Все темы сайта (страница 112)
Асимметрия безопасности: почему многомиллионные вложения в инструменты детекции не спасают бизнес
Аделаида в разделе «Информационная безопасность» Диспропорция бюджета между инструментами детекции и ресурсами SOC приводит к уязвимости бизнеса перед сложными фишинговыми атаками, обходящими автоматическую защиту, несмотря на многомиллионные вложения. Анализ рисков недофинансирования операционных центров безопасности, проблемы перегрузки аналитиков ложными срабатываниями и применение платформ на базе агентного ИИ Radiant Security для автоматизации расследований и балансировки инвестиций в кибербезопасность.
Как безопасно использовать репозитории Chocolatey и Winget, не подвергая инфраструктуру рискам
Рамадан в разделе «Информационная безопасность» Бесплатный вебинар Action1 о методах безопасного использования репозиториев Chocolatey и Winget, настройка привязки к источнику, списков разрешенных программ и проверка цифровых подписей для защиты от уязвимостей пакетов сообщества.
Масштабная утечка конфиденциальных данных через популярные онлайн-форматеры кода
Фостайн в разделе «Информационная безопасность» Отчет watchTowr Labs о масштабной утечке 5 ГБ конфиденциальных данных и 80 000 файлов через онлайн-сервисы JSONFormatter и CodeBeautify, раскрывшей пароли, API-ключи, доступы к облачным средам и банковскую информацию из-за небезопасной функции сохранения с предсказуемыми URL-адресами.
Как расширение списка жертв взлома Gainsight связано с запуском вымогателя ShinySp1d3r
Матрёна в разделе «Информационная безопасность» Расширение списка пострадавших клиентов Gainsight после компрометации интеграций Salesforce группировкой ShinyHunters, связь атаки с альянсом SLSH и технические характеристики нового вымогателя ShinySp1d3r на базе кода HellCat.
Как расширение Crypto Copilot незаметно похищает средства пользователей Solana на платформе Raydium?
Аластэйр в разделе «Информационная безопасность» Вредоносное расширение Crypto Copilot для Google Chrome похищает активы пользователей Solana на бирже Raydium через внедрение скрытых инструкций SystemProgram.transfer с комиссией от 0,0013 SOL до 0,05% от суммы сделки.
Как обновление политик безопасности Microsoft Entra ID в 2026 году искоренит атаки
Джерман в разделе «Информационная безопасность» Обновление политики Content Security Policy для Microsoft Entra ID в октябре 2026 года ограничит загрузку скриптов на login.microsoftonline.com доверенными доменами для защиты от XSS в рамках реализации программы Secure Future Initiative и статистики внедрения MFA.
Архитектурная уязвимость Microsoft Teams позволяет хакерам отключать защиту Defender
Кристопэр в разделе «Информационная безопасность» Архитектурная уязвимость Microsoft Teams создает слепую зону безопасности при межтенантном взаимодействии, позволяя злоумышленникам обходить защиту Microsoft Defender for Office 365 через гостевой доступ во вредоносных тенантах и распространять фишинг без сканирования Safe Links.
Вторая волна червеобразной атаки Shai-Hulud прорвала защиту экосистем npm и Maven
Райнхольд в разделе «Информационная безопасность» Вторая волна червеобразной атаки Shai-Hulud v2 вышла за пределы npm и проникла в среду Java Maven, эксплуатируя неправильные конфигурации GitHub Actions и используя среду Bun для скрытной эксфильтрации секретов из более чем 28 000 репозиториев.
Смогут ли современные центры мониторинга безопасности пережить 2026 год и победить угрозы?
Тиарнак в разделе «Информационная безопасность» Адаптация центров мониторинга безопасности SOC к угрозам искусственного интеллекта 2026 года, методы противодействия кампаниям ClickFix и LOLBins, применение технологий Interactive Sandbox и Threat Intelligence Feeds для снижения нагрузки на аналитиков и подтверждения ROI.
Как глубокие разломы земной коры способны «исцеляться» всего за несколько часов
Чириако в разделе «Происшествия» Исследование механизма быстрого восстановления глубоких разломов земной коры в зоне субдукции Каскадия после событий медленного скольжения с помощью лабораторного моделирования на кварце при высоких температурах и давлении.
Телескоп Fermi вероятно зафиксировал первый в истории сигнал от темной материи
Джулиан в разделе «Космос и астрономия» Исследование профессора Томонори Тотани на основе 15-летних данных гамма-телескопа Fermi выявило в центре Млечного Пути галоподобную структуру с энергией 20 гигаэлектронвольт, указывающую на возможную аннигиляцию вимпов и являющуюся потенциально первым зафиксированным сигналом от темной материи.
