Securitylab.ru
Как автоматизация ИБ закрывает угрозы без рутины
Вебинар 21.05 для банковского сектора: кейсы, сценарии атак и инструменты автоматизации
10 hours ago
OpenAI нашла первую страну, которая выдаёт ChatGPT как государственную услугу — и это не США и не Китай
Правительство, OpenAI и Microsoft запускают массовое обучение и годовые подписки для жителей от 14 лет.
11 hours ago
Держите мышку в правой руке? Узнайте причину древней мутации мозга у ваших далеких предков
Модель на данных по 41 виду приматов показала, что ключ к загадке лежит в ногах и мозге.
12 hours ago
Фотонные чипы давно обещали революцию. Одна проблема мешала 80 лет. Похоже, её только что решили
вазичастицы экситон-поляритоны помогли выполнить оптическое переключение почти без потерь энергии.
21 hours ago
Гелиевая лихорадка на Луне. Почему следующая квантовая революция невозможна без добычи изотопов из лунной пыли
Без лунного него суперкомпьютеры останутся лабораторными игрушками.
22 hours ago
Гадание на видеокартах: ChatGPT предсказывает судьбу — и люди верят ему больше, чем живым оракулам
87% пользователей просят у ИИ личных советов. Куда это может нас привести?
23 hours ago
Cisco предупредила об атаках на SD-WAN-контроллеры через CVE с оценкой 10 из 10
Cisco подтвердила активную эксплуатацию уязвимости с оценкой по CVSS 10 из 10.
24 hours ago
«Добро пожаловать, мы Google». Хакеры втёрлись в доверие к 40000 интернет-магазинов и утащили данные карт
WordPress снова в заголовках. И снова не по хорошему поводу.
1 day ago
2 бага, 0 кликов — и Pixel 10 взломан. Низкоуровневая защита Android опять дала трещину
Аудиофайл сам запускает код и ведёт прямо к root через дыру в драйвере.
1 day ago
8,8 кг золота и полжизни сбережений. Петербургская пенсионерка отдала мошенникам 163 млн рублей после звонков о «декларировании»
Аферисты за месяц опустошили 75-летнюю вдову из Санкт-Петербурга.
1 day ago
Ваш сервер Next.js работал на хакера — бесплатно. Одна уязвимость превращает его в прокси для грабежа внутренних API
Не задаёт вопросов, лезет в закрытые сети, выносит токены и секреты.
1 day ago
Один клик по архиву — и Tor + rclone уже внутри вашей сети. Leek Likho в 2026
Касперский нашел признаки использования LLM в атаках Leek Likho.
1 day ago
Маск требует $150 миллиардов и голову Альтмана. Суд над OpenAI входит в финальную стадию
Присяжным предстоит решить, где проходит граница между миссией, деньгами и личными амбициями.
1 day ago
112 дней под водой. Без экипажа. Без дозаправки. Дрон Greyshark уходит на дно, чтобы контролировать тысячи км кабелей НАТО
Шесть таких аппаратов способны за сутки найти все мины в самом опасном месте планеты.
1 day ago
Meta строит ИИ, который понимает людей — и начала с того, что перестала спрашивать их согласия
Работники болезненно восприняли роль «сырья» для технологий, которые могут заменить их в любой момент.
1 day ago
Что представляет собой «ловушка Фукидида», о которой предупреждал Си Цзиньпин Трампа? Уроки древней войны между Афинами и Спартой
История войны Афин и Спарты неожиданно стала рамкой для разговора о США,
1 day ago
Ваш домашний роутер TP-Link внезапно сбросил настройки? Узнайте причину массовой кибероперации ФБР
ФБР и АНБ советуют владельцам проверить DNS-настройки, обновить прошивку и заменить модели без поддержки.
