Security Lab

телеметрия

Скрытый шпион на 1,6 млн пользователей. Популярное браузерное расширение тайно собирало историю посещений

Системы безопасности цифровых площадок годами не замечали вредоносный код.

Постоянный цифровой след. Рассказываем о GDID — секретном номере вашего компьютера, который Microsoft годами прятала от пользователей

Пользователь не видит GDID в настройках, не может сбросить его обычной кнопкой и не получает запроса на согласие.

Думали, VPN обеспечивает полную анонимность? Как Microsoft ловит хакеров через идентификатор, который нельзя отключить

Microsoft передала ФБР данные GDID, которые помогли задержать хакера Scattered Spider.

Обнаружен тихий метод блокировки EDR-агентов ниже уровня фильтрации пакетов

Исследователь показал технику, при которой агент безопасности не падает, но перестает передавать телеметрию.

Вас не спрашивали: GitHub включил телеметрию в CLI для каждого пользователя

Отказаться можно, но только если вы об этом узнали.

Хуже, чем Microsoft Recall: Claude Code тайно копирует все ваши файлы на серверы Anthropic

Зачем вашему ИИ-помощнику доступ к мыши и скриншотам.

Вместо Марса и Луны — разбор полетов. Почему провал H3 — не просто потеря спутника, а удар по всей космической программе Японии

Телеметрия показала падение давления, а камера зафиксировала повреждения спутника

Ваш телевизор делает скриншоты экрана. Почему это законно и как это отключить?

Как дешевая плазма превратилась в вопрос национальной безопасности США.

Турбо-хакер внутри Amazon? Вот как работает новая ИИ-система ATA

В Amazon начали использовать специализированных ИИ агентов для анализа атак.

MITRE ATT&CK в действии. Как построить защищённую IT-инфраструктуру шаг за шагом

Пошаговый подход для SOC-команд и архитекторов безопасности.

Используете бесплатный VPN на телефоне? Вы участник эксперимента, где анонимность оказалась иллюзией

Избыточные разрешения, уязвимый код, утечки данных — это не полный список тех опасностей, что в себе несут бесплатные VPN-сервисы.

Секретная карта Tesla уже в сети. Теперь воры знают, когда вас нет дома

Как TeslaMate превратился в инструмент для сталкеров?

Мусор на входе против умных ИИ моделей. Победитель — хакер

Когда умная система реагирует мгновенно, но на ложный сигнал — и рушит всё вокруг.

Было «ваше» — стало «наше»: как Microsoft отобрала Windows у пользователей

Разбираемся как избавиться от встроенного шпиона.

Эксперимент COMmander: что произойдёт, если вскрыть все RPC-соединения Windows?

Если Windows — это улицы Лондона, то COMmander — её Шерлок Холмс.

Как устроены EDR-системы изнутри

От телеметрии и хуков до машинного обучения и SIGMA-правил.

Go-компилятор стал доносчиком: Microsoft включила сбор данных по умолчанию

Метрики отправляются автоматически — без уведомлений и диалогов.

Сколько шпионов сидит в вашем браузере? 54% разработчиков — это просто Gmail без имени и истории

Каждый пятый юзает ИИ-расширения, не подозревая, что они опаснее вирусов.

Trae помогает писать код и... отправляет его конкурентам? Расследование от Unit 221B

Каждый файл, который ты ещё не сохранил, уже давно гуляет по серверам, и, возможно, его даже лайкнули.