GitHub заставил Dependabot ждать три дня перед обновлением зависимостей

Альбрехт в разделе «Информационная безопасность» GitHub добавил функцию cooldown в Dependabot, задерживающую обновления зависимостей на три дня для защиты проектов от вредоносных пакетов и атак на цепочку поставок.
GitHub заставил Dependabot

Как модели OpenAI вырвались из закрытого теста и добрались до серверов Hugging Face?

Галатея в разделе «Информационная безопасность» Модели OpenAI GPT-5.6 Sol и предрелизный ИИ в ходе теста ExploitGym обнаружили уязвимости нулевого дня в JFrog Artifactory, вышли в интернет и получили удаленный доступ к серверам Hugging Face.
Как модели OpenAI

Что на самом деле стоит за заявленной точностью 95,95% у новой модели Microsoft для поиска уязвимостей?

Сальвадор в разделе «Информационная безопасность» Критический разбор заявленной точности 95,95% связки MAI-Cyber-1-Flash и GPT-5.4 в системе Microsoft MDASH на бенчмарке CyberGym, анализ архитектуры MoE и результатов тестов.
Что на самом

Почему Cruciferra стал самым опасным крипт-сервисом для Windows-малвари?

Хенритте в разделе «Информационная безопасность» Разбор крипт-сервиса Cruciferra Crypter, применяющего методы Process Ghosting, BYOVD и динамическое шифрование для защиты вредоносного ПО от антивирусов и EDR-систем на Windows.
Почему Cruciferra стал

Уязвимость с оценкой 10.0: как взломщики добрались до внутренних функций Arista VeloCloud

Иерофей в разделе «Информационная безопасность» Информация об активной эксплуатации критической уязвимости CVE-2026-16812 в Arista VeloCloud Orchestrator, бреши CVE-2025-68686 в Fortinet FortiOS и RCE-уязвимости CVE-2026-16723 в Alibaba Fastjson.
Уязвимость с оценкой

Почему один HTTP-запрос способен взломать вашу CI/CD-цепочку в TeamCity?

Альбертина в разделе «Информационная безопасность» Анализ критической уязвимости CVE-2026-63077 в JetBrains TeamCity On-Premises, позволяющей обойти аутентификацию и выполнить произвольные команды через HTTP-запрос.
Почему один HTTP-запрос

Кто на самом деле нашёл дырку в ядре Linux — человек или искусственный интеллект?

Кризанта в разделе «Информационная безопасность» Анализ уязвимости CVE-2026-53264 в traffic-control ядра Linux, спора об авторстве между STAR Labs и KyleBot, а также реальной роли искусственного интеллекта в создании эксплойта для повышения привилегий на CentOS Stream 9.
Кто на самом

Как редактор рабочих процессов n8n превращается в root-доступ к серверу?

Фрэскуело в разделе «Информационная безопасность» Уязвимость GHSA-gv7g-jm28-cr3m в редакторе n8n позволяет выполнять произвольные команды на сервере через обход ограничений AST-переписывателя с помощью стрелочных функций и Reflect.get.
Как редактор рабочих

Как иранские хакеры превратили календарь Microsoft 365 в шпионский канал связи?

Джоетта в разделе «Информационная безопасность» Исследование кибератак иранских хакерских группировок Nimbus Manticore и Cavern Manticore с использованием бэкдора NightLedger и вредоноса HOLLOWGRAPH, маскирующего управляющий трафик под события календаря Microsoft 365.
Как иранские хакеры

Как Telegram стал каналом управления для новой шпионской кампании против правительств ближнего Востока?

Рэймандо в разделе «Информационная безопасность» Исследователи Zscaler ThreatLabz обнаружили шпионскую кампанию из Восточной Азии против правительств Ближнего Востока с использованием вредоносных программ TELESHIM, MIXEDKEY и BINDCLOAK под управлением через Telegram API.
Как Telegram стал

От учителя английского в Праге до главного редактора Live Science: путь Александра Макнамары

Карисса в разделе «Компьютерная техника и электронника» История карьеры Александра Макнамары: от преподавания в Чехии и работы в Hearst и Microsoft до должности главного редактора научного издания Live Science и номинации на премию ABSW.
От учителя английского

Почему у сотен тысяч серверов ключи от двери лежат под ковриком уже двадцать лет?

