Security Lab

Токен

Токен - это специальная метка или код, который используется в системах авторизации для подтверждения легитимности пользователя и предоставления доступа к определенным ресурсам. Токены могут быть физическими (например, смарт-карты или ключи безопасности) или виртуальными (например, одноразовые пароли), и они усиливают безопасность системы, так как предоставляют дополнительный уровень аутентификации и контроля доступа.

Девять минут на вынос кода. У CrowdSec украли 170 приватных репозиториев

CrowdSec обнаружила утечку через 117 дней.

OnePlus: девять месяцев без исправления и перехват сессии в предустановленном приложении

Одного неправильно защищённого разрешения оказалось достаточно для кражи токена пользователя.

Протокол Moonwell потерял $8,7 млн из-за манипуляции с токеном MAMO

Цена MAMO взлетела в 40 раз и превратила небольшой залог в источник миллионов.

Опубликованы подробности последствий крупнейшей в 2026 году атаки на открытый код

ChainDrop использовал популярные библиотеки с сотнями миллионов загрузок и показал, насколько быстро компрометация разработчика расходится по цепочке поставок.

Крупнейшая хакерская атака 2026 года: червь Shai-Hulud заразил 1000 npm-пакетов с 2 млрд скачиваний

Более тысячи заражённых компонентов могли попасть в приложения через непрямые зависимости, о которых разработчики даже не знали.

Ловили одного хакера — поймали 500 аккаунтов в придачу. Случайная находка раскрыла масштабную утечку GitHub

Забыл отозвать токен — получи Интерпол на пороге.

«Токенмаксинг» — так глава Palantir назвал бизнес OpenAI и Anthropic. Разбираемся, за что Алекс Карп обвинил конкурентов в высасывании денег из клиентов

Алекс Карп заявил, что бизнес переплачивает за токены, теряет контроль над данными и всё чаще выбирает открытые модели.

Один ноутбук, три клика — и 300 миллионов токенов H из воздуха. Хакер почти уничтожил криптопроект Humanity

BSC-версия H официально признана безвозвратно скомпрометированной.

Как взломать поставщика Coca-Cola? Достаточно украсть один токен доступа в GitHub

Теперь киберпреступники держат в руках подробную карту чужой инфраструктуры.

«Мы платить не будем». В Grafana Labs решили послушать ФБР и оставили хакеров без выкупа

Посмотрим, рискнут ли теперь шантажисты довести свои угрозы до конца.

Успеть за 83 минуты. Разработчиков взломали через сканер уязвимостей Checkmarx KICS

Что известно об атаке на цепочку поставок Checkmarx.

Ни копейки не пропало, но система сломалась. Главное о подозрительной активности в сети USR

Создатели актива начали расследование после появления несанкционированных токенов.

Google сделала модель, которая читает целый репозиторий кода за один промпт. Программисты нервно смеются

Google представила Gemini 2.5 Pro — мультимодальную модель с контекстным окном до 1 миллиона токенов.

ИИ-термины без боли: 20 слов, которые нужно знать всем

Больше вы никогда не спутаете ML с LLM и запросто отличите «галлюцинации» от «предвзятости».

Как заставить ИИ выдать все ваши секреты? Просто попросите его об этом вежливо (и по-хакерски)

Под угрозой ключи API, токены и переписки из-за открытых панелей и ошибок настройки.