Информационная безопасность

SonicWall SMA 1000: как два бага превратили VPN-шлюз в бэкдор для атакующих

Джейнлла

Может ли уязвимость в клиенте Zoom для Windows открыть доступ к чужому аккаунту без единого пароля?

Чарлтон

TELEPUZ: новый вредонос на C, который научился прятаться в Telegram, Steam и блокчейне Polygon

Кэнделэрайо

Как один токен от чужого сервиса мог впустить злоумышленника в чужой аккаунт n8n?

Гвеневер

Тринадцать лет в тени: как китайский руткит Daxin проснулся на тайваньском заводе

Аделонда

Кто раскрывает уязвимости Windows быстрее, чем Microsoft успевает их закрыть?

Алеяндро

ClickLock: как новый macOS-стилер выбивает пароль у жертвы, убивая Finder и Dock раз в 210 миллисекунд

Катарина

Найти уязвимость легко, доказать — по-прежнему сложно

Дестини

Рекордный вторник патчей: Microsoft закрывает 622 дыры и две активные атаки

Ангелус

Открыл папку — выполнил чужой код: дыра в Cursor, которую не признавали семь месяцев

Мигуела

OpenAI натравила ИИ на собственный ИИ и нашла способ взламывать чат-ботов за секунды

Разумник

Как два подростка почти обрушили транспортную систему Лондона и заодно вошли в историю британского правосудия

Джедидиа

Ботнет, который писал ИИ: что не так с TuxBot v3 Evolution

Зильвестер

Почему SASE не видит, что происходит внутри браузера

Альвизе

Как один спецсимвол заставляет ИИ-агента нажать не ту кнопку

Терстон

Бразильские госсайты превратили в оружие против собственных банков

Джаклин

Кто на самом деле управляет вашим сайтом, пока вы спите спокойно?

Аетелред

Волна критических патчей: от Firefox до VMware разработчики закрывают дыры, которыми уже интересуются хакеры

Кларинда

Робот-пылесос с root-доступом: как один сертификат открывает путь к миллиону устройств Shark

Кшиштоф

Почему Anthropic не может закрыть дыру в Claude for Chrome уже восемь версий подряд?

Сиолсидж

Как школьный обход блокировок превратился в оружие против нищего сервера медицинского колледжа

Женевьева

Meta запатентовала ИИ, который весь день слушает вас и записывает, что вы чувствуете

Визитэкайон

Joomla получила две дыры с максимальным баллом опасности — и обе уже эксплуатировались до патчей

Мартина

Как хакеры научились проверять пароли Microsoft без единого следа в логах?

Фаустино

Grok Build тайно копировал целые репозитории разработчиков — история коммитов, секреты и всё остальное

Милизент

Почему центру кибербезопасности нужны два разных мозга?

Жак-Жан

Кошельки для криптовалют выдают своих владельцев, даже не будучи взломанными

Клаудиус

Как за год взломали Salesforce, ни разу не тронув саму платформу?

Патрисия

Почему подпись Microsoft десятилетней давности всё ещё открывает двери в чужую систему?

Гертруде

Троян рядится в NVIDIA: как LabubaRAT обходит защиту через игрушечный бренд

Алекседж

CrashStealer: как вредонос для macOS прошёл проверку Apple, спрятавшись за легальной подписью

Светозар

Расширение с 1,6 миллиона установок хранило в себе спящий сборщик истории браузера

Цэрэндорж

Может ли одно письмо навсегда изменить память вашего ИИ-помощника — и вы об этом не узнаете?

Донатин

SAP закрывает три критические дыры с оценкой риска выше девяти баллов

Мирослав

Как ИИ помогает хакерам грабить сети быстрее, а не умнее?

Мелайора

Как проверка боевых атак превращает ИИ-агентов из гадалок в детекторов реальной угрозы

Тиффани

Как одна ссылка в RabbitMQ выдаёт чужой OAuth-секрет и открывает доступ к данным других арендаторов?

Меинхард

Как один npm-пакет для защиты кода сам стал источником заражения?

Витослава

Может ли обычное письмо взломать вашу почту в Zimbra?

Аезелвалф

Зачем сразу несколько разведок взломали портал полиции Белуджистана?

Алжбета

Кошельки, которые «родились слабыми»: как уязвимость Ill Bloom стоила криптовладельцам пять миллионов долларов

Геновефа

Как мошенники используют фальшивую регистрацию passkey, чтобы захватить чужой Microsoft 365?

Ираклий

Как безобидный установщик 7-Zip превращает компьютер в чужой прокси-сервер?

Рэйнальдо

Термометр, а не трофей: зачем всем вдруг понадобились базы уязвимостей

Фарамонд

Почему кнопка «разрешить» в AI-редакторах кода может обмануть даже опытного разработчика?

Флоретта

Как китайская группировка Silver Fox превратила инструмент против цензуры в оружие для шпионажа?

Бенджамин

Сколько времени нужно хакеру, чтобы взломать вашу сеть — и успеете ли вы это заметить?

Лоретта

Как ИИ-агент, который должен ловить вирусы, сам стал вирусом

Годдард

Переговорщик по выкупам работал на тех самых хакеров, от которых должен был защищать клиентов

Джефферсон

Дыра в Defender: как гонка процессов открывала путь к правам SYSTEM, а заплатка принесла новую беду

Алоисия

Почему Progress Software в разгар лета внезапно велит клиентам ShareFile выключать серверы?

