Security Lab

Новости

article-title

Протокол Moonwell потерял $8,7 млн из-за манипуляции с токеном MAMO

Цена MAMO взлетела в 40 раз и превратила небольшой залог в источник миллионов.

article-title

7100 серверов Ruby on Rails под прицелом. Уязвимость KindaRails2Shell начали применять в атаках

Один специально подготовленный файл способен открыть путь к ключам, токенам и учётным данным.

article-title

Следующий банковский кризис может начаться с ИИ. Глава FSB предупредил о новой эре кибератак

Регуляторы опасаются не только взломов, но и синхронных решений алгоритмов, способных усилить рыночную панику.

article-title

Чтобы шпионить за человеком, больше не нужно взламывать телефон. Силовикам достаточно легально купить показ рекламы

Вы просто смотрите прогноз погоды, а брокеры данных уже продают маршрут от дома до работы.

article-title

284 миллиона медицинских записей и $55,2 млн выкупа. ShinyHunters атаковали McKesson

ShinyHunters заявила о краже 1 ТБ данных, а фармгигант подтвердил проникновение в свои системы.

article-title

Бунт против дронов-убийц: суд признал незаконной месть Пентагона разработчикам Claude за отказ создать автономное оружие

Громкие обвинения не выдержали проверки фактами.

article-title

Пароли оптом, уязвимости за миллион и полмиллиарда утекших строк. Что показало глобальное исследование киберугроз от F6

Главные тренды киберугроз из нового отчета F6.

article-title

Воюют миллиардеры, а страдают разработчики: OpenAI мстит структурам Маска за счет сотен тысяч простых программистов

Старые судебные споры неожиданно поставили под удар привычный рабочий процесс программистов.

article-title

NightmareEclipse устал ломать Windows. На сей раз досталось Avast, Kaspersky и NVIDIA

Автор выпустил сразу три PoC и оставил производителям крайне неприятные вопросы.

article-title

Cloudflare просит открыть PowerShell? Хакеры превратили CAPTCHA в бэкдор

Убедительная имитация скрывает атаку с опасным финалом.

article-title

12 терабайт истории игровой индустрии: архив 2003–2013 годов рассекретил Valve и не только

В сеть утекли ранние сборки Portal 2, L4D и CS:GO.

article-title

Positive Technologies представила PT NAD 13.0: облачная проверка угроз и мгновенная блокировка атак

Новая версия распознает VLESS, VMess, REALITY и XTLS — технологии, которые еще недавно легко обманывали системы мониторинга.

article-title

Казино и VPN пробрались в белый список: Минцифры требует «расселить» разрешённые сайты

Ведомство просит хостеров вынести белый список в отдельные подсети.

article-title

Чат-ботам готовят «нужную» картину мира — Израиль финансирует контент для ИИ

Вместо обычного продвижения ставка делается на материалы, которые удобно читать, индексировать и цитировать нейросетям.

article-title

Microsoft наконец приняла отказ. OneDrive больше не будет доставать пользователей

Кнопку, которой не хватало годами, начали замечать на компьютерах с Windows 11.