Для показа здесь только непрочитанных статей, пожалуйста, войдите или зарегистрируйтесь.
Критические уязвимости Langflow открывают путь к серверу
Почему уязвимость WordPress CVE-2026-119977 уже требует срочного обновления?
Как cwpdoor выполняет команды на серверах CWP, не оставляя записей в логах?Как DNS-подмена превратила Sogou в канал для шпионажа?
Уязвимость в Paint исправили — почему Windows Update не поможет?Как понять, защищён ли Android от ноябрьских уязвимостей?
Сможет ли GPT-6 Cyber укрепить защиту, не став оружием для атак?
SSHole: уязвимость OpenSSH позволила получить root-доступ к приманке
Как расширение браузера может запустить код через Claude Dispatch?
Кража облачных ключей превратила ИИ-доступ в теневой товар
Что делать с уязвимым SonicWall GMS без будущих обновлений?
Как ошибка APT позволяет подменить пакет и получить root-доступ?
Могут ли две уязвимости Xen открыть одной виртуальной машине память всего хоста?
Как рекламный промпт проник в настройки OpenAI Codex?
Может ли ИИ за 30 часов подготовить сотни эксплойтов для Linux?
Apple начнёт проверять публичные ссылки на файлы в iCloud
Что известно о предупреждении mSecure и какие меры принять?
Как LLMjacking превращает корпоративные ИИ-ресурсы в чужой бизнес?
Что делать администраторам cPGuard после взлома канала обновлений?
Бэкдор в телевизоре: как Google остановила сеть из 1,3 млн Android-устройств
Кто может получить доступ к кошелькам через плагин CryptoPayment Gateway?
Критическая уязвимость Siemens IoT2050 открыла путь к удалённым командам
Взлом Chainstack: под угрозой оказались данные клиентов и хеши паролей
Четыре проверки, которые помогают найти уязвимости с реальным риском
Две уязвимости Barracuda открывают путь к root-доступу
Почему устаревшие Synology NAS снова оказались мишенью вымогателей?
Старая техника Apple получила заплатку для опасной уязвимости
Как три уязвимости открыли ShinyHunters путь к серверам PeopleSoft?
Может ли ИИ сам собрать уязвимости в работающий взлом?
Уязвимость CVSS 10.0 в LXD и MicroCloud позволяет выдать себя за доверенного клиента
Google разрешит устанавливать приложения из сторонних магазинов одним нажатием
Взлом Chainalysis: что могли увидеть атакующие
Oracle E-Business Suite под прицелом: попытки атак начались вскоре после исправления
Фишинг без кражи пароля: как Skyw4lker атакует Microsoft 365
ИИ в SOC: быстрее расследовать, не теряя контроля
Могут ли уязвимости GoAhead подорвать доверие к TLS?
Adobe устранила критические уязвимости в Campaign Classic и Connect
Как взломанный скрипт DebugBear помог похитить у трейдеров Polymarket около $2,7 млн?
Как ошибка в сетевой загрузке UEFI обходит защиту до запуска Secure Boot?
Silent Train: сеть скрытных атак Volt Typhoon
Как ссылка на ChatGPT могла открыть доступ к чужим чатам?
Взлом Desktop Cloud: GMO назначила награду за сведения о вымогателях
Как цепочка ошибок Edge превратилась в побег из песочницы
Три уязвимости Ivanti открыли путь к root-доступу без авторизации
Что объединяет PolyShell и опасный сбой Brotli?
PHP2Shell: как уязвимость привела к захвату 25 серверов
WordPress 7.1.3: почти 63 тысячи атак за сутки
GitHub поставил заслон перед установкой npm-пакетов
Gemini 4 Carbon: три кибериспытания и новая гонка ИИ
Насколько опасна уязвимость Linux с оценкой 9,8 и кто уже выпустил исправление?
Как обычный звонок в Telegram мог открыть путь к контролю над Android-смартфоном?
Как Warp Panda скрывала следы взлома VMware?
26 400 действующих ключей обнаружили в открытых репозиториях Gitee
KeyDrift проникла в Cisco SD-WAN ради ключей шифрования
42 месяца за ложь, обрушившую рынки
Почему срочные исправления безопасности застревают в очереди
Как PHP-уязвимости открыли путь к PAN-OS?
