кибербезопасность

Технологии 4 месяца назад

Microsoft устранила 570 уязвимостей Windows за один месяц. Большинство из них обнаружил ИИ

Patch Tuesday Microsoft в июле 2026 года установил новый рекорд: 570 уязвимостей безопасности, устранённых в одном выпуске, две из которых уже активно эксплуатируются. Компания связывает рост числа ошибок с помощью ИИ-сканирования, почти удвоившего ежегодное количество обнаруженных багов.

Технологии 4 месяца назад

Первая автономная атака вируса-вымогателя с ИИ всё равно потребовала человека

Исследователи Sysdig задокументировали JadePuffer — первую операцию-вымогателя, которой управлял LLM-агент: разведка, кража учётных данных, горизонтальное перемещение и шифрование…

Технологии 5 месяцев назад

Верховный суд США запретил полиции получать геолокацию из Google без ордера

Шесть из девяти судей постановили: геофенс-ордера, позволявшие полиции запрашивать у Google данные обо всех телефонах вблизи места преступления,…

Технологии 5 месяцев назад

Китайские хакеры 18 месяцев сидели в Microsoft 365 незамеченными

Связанная с Китаем шпионская группа полтора года жила внутри корпоративных облачных аккаунтов, похищая доверие, а не взламывая дверь.…

Технологии 5 месяцев назад

Вредоносный код в пакетах Red Hat сам распространялся и крал ключи

Исследователи безопасности нашли вредоносный код, спрятанный более чем в 30 официальных пакетах Red Hat и предназначенный для кражи…

Технологии 6 месяцев назад

Ваш телефон или роутер мог оказаться одним из 17 миллионов устройств, тайно сданных в аренду

Полиция Нидерландов изъяла около 200 серверов и обезвредила одну из крупнейших когда-либо найденных прокси-сетей — инфраструктуру, которая незаметно…

Технологии 6 месяцев назад

Как вредоносный код проникает в доверенное ПО через цепочку поставок

Почти любое ПО собирается из тысяч заимствованных компонентов, и злоумышленники поняли: проще отравить одну деталь, чем взломать целое.…

Технологии 6 месяцев назад

Утечка 340 млн аккаунтов OnlyFans — это не взлом, и в этом опасность

Набор, который выдают за данные 340 миллионов пользователей OnlyFans, ходит по форуму утечек. Площадка всё отрицает, продавец признаёт,…

Технологии 6 месяцев назад

Megalodon превратил GitHub Actions в бэкдор для 5 561 репозитория

Исследователи из SafeDep отследили 5 718 вредоносных коммитов в 5 561 репозитории GitHub — все они были запушены…

Технологии 6 месяцев назад

Отравленное расширение VS Code похитило 3 800 внутренних репозиториев GitHub

GitHub подтвердил, что злоумышленник использовал вредоносное расширение Visual Studio Code на ноутбуке сотрудника, чтобы вывести около 3 800…

Кибербезопасность 6 месяцев назад

Сканирование 380 000 приложений, собранных при помощи ИИ, нашло тысячи без какой-либо аутентификации

С 2023 года питч vibe-coding звучит одинаково — приложение может собрать кто угодно. Новое сканирование RedAccess наконец выдаёт…

Кибербезопасность 7 месяцев назад

Ошибка входа в cPanel оставила 70 миллионов сайтов открытыми для всех желающих

Критическая уязвимость обхода аутентификации в cPanel и WHM позволяла злоумышленникам войти через парадную дверь любой панели управления, доступной…

Технологии 1 год назад

Hexstrike-AI: Рассвет эры автономной эксплуатации уязвимостей нулевого дня

Десятиминутный эксплойт: переломный момент в кибервойне В последние дни августа 2025 года мировое сообщество по кибербезопасности перешло в…