Security Lab

CVE

ИИ атакует NVD: 54 фейковые уязвимости SQLite на 9,8 балла оказались «галлюцинацией» нейросети

ИИ научился создавать уязвимости, которых не существует.

Разработчики Redis опять выкатили кривые патчи и подставили тысячи серверов

Разработчики думали, что закрыли брешь, но хакеры с лёгкостью обошли заплатки.

Уязвимости нулевого дня и сотни готовых мишеней. Репозиторий Exploitarium перевернул правила раскрытия уязвимостей

Анонимный «жест доброй воли» обернулся головной болью для десятков разработчиков.

Умные двери откроются сами. Ошибка в сетевом оборудовании UniFi пускает злоумышленников без стука

Сервис управления внезапно становится главным слабым звеном периметра.

Каждая третья кибератака в мире — на Россию: Касперский назвал страну главной мишенью хакеров

ИИ помогает хакерам взламывать российские системы за считанные часы.

Корпоративная жадность победила здравый смысл. AMD сэкономила на вознаграждении и получила репутационный разгром

Один спорный отказ поставил под вопрос всю логику вознаграждения за поиск уязвимостей.

Red Hat предложила игнорировать половину предупреждений об уязвимостях. Но делать это с умом

Новый подход обещает освободить команды от лишней работы, не превращая безопасность в формальность.

Rust — это безопасно, говорили они. В новых утилитах Ubuntu нашли сразу сотню багов

Рассказываем, почему масштабный переезд на другой язык пошёл не по плану.

Нейросети находят дыры в коде быстрее, чем люди успевают их записывать. В NIST подняли белый флаг

Итоги кризиса в главной базе киберугроз.

Как сделать из одной мухи пять слонов. Инструкция от составителей базы CVE

Как эксперты пугают нас дутыми цифрами

Сделать «вау» и ничего не починить: как громкий пиар ИИ от Anthropic обернулся насмешками хакеров

Claude Opus 4.6 нашла 500 дыр в коде. Но мейнтейнеры просят ИИ остановиться.

«И так сойдёт». Китай решил построить свой CVE с опечатками и спецслужбами

Разбираемся, где на самом деле скрыты данные о рисках для бизнеса.

Забудьте про CVE. ИБ-шники заглянули в теневые реестры Китая и нашли сотни неизвестных Западу уязвимостей

Мир привык слепо верить метрикам CVSS, но правила игры изменились.

Ваши карты «биты»: хакеры устроили в интернете глобальную инвентаризацию GeoServer

Неизвестные методично проверяют на прочность каждый открытый вход.

118 тысяч дыр в коде. В 2026 году интернет завалят сообщениями об уязвимостях

Хаос в базах данных постепенно превращается в новую норму.

Хакер в коробке: AutoPentestX проверит ваш сервер и даже ничего не сломает (если не просить)

Сканирование портов, сбор сервисов, проверка уязвимостей и PDF-отчет с оценкой по CVSS.

Безопасный Rust, говорите? В ядре Linux нашли первую уязвимость в новом коде

В Rust-версии Android Binder нашли баг, который портит указатели списка и приводит к крашу.

Один запрос — и сервер ваш. Новая CVE в React Server ставит под угрозу 39% облаков

Исследователи раскрыли «идеальную десятку» — уязвимость CVE-2025-55182 в React Server, которая превращает любой уязвимый сервер в открытую дверь для хакеров.