1 day ago
RuDesktop 3.0 представят на вебинаре 19 мая
Команда RuDesktop расскажет о новых возможностях удаленного администрирования
1 day ago
Уникальный руткит OrBit оказался подделкой. Хакеры четыре года ломали Linux открытым кодом с GitHub
Вредонос OrBit четыре года заражал серверы под видом уникальной разработки.
1 day ago
ИИ в ухе, ИИ на пальце, ИИ в кармане. Гаджеты скоро станут умнее своих хозяев. И это произойдёт куда быстрее, чем вы думаете
Рынок делает ставку на функции, от которых уже не получится просто отмахнуться.
1 day ago
Марс наконец получит нормальный интернет. НАСА ищет подрядчика — дедлайн 2030 год, опоздания не принимаются
Новая сеть станет частью архитектуры, которая соединит Землю, Луну и Марс постоянными каналами.
2 days ago
На Луну зайдем с черного хода. Физики удивили инженеров новым планом полета
Учёные проверили 30 миллионов вариантов и нашли неочевидный путь через область между Землёй и Луной.
2 days ago
Хакеры Gamaredon сменили пластинку. Теперь они пакуют вирусы в старые архивы ARJ для обхода антивирусов
12 волн Gamaredon через одну дыру в WinRAR.
2 days ago
США объявили Anthropic угрозой нацбезопасности. Но сначала — пусть найдёт все дыры в государственных сетях
Ну и что, что они враги? Claude слишком хорош, чтобы им не воспользоваться.
2 days ago
Думаете, ваши голосовые в WhatsApp защищены? Вот список расширений, которые перехватывают аудио перед отправкой
148 тысяч установок под видом CRM для бизнеса.
2 days ago
Debian обязал разработчиков доказывать «чистоту» своего кода
Система миграции Debian начала автоматически блокировать пакеты, которые не проходят тест воспроизводимости.
2 days ago
Роскомнадзор просят фильтровать популярный юмор. Шутку «сикс-севен» приравняли к угрозе нацбезопасности
Общественники требуют от Роскомнадзора заблокировать школьный мем про шесть и семь.
2 days ago
VPN, просевший трафик и минус 7 млрд руб. Как новые требования Минцифры ударили по маркетплейсам
Маркетплейсы сообщили о падении мобильного трафика на фоне ограничений VPN.
2 days ago
В стандартных функциях PHP для JPEG нашли раскрытие данных из памяти и переполнение буфера
Один баг получил CVE-2025-14177, второй представляет собой heap buffer overflow в iptcembed при копировании входного потока.
2 days ago
Держите криптовалюту в Transit Finance? Проверьте кошельки после атаки на сеть TRON
После взлома Transit Finance предупредила пользователей о росте мошеннических сообщений в сети.
2 days ago
В Германии задержали предполагаемого главу наркоплощадки Dream Market. Следствие считает, что он менял крипту на золото и отправлял слитки себе домой
Dream Market закрылся в 2019 году, но деньги продолжили двигаться.
2 days ago
Shai-Hulud в открытом доступе. Теперь любой желающий может похищать токены GitHub, SSH-ключи и криптокошельки — инструкция прилагается
Астрологи объявили неделю атак на цепочку поставок.
2 days ago
PDF с подвохом: Paper Werewolf снова атакует российские компании через фальшивый Adobe Reader
Новый стилер крадёт файлы, пароли и данные Telegram.
2 days ago
Россияне боятся остаться без связи больше, чем без здоровья. Ковид позабыт, интернет — в панике
Интернет-ограничения превратились из политической новости в бытовую проблему номер один.
2 days ago
«Мы всё удалили, честно». Хакеры похитили данные 275 млн человек — а теперь просят поверить им на слово
Сделка должна была поставить точку, но вместо этого оставила самый неудобный вопрос.
2 days ago
7400 атак за одни сутки. Массовый взлом сайтов на WordPress уже идёт — и большинство владельцев об этом не знают
Популярный плагин с 200 тыс. установок внезапно превратился в слабое место в защите сайта.
