Безопасность

Читать полностью

Российские банки без сертификатов: как обойти блокировку в браузерах

Минцифры выпустил собственные SSL‑сертификаты, но они не доверены международными ОС, поэтому пользователям придётся менять браузеры или устанавливать сертификаты вручную

Безопасность
Читать полностью

Хакеры украли альбом Арианы Гранде и начали продажу в даркнете до релиза

Группа взломала серверы продюсеров Арианы, выложила альбом в даркнете и начала его продавать до официального выхода.

Безопасность
Читать полностью

Связки нейросетей обыграли отдельные модели в тесте CyberGym

Microsoft и Wiz показали, что комбинация ИИ ищет уязвимости эффективнее и дешевле, чем одиночные модели.

Безопасность
Читать полностью

Критическая уязвимость в TeamCity: 9,8 CVSS и обход аутентификации

JetBrains выпустила экстренное обновление TeamCity, устраняющее возможность подмены кода перед релизом.

Безопасность
Читать полностью

VPN в госсетях США: уязвимость, ставящая под угрозу безопасность

Сенатор требует за два года убрать VPN из всех государственных сетей после многочисленных взломов Cisco, Fortinet и Ivanti.

Безопасность
Читать полностью

Личные данные Дженнифер Лоуренс и Моргана Фримена оказались в открытой базе

Tribeca назвал найденные в базе сведения «деловыми контактами», что усложнит работу PR‑агентам.

Безопасность
Читать полностью

CISA дала два дня на исправление критической уязвимости в оборудовании Arista

Arista уже выложила обновления, но простой патч может не восстановить полную безопасность после эксплуатации уязвимости.

Безопасность
Читать полностью

Фирма без сайта связалась с китайскими кибервойсками: патенты на взлом Telegram

Ошибка сотрудника раскрыла связь фирмы, не имеющей публичного присутствия, с китайскими киберподразделениями и их патентами на атаки Telegram.

Безопасность
Читать полностью

Как отключить сбор данных в популярных чат‑ботах с ИИ

Google, Anthropic, xAI, Microsoft, Meta и OpenAI собирают информацию через свои ИИ‑боты, но есть способы ограничить этот процесс.

Безопасность
Читать полностью

Эксплойт без прав для vBulletin: RCE через eval()

Исследователи нашли уязвимость в vBulletin, позволяющую выполнить произвольный код без аутентификации.

Безопасность
Читать полностью

Акустическая атака с 99% точностью считывает пароли по звуку клавиш

Учёные продемонстрировали, как микрофон может восстановить введённый пароль, слыша лишь стук клавиатуры.

Безопасность
Читать полностью

Claude: твои общие чаты и артефакты могли попасть в поиск Google

Функция «share chat» могла раскрыть твои разговоры и проекты в публичном индексе.

Безопасность