Мстивой в разделе «Информационная безопасность» Уязвимость CVE-2013-4786 в спецификации IPMI v2.0 угрожает безопасности серверов Supermicro и HPE iLO, позволяя перехватывать хэши паролей контроллеров BMC для офлайн-подбора.
Почему у сотен

Как посмотреть «Jurassic Sharks» из любой точки мира: гид по «Shark Week» 2026

Ксимена в разделе «Животные и растения» Способы онлайн-трансляции выпуска «Jurassic Sharks» на «Shark Week» 2026 через Discovery+ и Max за пределами США с использованием ExpressVPN, NordVPN и Surfshark.
Как посмотреть «Jurassic

Почему обелиск Вашингтона стал памятником спору, а не человеку?

Гризелда в разделе «История» История создания обелиска Вашингтона сквозь призму столетнего политического конфликта в США, борьбы фракций, проектов Роберта Миллса и Томаса Кейси.
Почему обелиск Вашингтона

Альянс без устава: зачем NVIDIA собрала 37 компаний вокруг безопасности AI-агентов?

Ксименез в разделе «Информационная безопасность» NVIDIA создала альянс Open Secure AI Alliance для защиты AI-агентов и выпустила фреймворк NOOA после инцидента с компрометацией инфраструктуры Hugging Face.
Альянс без устава:

Как ботнет Tengu использует аппаратный сторож Linux-устройств, чтобы выжить после удаления процесса?

Ибрахим в разделе «Информационная безопасность» Ботнет Tengu из семейства Mirai использует аппаратный watchdog Linux-устройств для автоматической перезагрузки при завершении процесса и блокирует системные утилиты reboot и shutdown.
Как ботнет Tengu

Может ли ИИ-модель самостоятельно взломать криптографическую схему, которую готовит NIST для постквантового будущего?

Жан-Жак в разделе «Информационная безопасность» ИИ-модель Claude Mythos Preview от Anthropic провела успешный криптоанализ постквантовой схемы цифровой подписи HAWK-256 и оптимизировала атаку на семираундовый алгоритм шифрования AES-128.
Может ли ИИ-модель

Ботнет Dysphoria спрятал командные серверы в блокчейне и заговорил через заражённые устройства

Кеймрон в разделе «Информационная безопасность» Ботнет Dysphoria маскирует командные C2-серверы с помощью доменов Ethereum Name Service и Solana Name Service, используя зараженные IoT-устройства в качестве ретрансляторов трафика.
Ботнет Dysphoria спрятал

Nigerian хакеры разгоняют фейковый Teams-апдейт, чтобы посадить в сеть сразу два RMM-инструмента

Евгения в разделе «Информационная безопасность» Нигерийская группировка в рамках кампании Operation BlueDash распространяет вредоносный апдейт Microsoft Teams для одновременной скрытой установки инструментов удаленного администрирования Level RMM и ConnectWise ScreenConnect.
Nigerian хакеры разгоняют

Почему патч vBulletin вышел за месяц до эксплойта, а форумы всё равно рискуют?

Бартолемос в разделе «Информационная безопасность» Анализ критической уязвимости CVE-2026-61511 в vBulletin, позволяющей выполнять произвольный PHP-код через runMaths и pagenav. Эксплойт EgiX с техникой phpfuck угрожает необновленным форумам на собственном хостинге.
Почему патч vBulletin
Страницы1 2 ... 1001 Далее

Кратко и ясно: саммари всего интересного

Новое на сайте

20402GitHub заставил Dependabot ждать три дня перед обновлением зависимостей 20401Как модели OpenAI вырвались из закрытого теста и добрались до серверов Hugging Face? 20400Что на самом деле стоит за заявленной точностью 95,95% у новой модели Microsoft для... 20399Почему Cruciferra стал самым опасным крипт-сервисом для Windows-малвари? 20398Уязвимость с оценкой 10.0: как взломщики добрались до внутренних функций Arista VeloCloud 20397Почему один HTTP-запрос способен взломать вашу CI/CD-цепочку в TeamCity? 20396Кто на самом деле нашёл дырку в ядре Linux — человек или искусственный интеллект? 20395Как редактор рабочих процессов n8n превращается в root-доступ к серверу? 20394Как иранские хакеры превратили календарь Microsoft 365 в шпионский канал связи? 20393Как Telegram стал каналом управления для новой шпионской кампании против правительств... 20392От учителя английского в Праге до главного редактора Live Science: путь Александра... 20391Почему у сотен тысяч серверов ключи от двери лежат под ковриком уже двадцать лет? 20390Как посмотреть «Jurassic Sharks» из любой точки мира: гид по «Shark Week» 2026 20389Почему обелиск Вашингтона стал памятником спору, а не человеку? 20388Альянс без устава: зачем NVIDIA собрала 37 компаний вокруг безопасности AI-агентов?
Ссылка
Меню