Может ли удалённый компьютер атаковать того, кто им управляет?
Как обновление Claude Code могло открыть постоянный SSH-доступ?
Как две уязвимости GitLab и Cisco открыли путь к атаке?
Что происходит с Drupal Commerce и при чём здесь PHP2Shell?
Уязвимость VPN Cisco позволяет удалённо перезагружать межсетевые экраны
ARTEX: китайские хакеры масштабируют атаки с помощью ИИ
Кто будет управлять обороной, когда SOC перейдёт на ИИ?
Лишняя плата в Trezor Safe 5: что делать покупателям CryptoBilis
ИИ-агенты нашли лазейки в изоляции — и научились тайно обмениваться данными
PHP обновил Windows-пакеты после уязвимости в Brotli
Одна скомпрометированная машина — риск для всей сети Tailscale
uCreator: Android-шпион, который перехватывает пароли Telegram и копирует аккаунты WeChat
Как файл из «загрузок» может заставить ИИ-агента установить вредоносную программу?
Уязвимости Wasmtime открыли путь из песочницы WebAssembly
Как перехваченный токен открыл доступ к 97 аккаунтам Microsoft 365?
Что происходит между сигналами тревоги?
Как мошенники в Microsoft Teams превращают «помощь IT» в атаку с вымогателем?
Как вредоносный код находит покупателей в 953 интернет-магазинах?
Искусственный интеллект стирает следы фишинга
Что может произойти, если злоумышленник доберётся до секретов Railway?
Ошибка Brotli открыла путь к RCE в Node.js, Bun и других системах
Миллионы компьютеров получили обновление, выключившее опасный Popcorn Time Updater
Как Bronze Sandcastle прячет бэкдоры в доверенных приложениях?
Вредоносный релиз LiteLLM мог раскрыть токены GitHub
Шесть уязвимостей под угрозой эксплуатации: CISA установила сроки обновления
Ошибка с QPACK: как небольшой запрос перегружает HTTP/3-сервер
Кто получил PHP2Shell до официального раскрытия уязвимостей?
Как ошибка в FortiSIEM открывает путь к удалённому запуску кода?
Как подключение Gmail к Gemini может повлиять на рекламу Google
Как ARTEX ускорил атаку через ConnectWise?
Кто следит за ИИ-агентом с доступом к корпоративным паролям?
Почему eMudhra уходит с мирового рынка SSL/TLS-сертификатов?
PHP2Shell: как пережить часы до исправления?
Операция Serengeti III: 1 462 ареста и тысячи раскрытых киберсетей
Уязвимость OpenCode: команда в адресе MCP-сервера
Может ли один запрос к API опустошить кошелёк ИИ-агента?
Как Qilin и INC обходят MFA через уязвимость Palo Alto Networks?
CISA предупредила об атаках на Collabora Online и Arista VeloCloud
ИИ-агенты атаковали более 1 200 сайтов: что известно о взломах интернет-магазинов
Вашингтон исключил DeepSeek из федеральных систем и закупок
Может ли имя изображения запустить команды на сервере?
Ключи UpdraftCentral превратили в канал для взлома WordPress-сайтов
Какие Linux-серверы могут оказаться уязвимы к двум критическим ошибкам KSMBD?Новое (общее)
Почему уязвимость WordPress CVE-2026-119977 уже требует срочного обновления? 
Как cwpdoor выполняет команды на серверах CWP, не оставляя записей в логах? 
Уязвимость в Paint исправили — почему Windows Update не поможет? 
Сможет ли GPT-6 Cyber укрепить защиту, не став оружием для атак? 
SSHole: уязвимость OpenSSH позволила получить root-доступ к приманке 
Как расширение браузера может запустить код через Claude Dispatch? 
Кража облачных ключей превратила ИИ-доступ в теневой товар 
Торт без выпечки с шоколадным печеньем «Айсбокс» 
Нишалло (взбитая халва к праздничному столу) 
Ивана: отказ от лекарств и восстановление психического и физического здоровья с помощью... 
Ченоа: восстановление здоровья после многих лет страданий и неудачных диет 
Пончики на льняном семени в шоколадной глазури