Security Lab

Новости

article-title

VPN больше негде прятаться. В России начали отваливаться даже личные серверы

Нейросеть или новый DPI?

article-title

Логи больше не доказательство. Группа WARP PANDA научилась работать в ESXi в обход журналов

Ошибка всего на 2,7 балла помогала WARP PANDA скрывать действия в инфраструктуре VMware

article-title

Безобидные истории о пчёлах прошли защиту Anthropic. После них ИИ начал сопротивляться контролю

Безопасные тексты дали опасный эффект.

article-title

DeepSeek показала ИИ-диспетчера: он сам раздаёт задачи агентам и готовит исправления

От issue до готового pull request почти без ручного управления.

article-title

OpenAI научилась понимать слово «нет». Теперь сайты смогут отказывать нейросетям в обучении

Новый механизм в robots.txt позволит издателям ограничивать использование статей для обучения ИИ, не исчезая из поисковой выдачи.

article-title

«Вася Грек» больше не в сети. МВД установило всех участников хакерской группировки

Группу знали в России, США и Европе.

article-title

Сервер сам впустит хакера. Критическая ошибка поставила под угрозу защиту виртуальных машин

В LXD и MicroCloud обнаружили способ обойти TLS-аутентификацию без закрытого ключа.

article-title

ИИ-агенты провели весь взлом за три часа. Positive Technologies столкнулась с таким впервые

ИИ сам нашёл вход, исправлял ошибки и крал данные.

article-title

Три года за вами могли наблюдать. Имя, рейс, номер бронирования и паспорт. Авиакомпании раскрывают последствия инцидента Amadeus

Неизвестные получили доступ к записям бронирования, содержащим персональные сведения и детали перелётов.

article-title

Антивирус можно было атаковать без пароля. Kaspersky закрыла дыру сразу на трёх ОС

Исправление уже разослали через антивирусные базы, отдельный патч не нужен.

article-title

Досье, оценка активов, доставка в Telegram. Вирус «нанял» Claude выяснять, сколько можно заработать на жертве

Вредонос VOLTA собирает пароли, изучает покупки и передаёт нейросети персональное досье для поиска самых прибыльных целей.

article-title

«Ростелеком» хочет увести серверы под землю. ЦОДы готовят к физическим атакам

ЦОДы «судного дня» становятся реальнее.

article-title

«У нас произошёл крупный инцидент». Beget признал масштабную аварию и не назвал сроки восстановления

Провайдер признал серьёзные проблемы с инфраструктурой, а инженеры вручную восстанавливают работу оборудования в дата-центрах.

article-title

Ядерная война по push-уведомлению. Хакеры устроили России и Украине ночь ложных тревог

Взломанные приложения и официальные каналы экстренных служб распространяли предупреждения о несуществующих угрозах.

article-title

Один хакер, сотни целей и целая армия ИИ. Кибершпионаж перешёл на новый уровень

Около 140 целей могли быть скомпрометированы.