Для показа здесь только непрочитанных статей, пожалуйста, войдите или зарегистрируйтесь.
WordPress 7.1.3: почти 63 тысячи атак за сутки
GitHub поставил заслон перед установкой npm-пакетов
Gemini 4 Carbon: три кибериспытания и новая гонка ИИ
Насколько опасна уязвимость Linux с оценкой 9,8 и кто уже выпустил исправление?
Как обычный звонок в Telegram мог открыть путь к контролю над Android-смартфоном?
Как Warp Panda скрывала следы взлома VMware?
26 400 действующих ключей обнаружили в открытых репозиториях Gitee
KeyDrift проникла в Cisco SD-WAN ради ключей шифрования
42 месяца за ложь, обрушившую рынки
Почему срочные исправления безопасности застревают в очереди
Как PHP-уязвимости открыли путь к PAN-OS?
Может ли удалённый компьютер атаковать того, кто им управляет?
Как обновление Claude Code могло открыть постоянный SSH-доступ?
Как две уязвимости GitLab и Cisco открыли путь к атаке?
Что происходит с Drupal Commerce и при чём здесь PHP2Shell?
Уязвимость VPN Cisco позволяет удалённо перезагружать межсетевые экраны
ARTEX: китайские хакеры масштабируют атаки с помощью ИИ
Кто будет управлять обороной, когда SOC перейдёт на ИИ?
Лишняя плата в Trezor Safe 5: что делать покупателям CryptoBilis
ИИ-агенты нашли лазейки в изоляции — и научились тайно обмениваться данными
PHP обновил Windows-пакеты после уязвимости в Brotli
Одна скомпрометированная машина — риск для всей сети Tailscale
uCreator: Android-шпион, который перехватывает пароли Telegram и копирует аккаунты WeChat
Как файл из «загрузок» может заставить ИИ-агента установить вредоносную программу?
Уязвимости Wasmtime открыли путь из песочницы WebAssembly
Как перехваченный токен открыл доступ к 97 аккаунтам Microsoft 365?
Что происходит между сигналами тревоги?
Как мошенники в Microsoft Teams превращают «помощь IT» в атаку с вымогателем?
Как вредоносный код находит покупателей в 953 интернет-магазинах?
Искусственный интеллект стирает следы фишинга
Что может произойти, если злоумышленник доберётся до секретов Railway?
Ошибка Brotli открыла путь к RCE в Node.js, Bun и других системах
Миллионы компьютеров получили обновление, выключившее опасный Popcorn Time Updater
Как Bronze Sandcastle прячет бэкдоры в доверенных приложениях?
Вредоносный релиз LiteLLM мог раскрыть токены GitHub
Шесть уязвимостей под угрозой эксплуатации: CISA установила сроки обновления
Ошибка с QPACK: как небольшой запрос перегружает HTTP/3-сервер
Кто получил PHP2Shell до официального раскрытия уязвимостей?
Как ошибка в FortiSIEM открывает путь к удалённому запуску кода?
Как подключение Gmail к Gemini может повлиять на рекламу Google
Как ARTEX ускорил атаку через ConnectWise?
Кто следит за ИИ-агентом с доступом к корпоративным паролям?
Почему eMudhra уходит с мирового рынка SSL/TLS-сертификатов?
PHP2Shell: как пережить часы до исправления?
Операция Serengeti III: 1 462 ареста и тысячи раскрытых киберсетей
Уязвимость OpenCode: команда в адресе MCP-сервера
Может ли один запрос к API опустошить кошелёк ИИ-агента?
Как Qilin и INC обходят MFA через уязвимость Palo Alto Networks?
CISA предупредила об атаках на Collabora Online и Arista VeloCloud
ИИ-агенты атаковали более 1 200 сайтов: что известно о взломах интернет-магазинов
Вашингтон исключил DeepSeek из федеральных систем и закупок
Может ли имя изображения запустить команды на сервере?
Ключи UpdraftCentral превратили в канал для взлома WordPress-сайтов
Какие Linux-серверы могут оказаться уязвимы к двум критическим ошибкам KSMBD?
Пентест ИИ-агента решает не модель, а система ограничений
Как забытый ключ LiteLLM открыл путь к подмене релиза
Как Chrome и Safari мешают мошенникам красть данные?