Ариэдна

Почему кибератаки чаще побеждают не хитростью, а обычной беспечностью?

Парфений

Почему загрузчик миллионов устройств проверяет подпись слишком поздно?

Бернардита

Как взломанный аккаунт разработчика привёл к краже мнемонических фраз пользователей Injective Labs

Беренгар

Как заброшенные аккаунты на GitHub превратились в оружие для слежки за компаниями

Брунхилдт

Может ли бесплатный VPN защитить вас, если сам сливает ваши данные?

Абигайл

Одна неверная переменная в коде Alibaba кладёт серверы Taobao и Alipay пакетом в 260 байт

Марцелина

Как вымогателям удалось получить подпись Microsoft для вредоносного драйвера?

Бернадайн

Meta научила ИИ брать чужие фотографии из Instagram без спроса

Мэрезол

Лазер за 250 тысяч долларов взламывает карту Tangem — и это невозможно исправить

Нафанаил

Как телеком-компания обнаружила, что у неё в 60 раз больше техники, чем считалось?

Модести

Три дыры в OpenClaw превратили WhatsApp в дверь на чужой сервер

Доминика

Четыре новые уязвимости в BeyondTrust: почему повторение прошлогодней истории с веб-шеллами снова стало реальным риском?

Элизабет

Как ИИ-агенты для программирования случайно включают тревогу в системах защиты

Делоурс

Как хакеры заставляют жертв самих открыть дверь в свой аккаунт Microsoft?

Сарахджин

Как мексиканских банковских клиентов обманывают через фальшивую капчу и заставляют самих запускать вирус

Херменежилдо

Значок «Verified» на GitHub можно получить дважды для одного и того же коммита — с разными хешами

Лорисса

Уязвимость WriteOut: как один клик по ссылке открывал доступ к чужим корпоративным аккаунтам Writer

Себастьян

Как обычный тикет в GitHub превращается в утечку корпоративного кода?

Алекзандр

Copilot послушно отказывает в чате — и тут же пишет то же самое в коде

Джирина

Структура статьи, которую вы упомянули, отсутствует в вашем сообщении — после фразы «вот эта структура (основные мысли и тезисы):» текст обрывается, и никакого содержания на английском языке не последовало.

Сигманд

Пятнадцать лет в ядре Linux: как GhostLock даёт root любому

Эспиридайон

Почему антивирус не видит фишинг, пока браузер сам его не расшифрует?

Миррайн

Что скрывалось в общем контейнере Google и почему один разработчик мог прочитать чужую переписку с чат-ботом?

Полидор

Кто теперь пишет ваш код и можно ли ему доверять

Хилдебеорхт

Кто плетёт цифровой поводок: как китайская группировка захватывает домашние роутеры по всему миру

Аллистер

Роутеры Tenda: производитель зашил в прошивку пароль, о котором молчал

Мартирайо

Куда бегут хакеры, когда пароли перестали работать?

Велимир

Как идентификатор Windows устройства сдал полиции хакера из группировки Scattered Spider?

Адалинда

Почему CISA внесла ColdFusion, два Joomla-плагина и Langflow в список активно взламываемых систем?

Адриенна

Чем настоящий AI-агент в SOC отличается от чат-бота с красивым интерфейсом?

Крессенсия

Как сайт мог узнать вашу почту в Opera GX, даже не дав вам кликнуть мышкой?

Радомил

Почему 16-летняя дыра в Linux KVM позволяет гостю захватить чужой сервер?

Мейдлэйн

Как экран компьютера превращается в радиопередатчик, о котором никто не подозревает?

Сигберт

Почему фальшивая программа для подачи налогов в Индии обернулась китайским трояном?

Адамайн

Почему Docker-образ Gitea сам открывал дверь любому пользователю интернета?

Мигнонет

Можно ли обмануть защиту ИИ-агентов простой заменой букв?

Бердайн

Кроссплатформенный троян по подписке: как QuimaRAT продают всем желающим за 150 долларов в месяц

Джейрри

Семь дыр в FatFs: уязвимости, которые никто не закрывает

Хумбрехт

Кто теперь пишет вирусы — хакеры или ChatGPT?

Арейблл

Bad Epoll: уязвимость в ядре Linux с 99% успехом эксплуатации, которую пропустил ИИ

Адэлина

Китайские хакеры превратили Zoho WorkDrive в тайный канал управления атаками на индийские госструктуры — и почти не оставили следов?

Элленор

Дыра в Argo CD: почему 18 месяцев без патча — это катастрофа?

Климент

WhatsApp запускает имена пользователей: теперь можно общаться без раскрытия номера телефона

Герасим

Почему США пришлось заморозить сильнейший ИИ Anthropic — и чего это стоило отрасли?

Грегорио

Ousaban: бразильский банковский троян, который охотится на клиентов испанских и португальских банков

Диудонни

Три новые группировки вымогателей: Citrix Bleed 2, уязвимые драйверы и атаки через цепочку поставок

Элпидайо

Как DeepSeek самостоятельно придумал браузерную атаку, которую люди считали невозможной

Арабэль

DuneSlide: как два скрытых промпта позволяли захватить машину разработчика через Cursor

Шакуила

Уязвимость в Progress Kemp LoadMaster: кто уже пытается взломать ваш балансировщик?

Тиберий