Для показа здесь только непрочитанных статей, пожалуйста, войдите или зарегистрируйтесь.
Искусственный интеллект стирает следы фишингаЧто может произойти, если злоумышленник доберётся до секретов Railway?Ошибка Brotli открыла путь к RCE в Node.js, Bun и других системах
Миллионы компьютеров получили обновление, выключившее опасный Popcorn Time Updater
Как Bronze Sandcastle прячет бэкдоры в доверенных приложениях?
Вредоносный релиз LiteLLM мог раскрыть токены GitHub
Шесть уязвимостей под угрозой эксплуатации: CISA установила сроки обновления
Ошибка с QPACK: как небольшой запрос перегружает HTTP/3-сервер
Кто получил PHP2Shell до официального раскрытия уязвимостей?
Как ошибка в FortiSIEM открывает путь к удалённому запуску кода?
Как подключение Gmail к Gemini может повлиять на рекламу Google
Как ARTEX ускорил атаку через ConnectWise?
Кто следит за ИИ-агентом с доступом к корпоративным паролям?
Почему eMudhra уходит с мирового рынка SSL/TLS-сертификатов?
PHP2Shell: как пережить часы до исправления?
Операция Serengeti III: 1 462 ареста и тысячи раскрытых киберсетей
Уязвимость OpenCode: команда в адресе MCP-сервера
Может ли один запрос к API опустошить кошелёк ИИ-агента?
Как Qilin и INC обходят MFA через уязвимость Palo Alto Networks?
CISA предупредила об атаках на Collabora Online и Arista VeloCloud
ИИ-агенты атаковали более 1 200 сайтов: что известно о взломах интернет-магазинов
Вашингтон исключил DeepSeek из федеральных систем и закупок
Может ли имя изображения запустить команды на сервере?
Ключи UpdraftCentral превратили в канал для взлома WordPress-сайтов
Какие Linux-серверы могут оказаться уязвимы к двум критическим ошибкам KSMBD?
Пентест ИИ-агента решает не модель, а система ограничений
Как забытый ключ LiteLLM открыл путь к подмене релиза
Как Chrome и Safari мешают мошенникам красть данные?
Может ли один запрос взломать сервер на PHP?
Что скрывает критическая уязвимость GitLab с оценкой CVSS 10,0?
Как LiteLLM 1.107.0 превратили в ловушку для учётных данных?
Когда ИИ-агенты отключают контроль
Уязвимости Plex открыли путь майнерам и Linux-бэкдору
Взлом OpenCode Console: под угрозой могли оказаться ключи OpenAI, Anthropic и Google
Rank Math PRO: заражённое обновление оставило на сайтах самовосстанавливающийся бэкдор
Как исследовательские модели OpenAI обходили ограничения и присваивали чужие данные
Атака на BeyondTrust: шпионская группа получила доступ к серверам поддержки
Как пакет imgdecode превращает npm-зависимость в загрузчик вредоносного кода?
Как PEERSTITCH обходит проверки VPN-сессий FortiOS?
Что происходит, когда ИИ-агент выходит за пределы тестовой среды?
Как 37-летняя ошибка открыла путь к root в OpenBSD 7.9?
ИИ-модели для SOC: точный ответ зависит от улик
Как одна учётная запись ConnectWise открыла доступ к 173 арендаторам Microsoft 365?
Пять минут до заражения: как подменили обновления AOMEI Backupper
Ловушка под видом регистрации: как UAT-11985 крадёт аккаунты Google
Может ли виртуальная машина прочитать память хоста?
Как дешёвые Android-смартфоны превращаются в чужие прокси?
В Индии имя звонящего появится на экране вместе с номером
Как проверить готовность команды к звонку с клонированным голосом?
Уязвимости MarkLogic: делегированные права могли открыть путь к администраторскому контролю
Как GitHub закрыл лазейку, угрожавшую тысячам npm-пакетов?
Hirudo подменяет банковские приложения, чтобы обойти их защиту
Как Vghost превратил старую ошибку Linux в путь к root?
Уязвимости в PAN-OS и Cisco Secure Email Gateway уже используют атакующие
Как уязвимость GitLab могла открыть сервер для чужого кода?
