Security Lab

Токен

Токен - это специальная метка или код, который используется в системах авторизации для подтверждения легитимности пользователя и предоставления доступа к определенным ресурсам. Токены могут быть физическими (например, смарт-карты или ключи безопасности) или виртуальными (например, одноразовые пароли), и они усиливают безопасность системы, так как предоставляют дополнительный уровень аутентификации и контроля доступа.

Опубликованы подробности последствий крупнейшей в 2026 году атаки на открытый код

ChainDrop использовал популярные библиотеки с сотнями миллионов загрузок и показал, насколько быстро компрометация разработчика расходится по цепочке поставок.

Крупнейшая хакерская атака 2026 года: червь Shai-Hulud заразил 1000 npm-пакетов с 2 млрд скачиваний

Более тысячи заражённых компонентов могли попасть в приложения через непрямые зависимости, о которых разработчики даже не знали.

Ловили одного хакера — поймали 500 аккаунтов в придачу. Случайная находка раскрыла масштабную утечку GitHub

Забыл отозвать токен — получи Интерпол на пороге.

«Токенмаксинг» — так глава Palantir назвал бизнес OpenAI и Anthropic. Разбираемся, за что Алекс Карп обвинил конкурентов в высасывании денег из клиентов

Алекс Карп заявил, что бизнес переплачивает за токены, теряет контроль над данными и всё чаще выбирает открытые модели.

Один ноутбук, три клика — и 300 миллионов токенов H из воздуха. Хакер почти уничтожил криптопроект Humanity

BSC-версия H официально признана безвозвратно скомпрометированной.

Как взломать поставщика Coca-Cola? Достаточно украсть один токен доступа в GitHub

Теперь киберпреступники держат в руках подробную карту чужой инфраструктуры.

«Мы платить не будем». В Grafana Labs решили послушать ФБР и оставили хакеров без выкупа

Посмотрим, рискнут ли теперь шантажисты довести свои угрозы до конца.

Успеть за 83 минуты. Разработчиков взломали через сканер уязвимостей Checkmarx KICS

Что известно об атаке на цепочку поставок Checkmarx.

Ни копейки не пропало, но система сломалась. Главное о подозрительной активности в сети USR

Создатели актива начали расследование после появления несанкционированных токенов.

Google сделала модель, которая читает целый репозиторий кода за один промпт. Программисты нервно смеются

Google представила Gemini 2.5 Pro — мультимодальную модель с контекстным окном до 1 миллиона токенов.

ИИ-термины без боли: 20 слов, которые нужно знать всем

Больше вы никогда не спутаете ML с LLM и запросто отличите «галлюцинации» от «предвзятости».

Как заставить ИИ выдать все ваши секреты? Просто попросите его об этом вежливо (и по-хакерски)

Под угрозой ключи API, токены и переписки из-за открытых панелей и ошибок настройки.

Убийца Биткоина? Google предлагает создать деньги, которые защищены законами физики

Квантовый токен сам доказывает, что он подлинный — без майнинга и цепочек.

Взлом авторизации XXI века: Burp против OAuth 2.0 / OIDC и JWT

Методичка для пентестеров — от PKCE и Device Flow до JWK и refresh-токенов.

IBM снова в игре. Компания представила новое семейство ИИ-моделей Granite 4.0 с открытыми весами.

Новинки обещают меньшие затраты памяти и высокую эффективность токенов.

Microsoft придумала, как повысить безопасность. И сделала её уязвимее, чем когда-либо

Новая схема Microsoft упрощает доступ и одновременно пугает специалистов по безопасности.

ToolShell: RCE без логина

Как ToolShell обходит даже самые свежие обновления.