HTTP
Вместо словаря — шпион. Хакеры заставили обычную клавиатуру следить за пользователями
Преступники нашли лазейку там, где никто не ожидал подвоха.
Google закрыл 353 дыры в Chrome за один раз. А заодно перестал доверять половине интернета
Теперь даже привычный переход по ссылке может закончиться неожиданным предупреждением.
Хакер уже внутри, но секреты ещё можно спасти. Cloudflare научила файрвол захлопывать дверь на выходе
Теперь подозрительный запрос ещё не приговор, а настоящий провал защиты может выдать сам сервер.
Шутки кончились, пошли эксплойты: Владельцы веб-серверов учатся обманывать нейросети за секунду до парсинга
Служебные данные сайта оказались неожиданным каналом для манипуляций с нейросетями.
У Oracle случился свой собственный «баг-апокалипсис»
Oracle устранила критическую уязвимость и еще 1448 проблем в своих продуктах.
Шестнадцать лет без единого нового метода — и вот появился QUERY. Разбираемся, зачем IETF понадобилось расширять протокол HTTP спустя столько лет
Один термин (идемпотентность) определяет будущее веб-запросов.
Безопасность GET, гибкость POST и конец километровым ссылкам. В протоколе HTTP появился новый метод QUERY
IETF представила гибридный метод QUERY.
Один запрос, захват аккаунта и доступ к личным перепискам. Критическая дыра в phpBB поставила под удар миллионы форумов
В phpBB нашли уязвимость, позволявшую обойти авторизацию и читать чужую переписку.
Пока вы спали, ваш сервер чуть не взломали. Хорошо, что для Nginx уже выкатили патчи
Выясняем, какие лазейки в системе оставались открытыми до этого момента.
“Хакеры не виноваты”. Cloudflare официально признала, что четверть интернета обрушил их собственный патч против React2Shell
Как гонка вооружений со злоумышленниками привела к самому нелепому сбою года в пятницу.
«Дверь» в Kubernetes захлопывается навсегда: сообщество отключает Ingress NGINX — тысячи сервисов останутся без обновлений
Проект уходит в архив после серии опасных уязвимостей.
Google объявил о принудительном переходе на защищённые соединения в Chrome
У владельцев HTTP-ресурсов остаётся ровно год на подготовку.
GNUnet 0.25 объявляет войну централизованному интернету — строит сеть без правителей и цензоров
Фреймворк-альтернатива сетевым гигантам стала быстрее и надёжнее.
10 из 10: Хакеры получили способ создать учётную запись администратора на сервере без пароля — и теперь проникают даже в выключенные системы
Администраторы призваны срочно проверить BMC в дата-центрах.
Ваш Chrome не защищает вас: список расширений, которые нужно удалить прямо сейчас
API-ключи наружу, данные — в воздух: кто проверял этот код?
Прощай, HTTP: Cloudflare ставит точку в эпохе небезопасных соединений
Больше никаких перенаправлений, только полная блокировка.