2 days ago
«Торг уместен»: хакеры взломали ИИ-компанию, украли 5 ГБ кода и устроили аукцион в даркнете
Продать исходный код обещают только одному покупателю. Как думаете, сдержат слово?
2 days ago
Пыль мёртвой звезды падает на Землю прямо сейчас — и 80 тысяч лет антарктического льда это доказывают
Учёные нашли на полюсе железо-60. Что такого? На нашей планете его быть не должно.
2 days ago
Практический вебинар: Как PT NGFW защищает от атак в реальном времени
02 июня 2026 года, 12:00 МСК.
2 days ago
DFIR: практическое руководство для команд безопасности
В данной статье мы рассмотрим основные принципы DFIR и подробно расскажем о практических методах реагирования на инциденты.
2 days ago
Три взлома. Одна дыра. Ноль патчей. История о том, почему халатность в IT-отделе работает лучше любого бэкдора
Хакеры два месяца возвращались в сеть нефтяной компании через незакрытый сервер — и каждый раз их пускали.
2 days ago
Сюрприз в куче. В NGINX нашли ошибку, которая 18 лет позволяла взламывать серверы без пароля
Слабое место срабатывало только при особых условиях, но последствия могли быть жёсткими.
2 days ago
Астронавты Apollo могли сгореть заживо в 1972-м — и мы узнали об этом из дневника японского поэта 1204 года
Солнечные протоны убивают — а мы ищем их следы в кольцах 800-летних деревьев.
2 days ago
Хотели обновиться — получили бэкдор. Как так вышло, что node-ipc теперь охотится за паролями разработчиков
История началась с тихой публикации трёх версий, но быстро превратилась в тревожный сигнал для всей экосистемы.
3 days ago
Маск обещал интернет по всему миру, а принес копоть. Ученые подсчитали цену, которую Земля платит за ваши быстрые загрузки
Ракеты SpaceX загрязняют воздух сильнее всех легковых автомобилей.
3 days ago
Впервые в истории вооружённые четвероногие роботы пройдут боевые испытания в спецоперациях США
Новая программа проверит, насколько безопасно и предсказуемо роботы с оружием могут работать рядом с людьми.
3 days ago
То, что скрыто от глаз, выдают звуки. Учёные создали робота для поиска жизни внутри рифов
CUREE слышит океан лучше, чем вы слышите будильник.
3 days ago
Дроны научились возвращаться домой без GPS благодаря пчёлам
Сначала круг у дома, потом сотни метров полёта: Bee-Nav помогает дронам возвращаться без GPS.
3 days ago
Кибердом станет куратором трека по кибербезопасности на ЦИПР-2026
Трек объединит 12 сессий, вручение премии «Легенды инфобеза» и неформальное пространство «Киберковчег».
3 days ago
Смена пароля по пьяни стоила мужчине $400 тысяч в биткоинах. Claude вернул их через 11 лет
ИИ разгрёб старый ноутбук — и нашел резервные копии там, где никто не догадался посмотреть.
3 days ago
ИИ-помощник знает слишком много. в WhatsApp появился «инкогнито-чат» для чувствительных вопросов
Что такое Private Processing и действительно ли он скрывает переписку от самой Meta?
3 days ago
Голосовые помощники почти научились врать убедительно. Но одна вещь их всё ещё выдаёт
Синтезаторы речи могут провести ваше ухо… но не мозг.
3 days ago
Google ещё не успела рассказать о своей ОС, а её уже слили. Встречайте Aluminium OS
Google пытается сделать Android на ноутбуке — и вот почему это пока выглядит как хорошо одетый смартфон.
3 days ago
Почему птицы видят в 10 раз острее нас? В их глазах нет кислорода — совсем. И это норма
Эволюция пошла ва-банк — и выиграла.
3 days ago
Кибератаки вышли в топ рисков, но каждая пятая компания режет бюджет на ИБ
21 мая «Инфосистемы Джет» разберет с авторами исследования, как изменилась ИБ в за 2023-2025 годы.
