API
Машину защитили ключами. Ключи забыли в приложении. Приложение сделали общедоступным. Гениальный провал Tata Motors
Для потенциального взлома не понадобились ни сложные эксплойты, ни особые технические ухищрения.
В Azeroth пришёл вайб-кодинг. Моды теперь собирают за вечер, а авторы, потратившие годы, остаются ни с чем
Авторы популярных дополнений столкнулись с проблемой, к которой никто не был готов.
4,8 миллиона пользователей и возможная утечка ключей. Railway столкнулась с серьёзным киберинцидентом
Под угрозой оказались не только приложения, но и целая цепочка связанных облачных сервисов.
Японию накрыла волна взломов. Хакеры перебирают API, старые дыры и украденные ключи
Под удар попали даже системы, которые вообще не предназначались для посторонних.
GitLab просит срочно обновиться: Path Traversal пробивает сервер до входа
Максимальная оценка CVSS здесь выглядит вполне заслуженной.
HTTP-методы простыми словами. GET, POST, PUT, PATCH, DELETE и новый QUERY
Разбираем популярные заблуждения о браузерной безопасности и HTTP-методах.
$600.000 улетели в трубу: ИИ-агент решил, что отдать хакеру секретный ключ — вполне разумная идея
Авторизация тихо отключилась сама, пока исследователи списывали аномалии на плановые тесты.
Скорость — новый приоритет Google. В Chrome 152 появился API для разгрузки процессора
В версии 152 появились инструменты для контроля нагрузки ЦП и разрешенных соединений.
Kubernetes устроил большую чистку — kube-dns, IPVS и cgroup v1 отправляются в прошлое
Старая инфраструктура больше не вписывается в курс проекта на стабильность и промышленную зрелость.
Админка открывается по ссылке без пароля. Рекламный баннер в WordPress оказался троянским конём для семи популярных плагинов
Уязвимый код впервые появился в марте 2026 года, а вредоносная кампания стартовала не раньше 23 июня.
От графиков к ключам доступа. 0day в Metabase даёт хакерам полномочия администратора
Популярные версии сервиса неожиданно оказались сквозным коридором к корпоративным хранилищам.
Microsoft: «тысячи сборок встанут 1 ноября». Платформа NuGet отзывает годовые API-ключи
Разработчикам придётся пересмотреть то, что годами работало без вопросов.
MCP заставит серверы работать вхолостую. Фоновые ИИ-задачи могут обернуться массовыми сбоями
Обновление, задуманное ради безопасности, само стало источником новых рисков.
75% успешных атак в России закончились остановкой бизнеса. Positive Technologies — о последствиях взлома веб-приложений
С какими киберугрозами бизнес столкнется в 2026–2027 годах.
32499 запросов за пять лет. Хакеры используют открытую документацию API, чтобы найти уязвимости
Открытый swagger.json делает половину работы за злоумышленников.
В Microsoft признали, что Windows до сих пор держится на API из 1990-х
Под современным интерфейсом Windows 11 по-прежнему работает Win32, вокруг которого за десятилетия выросла огромная экосистема.
У подрядчика Пентагона нашли открытую дверь в API. За ней были данные военнослужащих
Обычная сессия в браузере открывала лишние данные военной платформы.