Уязвимость SAP Cloud SDK могла отправить OAuth2-секреты злоумышленнику
Уязвимость в Nextcloud открыла путь к веб-оболочкам на серверах
Смогут ли малые ИИ-модели превратить бытовую технику в ботнет?
Пять уязвимостей NGINX: кому грозит риск и как закрыть его
Тайный диктофон в OpenAI: что утверждают следователи
Как проверять уязвимость входа, не заходя дальше дозволенного?
Уязвимости AhsayCBS открыли путь к удалённому запуску кода
Как GhostAction превращает доверие к GitHub в канал кражи секретов?
Шесть дней до выхода из песочницы Chrome
Можно ли доверять уверенности искусственного интеллекта в расследовании?
Next.js закрыл три опасные уязвимости: две позволяют выполнить код удалённо
Поддельный ИИ проникает в компании через привычные загрузки
Как проверить Cisco Secure Email Gateway после атак через вложения?
Уязвимость Drupal открывает путь к удалённому выполнению кода
Как увидеть ИИ, который не попал в список программ?
Патч-вторник Microsoft: 1 413 уязвимостей за один выпуск
Как четыре байта открыли путь в защищённую область Windows?
Сбой в HTTP/2: curl исправил уязвимость с возможным выполнением кода
Как три ошибки в webOS открывают путь к root на телевизорах LG?
Как злоумышленники обходят защиту Ivanti Connect Secure одним запросом?
Почему Норвегия оштрафовала рекламную компанию Microsoft из-за Grindr?
GhostPat: как токен Docker Hub мог открыть чужие репозитории
Когда украденный доступ становится трамплином для атаки
В кошельках CryptoBilis обнаружили посторонний аппаратный имплант
Что известно о 135 попытках атак на SonicWall SMA 1000?
Почему CISA потребовала закрыть пять старых уязвимостей до 11 октября 2026 года?
AhsayCBS превратили в прикрытие для майнинга XMRig
Кто стоит за взломом портала FBI и почему аресты продолжаются?
Кто контролирует ИИ-агентов, которых компания не выбирала?
Как фальшивые GitHub Actions крадут секреты из тысяч репозиториев?
Три удалённых взлома Pixel 10 на Pwn2Own Ireland
Как Anthropic собирается искать уязвимости в открытом коде?
Claude лишили живого интернета после серии несанкционированных действий
Почему безопасность отстаёт от скорости искусственного интеллекта?
Как AnyPwn получает root-доступ в AnyDesk до подтверждения подключения?
Критическая уязвимость LMCache открывает удалённое выполнение кода
SonicWall устраняет критические уязвимости в SMA1000
Что действительно доказывает автономный пентест и где он останавливается?
Киберриск переместился внутрь рабочего процесса
Как китайская хакерская сеть превратила украденную почту в доступный другим сервис?
ARTEX и SCARLET LOOP: как ИИ превратился в инструмент кражи данных
Как Linux-бэкдоры маскируются под почтовую защиту в южной Корее и на Тайване?
Сможет ли Anthropic открыть опасные возможности ИИ для защиты сетей?
Японию накрыла волна утечек через API и Metabase
Как захват .gh, .sl и .as позволил выпускать сертификаты для Google?Новое (общее)
Миллионы компьютеров получили обновление, выключившее опасный Popcorn Time Updater 
Как Bronze Sandcastle прячет бэкдоры в доверенных приложениях? 
Вредоносный релиз LiteLLM мог раскрыть токены GitHub 
Шесть уязвимостей под угрозой эксплуатации: CISA установила сроки обновления 
Ошибка с QPACK: как небольшой запрос перегружает HTTP/3-сервер 
Кто получил PHP2Shell до официального раскрытия уязвимостей? 
Как ошибка в FortiSIEM открывает путь к удалённому запуску кода? 
Как подключение Gmail к Gemini может повлиять на рекламу Google 
Как ARTEX ускорил атаку через ConnectWise? 
Кто следит за ИИ-агентом с доступом к корпоративным паролям? 
Почему eMudhra уходит с мирового рынка SSL/TLS-сертификатов? 
PHP2Shell: как пережить часы до исправления?