3 days ago
Максимум заряда в пустом узле решётки: два эксперимента взорвали представления о материи
20 лет это было лишь теорией…
3 days ago
Мошенники тратят $1,22 и зарабатывают тысячи. Кража крипты стала выгоднее большинства легальных профессий
ИИ уже научился воровать и защищать, а человек по-прежнему кликает на подозрительные ссылки.
3 days ago
Поссорился с боссом и создал одну из самых опасных хакерских группировок в мире. История The Gentlemen
Четыре группировки взяли под контроль почти половину всех атак с шифрованием данных.
3 days ago
Девять стран за одну кампанию. Иранцы использовали антивирус, чтобы спрятать вирус — и это сработало
Зачем строить свою инфраструктуру, если есть обычный файлообменник для всех?
3 days ago
6000 симок и 21 SIM-бокс. В Петербурге накрыли центр технической поддержки телефонных мошенников
На Красносельском шоссе обнаружили подпольный узел связи для обзвонов.
3 days ago
Сэкономили на сисадмине? Готовьтесь кормить вымогателей и покупать свои же данные заново
Троянец Buhtrap атакует российские компании втрое активнее — бухгалтерии под ударом.
3 days ago
От «обычного пользователя» до root. Новая уязвимость в Linux не требует ни хакерского опыта, ни удачи
Единственный способ защититься от Fragnasia пока что только ломает инфраструктуру.
3 days ago
Купил, перепродал, получил криптовалюту. В ДНР судят 16-летнего за торговлю доступами к аккаунтам
Школьник превратил мессенджеры в торговую площадку
3 days ago
Три года обмана, 100+ жертв, 21 миллион ущерба. Саратовскую ОПГ осудили за схему с фальшивыми тендерами
Суд осудил 41 участника преступного сообщества за обман бизнесменов.
3 days ago
Без логина и пароля — прямо в сервер. Хакеры шесть лет оставались в тени, а теперь взломали тысячи сайтов через дыру в cPanel
Расследование показало, что за недавним всплеском атак стоят не случайные новички, а настоящие профессионалы.
3 days ago
«Джентльмены» снова облажались. Хакеры-вымогатели, державшие в страхе сотни компаний, сами стали жертвой утечки
За фасадом громких взломов обнаружилась рутина, которую никто из участников не хотел показывать.
3 days ago
«Коммерческая тайна». Универсальная отмазка, которая помогает государствам не объяснять, кому они продали шпионское ПО
Евросоюз обещал прозрачность, но оставил за ширмой самое интересное.
3 days ago
ИИ теперь ищет дыры в вашем коде. И нет, это не хакеры — это OpenAI
Новый проект Daybreak превращает защиту ПО в часть повседневной разработки.
3 days ago
Ваш мозг уже разрушается от хронического недосыпа — есть способ это остановить
Ученые нашли способ не тупеть без сна. Правда, пока метод проверили только на грызунах.
3 days ago
Q-Day близко. Современную криптографию вскроют куда раньше любых прогнозов
Те, кто не защитит свои активы сейчас, рискуют просто не успеть.
3 days ago
Mini Shai-Hulud заразил 373 пакета, не нарушив ни единого правила публикации
Атака использовала именно те механизмы защиты, которым разработчики доверяли больше всего.
3 days ago
Один байт — и сервер ваш. Крошечная ошибка в почтовом протоколе открыла полный удалённый доступ к миллионам серверов
Разбор уязвимости превратился в редкий эксперимент о будущем поиска багов.
3 days ago
Квадриллион чисел в секунду: финский алгоритм взломал стену сложности, перед которой пасовали мощнейшие суперкомпьютеры мира
Поверни графен на 1,1 градуса — он станет сверхпроводником.
3 days ago
Уверены, что помните логотип Apple? Попробуйте его нарисовать (спойлер: у вас не получится)
Ученые показали, почему человек может видеть предмет каждый день, но не понимать, как предмет устроен.
