны: эксплойт уже выложили в сеть

Для чтения чужих писем взломщикам даже не понадобятся пароли сотрудников.

article-title

Зашел посмотреть сериал, вышел без крипты и паролей. Как обычная веб-страница ломала ядро iPhone

Уязвимость подстерегала там, где ее меньше всего ожидали найти.

article-title

Джекпоттинг не удался. Пятеро хакеров пытались заставить банкоматы плеваться деньгами, но попали под суд

Атака на устройство началась изнутри, но пошла не по плану в первые же секунды.

article-title

Очистили историю в Firefox? Не страшно: ваши привычки уже упакованы в цифровой профиль

Под капотом свежего апдейта скрывается неудаляемый слепок вашей сетевой жизни.

article-title

Fable 5.1 за 44 минуты разгадала шифр, который оставался тайной 373 года

Ответ оказался настолько простым, что человеческой логике стало неловко.