Может ли один запрос взломать сервер на PHP?
Что скрывает критическая уязвимость GitLab с оценкой CVSS 10,0?
Как LiteLLM 1.107.0 превратили в ловушку для учётных данных?
Когда ИИ-агенты отключают контроль
Уязвимости Plex открыли путь майнерам и Linux-бэкдору
Взлом OpenCode Console: под угрозой могли оказаться ключи OpenAI, Anthropic и Google
Rank Math PRO: заражённое обновление оставило на сайтах самовосстанавливающийся бэкдор
Как исследовательские модели OpenAI обходили ограничения и присваивали чужие данные
Атака на BeyondTrust: шпионская группа получила доступ к серверам поддержки
Как пакет imgdecode превращает npm-зависимость в загрузчик вредоносного кода?
Как PEERSTITCH обходит проверки VPN-сессий FortiOS?
Что происходит, когда ИИ-агент выходит за пределы тестовой среды?
Как 37-летняя ошибка открыла путь к root в OpenBSD 7.9?
ИИ-модели для SOC: точный ответ зависит от улик
Как одна учётная запись ConnectWise открыла доступ к 173 арендаторам Microsoft 365?
Пять минут до заражения: как подменили обновления AOMEI Backupper
Ловушка под видом регистрации: как UAT-11985 крадёт аккаунты Google
Может ли виртуальная машина прочитать память хоста?
Как дешёвые Android-смартфоны превращаются в чужие прокси?
В Индии имя звонящего появится на экране вместе с номером
Как проверить готовность команды к звонку с клонированным голосом?
Уязвимости MarkLogic: делегированные права могли открыть путь к администраторскому контролю
Как GitHub закрыл лазейку, угрожавшую тысячам npm-пакетов?
Hirudo подменяет банковские приложения, чтобы обойти их защиту
Как Vghost превратил старую ошибку Linux в путь к root?
Уязвимости в PAN-OS и Cisco Secure Email Gateway уже используют атакующие
Как уязвимость GitLab могла открыть сервер для чужого кода?
Уязвимость SAP Cloud SDK могла отправить OAuth2-секреты злоумышленнику
Уязвимость в Nextcloud открыла путь к веб-оболочкам на серверах
Смогут ли малые ИИ-модели превратить бытовую технику в ботнет?
Пять уязвимостей NGINX: кому грозит риск и как закрыть его
Тайный диктофон в OpenAI: что утверждают следователи
Как проверять уязвимость входа, не заходя дальше дозволенного?
Уязвимости AhsayCBS открыли путь к удалённому запуску кода
Как GhostAction превращает доверие к GitHub в канал кражи секретов?
Шесть дней до выхода из песочницы Chrome
Можно ли доверять уверенности искусственного интеллекта в расследовании?
Next.js закрыл три опасные уязвимости: две позволяют выполнить код удалённо
Поддельный ИИ проникает в компании через привычные загрузки
Как проверить Cisco Secure Email Gateway после атак через вложения?
Уязвимость Drupal открывает путь к удалённому выполнению кода
Как увидеть ИИ, который не попал в список программ?
Патч-вторник Microsoft: 1 413 уязвимостей за один выпускНовое (общее)
Мергез с шпинатом и белой фасолью 
Шон: достижение пика формы после пятидесяти (кроссфит, карнивор и долголетие) 
Йеменский острый соус схуг 
WordPress 7.1.3: почти 63 тысячи атак за сутки 
GitHub поставил заслон перед установкой npm-пакетов 
Gemini 4 Carbon: три кибериспытания и новая гонка ИИ 
Насколько опасна уязвимость Linux с оценкой 9,8 и кто уже выпустил исправление? 
Как обычный звонок в Telegram мог открыть путь к контролю над Android-смартфоном? 
Как Warp Panda скрывала следы взлома VMware? 
26 400 действующих ключей обнаружили в открытых репозиториях Gitee 
KeyDrift проникла в Cisco SD-WAN ради ключей шифрования 
42 месяца за ложь, обрушившую рынки 
Почему срочные исправления безопасности застревают в очереди 
Как PHP-уязвимости открыли путь к PAN-OS? 
Может ли удалённый компьютер атаковать того, кто им управляет?