4 days ago
Дроны застряли на 20 минутах полёта. Новая батарея удваивает время — стило лишь добавить одну молекулу
10 лет мучений с серой — и прорыв.
4 days ago
275 млн пользователей, почти 9000 учебных заведений. Конгресс США потребовал от Instructure объяснений за двойную атаку на Canvas
Хакеры заставили американские колледжи отменить выпускные экзамены.
4 days ago
Вымогатели заявили о краже 8 ТБ данных Foxconn, включая схемы и проектные материалы Apple, Google, Dell и Nvidia
Foxconn признала кибератаку на заводы в Северной Америке.
4 days ago
Instagram, TikTok и Snapchat под замком. ЕС хочет ввести минимальный возраст для соцсетей — и уже летом
Австралия смогла, Индонезия тоже. Теперь очередь Евросоюза.
4 days ago
Эти 7 ИИ-колец считывают движения пальцев — и 70 миллионов глухих людей наконец получают голос
100-150 знаков в минуту, точность 88%, батарея на 12 часов.
4 days ago
Signal добавил предупреждения против фишинга — теперь приложение само объяснит, как распознать поддельный профиль
Мессенджер встроил подсказки, помогающие распознать поддельные профили до начала переписки.
4 days ago
Написали $(reboot) — и роутер перезагрузился. Миллионы устройств ipTIME беззащитны, патча нет
Вот как выглядит критическая уязвимость, которую никто не чинит.
4 days ago
Google представила Gemini Intelligence — Android научится сам собирать заказы, бронировать парковку и подбирать экскурсии по фото
Ваш смартфон скоро начнет делать всё за вас.
4 days ago
Взломали ваш Android? Теперь у вас есть доказательства. Режим Advanced Protection Mode записывает каждую атаку
Система теперь сама фиксирует взломы и не даёт стереть улики.
4 days ago
Провайдер видит каждый сайт, который вы открываете. Как включить зашифрованный DNS за две минуты
Инструкция для Windows, Android и iPhone.
4 days ago
Маск против Google? Уже нет. Компании обсуждают партнёрство по запуску дата-центров на орбите вопреки многолетнему конфликту
Project Suncatcher от Google должен превратить спутники в орбитальную ИИ-инфраструктуру.
4 days ago
Apple наконец-то зашифрует переписку с Android. Но есть один нюанс
iOS 26.5 закрыла дыру, которую разработчики игнорировали годами.
4 days ago
10 секунд на подумать: Google встраивает в Android паузу перед запуском TikTok и Instagram — как это работает
Что такое Pause Point и зачем он нужен в Android 17.
4 days ago
Один взлом — и заводы встали. Что будет с поставками инсулина, вакцин и онкопрепаратов, если West Pharmaceutical не восстановится вовремя
Почему атака на производителя упаковки для лекарств может ударить по пациентам по всему миру.
4 days ago
Пароль admin:public на сервере с данными миллиона камер. Ничего необычного, просто китайский производитель
Специалист показал, как любой желающий мог в реальном времени следить за камерами в 118 странах.
4 days ago
Плохая новость: ИИ научился взламывать железо. Хорошая: пока он делает это только в лаборатории
Специалисты показали, как ИИ провёл полный цикл аппаратного взлома.
4 days ago
Бронировали номер — потеряли адрес. Что украли хакеры у клиентов BWH Hotels и почему это хуже, чем слив банковской карты
Best Western полгода не знала, что хакеры живут в её системе бронирования.
4 days ago
«Просто открой файл в Paint» — звучит безобидно, но именно так хакеры могли захватить ваш ПК до вчерашнего обновления
Microsoft молча закрыла 120 уязвимостей — и среди них есть кое-что похуже Paint.
4 days ago
SHIFT + CTRL + флешка. Хакер сломал защиту BitLocker за несколько нажатий клавиш
Новая уязвимость в Windows позволяет стать полноправным хозяином чужого компьютера.