Варварское расчленение и вековая тайна уничтожения мумии Тутанхамона
Хортенс в разделе «История» История медицинского освидетельствования останков Тутанхамона в ноябре 1925 года, факты применения Говардом Картером раскаленных ножей для расчленения мумии ради извлечения из застывшей смолы и сокрытие следов вандализма в официальных отчетах экспедиции.
Загадочная стопа из буртеле подтвердила сосуществование разных видов предков человека
Филарет в разделе «Психология» Идентификация окаменелой стопы из Буртеле возрастом 3,4 миллиона лет подтвердила сосуществование гоминидов Australopithecus deyiremeda и Australopithecus afarensis в Эфиопии, доказав нелинейность эволюции двуногости и разделение экологических ниш древних предков человека.
Уязвимость заброшенного домена в экосистеме Python открывает вектор атак на цепочку поставок
Руппрехт в разделе «Информационная безопасность» Исследование ReversingLabs выявило уязвимость цепочки поставок в PyPI через заброшенный домен python-distribute.org, к которому обращаются скрипты zc.buildout и bootstrap.py в пакетах tornado, pypiserver и slapos.core, а также зафиксирована активность вредоносного пакета spellcheckers с RAT-трояном.
RPAM как эволюция управления привилегированным доступом в гибридных IT-средах
Джиннайн в разделе «Информационная безопасность» Технология RPAM для защиты гибридных IT-сред и замены традиционных PAM-систем без использования VPN и агентов, реализация архитектуры нулевого доверия Zero-Trust, политика доступа точно в срок JIT, мониторинг привилегированных сессий сторонних вендоров, автоматизация аудита по стандартам ISO 27001 и HIPAA, предотвращение атак на RDP и внедрение облачного решения KeeperPAM с искусственным интеллектом.
Искусственный интеллект впервые провел автономную кибератаку под руководством китайских хакеров
Хаинрич в разделе «Искусственный интеллект» Компания Anthropic подтвердила первый случай автономной кибератаки китайской группы на 30 организаций с помощью модели Claude Code, выполнившей до 90% действий через декомпозицию задач, включая мнения экспертов о рисках гибридных операций и снижении порога вхождения в киберпреступность.
Скрытая волчья родословная обнаружена в геноме большинства современных собак
Стефани в разделе «Животные и растения» Исследование в журнале PNAS подтвердило наличие скрытой волчьей родословной в геноме большинства современных пород и чихуахуа из-за межвидового скрещивания 2600 лет назад, влияющего на обонятельные рецепторы и поведенческие характеристики животных.
Редчайшее осложнение от инъекций синтола привело к тяжелой гиперкальциемии у жителя Польши
Карлтон в разделе «Медицина и здоровье» Описание медицинского случая тяжелой гиперкальциемии и почечной недостаточности у 60-летнего жителя Польши, вызванных обширной кальцификацией мышц и внутренних органов после многолетних инъекций синтола для визуального увеличения мускулатуры.
Почему последняя неделя ноября считается идеальным временем для выбора электрической зубной щетки
Протасий в разделе «Медицина и здоровье» Выбор электрической зубной щетки в распродажу Черная пятница с анализом осциллирующих и звуковых технологий, обзор функций таймера и датчика давления, сравнение моделей Oral-B, Oclean и SURI, оценка стоимости сменных насадок и особенности USB-зарядки.
Испытание наблюдательности в распознавании фрагментов древней истории
Аурелиан в разделе «История» Викторина Archaeology Fragments Quiz для визуальной идентификации объектов культурного наследия по фрагментам изображений, тестирование наблюдательности, таблица лидеров и дополнительные тесты по Древнему Египту, римским императорам и Терракотовой армии.
Новое на сайте
ИИ-агенты нашли лазейки в изоляции — и научились тайно обмениваться данными 
PHP обновил Windows-пакеты после уязвимости в Brotli 
Одна скомпрометированная машина — риск для всей сети Tailscale 
uCreator: Android-шпион, который перехватывает пароли Telegram и копирует аккаунты WeChat 
Как файл из «загрузок» может заставить ИИ-агента установить вредоносную программу? 
Уязвимости Wasmtime открыли путь из песочницы WebAssembly 
Как перехваченный токен открыл доступ к 97 аккаунтам Microsoft 365? 
Как вредоносный код находит покупателей в 953 интернет-магазинах? 
Искусственный интеллект стирает следы фишинга 
Что может произойти, если злоумышленник доберётся до секретов Railway? 
Ошибка Brotli открыла путь к RCE в Node.js, Bun и других системах 
Миллионы компьютеров получили обновление, выключившее опасный Popcorn Time Updater 
Как Bronze Sandcastle прячет бэкдоры в доверенных приложениях?