4 days ago
«Алло, это ваш банк» — больше не работает. Android 17 научился сам вешать трубку, если звонят мошенники
Новый защитный механизм вмешается раньше, чем жертва успеет поверить в убедительную легенду.
4 days ago
«Ваш экран слишком большой для этого предупреждения». Microsoft починила нелепый баг с Remote Desktop
Какие ещё странности Windows 10 исчезли после свежего обновления?
4 days ago
IT IS conf 2026: живой диалог о будущем ИТ и ИБ
Крупнейшее на Урале событие для ИТ- и ИБ-сообщества: дискуссии, ИИ, киберугрозы и воркшопы.
4 days ago
RubyGems приостановил регистрацию новых пользователей. Репозиторий превратился в минное поле для программистов
Сотни вредоносных пакетов показали, насколько быстро привычная инфраструктура может стать ловушкой.
4 days ago
Мы коснулись дна реальности: создан прибор, способный почувствовать тепловой след одного-единственного фотона
Новый датчик из Аалто — единственная надежда человечества поймать темную материю за хвост.
4 days ago
Netflix знала о вас всё. Просто не говорила. Компанию обвинили в скрытом сборе данных детей и взрослых
Сервис обещал приватность, но теперь ему придётся объясняться в суде.
4 days ago
Один пакет — и root. В программе, которая есть почти везде, нашли шесть критических уязвимостей
Невидимый сетевой посредник получил слишком много власти над привычным маршрутом.
4 days ago
Какой ИБ-продукт нужен рынку?!
1 year ago
Как рассчитывать время реагирования на инциденты?
1 year ago
Что не так с новой методичкой Банка России по пентестам и анализу уязвимостей
1 year ago
Планы ФСТЭК на 2025-й год
1 year ago
Эффект кобры и кибербезопасность
1 year ago
Существуют ли решения класса Cloud Detection Response?
1 year ago
Почему никто не любит подразделение «Нет» и что с этим делать?
1 year ago
Персональные данные и оборот штрафов вокруг них
1 year ago
Хочу в ИБ после другой профессии. С чего начать?
2 years ago
Операционная маржинальность или на что обращать внимание в отчетности публичных ИБ-компаний
2 years ago
Выбросьте деление на уровни L1-L3 в SOC на помойку!
2 years ago
Обзор лондонского Gartner Security Risk Management Summit
2 years ago
Какие уроки можно извлечь из взрывающихся пейджеров в контексте ИБ?
2 years ago
10 способов для SIEM-вендора увеличить продажи своего продукта
2 years ago
Почему SOAR мертвы?!
2 years ago
Обзор нового отчета Gartner по Security Operations
2 years ago
Что делать, когда все уязвимости одинаково опасны? Обзор 21 метода приоритизации уязвимостей
2 years ago
Какова цена инцидента с CrowdStrike или причем тут андеррайтинг и Уоррен Баффет?
2 years ago
5 взломов ИБ-компаний за неделю, в которых фигурировали EDR и средства аутентификации
2 years ago
Анализ инцидента с CrowdStrike
2 years ago
Финансовый агрегатор
Магазин предложений
Магазин финансовых продуктов
Быстрый поиск вакансий
Страхование с умом при выборе
Выбор лучшего обслуживания для бизнеса
Сервис по поиску обучения и курсов
Хочу повысить свой доход
Выбрать лучшую банковскую карту для себя
Выбрать курсы для школьников
Твоё лучшее путешествие - не упусти
Освободитесь от долгов и кредитов законно
Нужны деньги взаймы - выбирайте
Новости в ВК
Новости в ОК
Новости в ТГ
#новости #news #novosti #события #происшествия #пресса #сми #подслушано #рекомендации #читать
Источник
Спонсор
Лента новостей
Источник новостей: https://www.securitylab.ru/
|
