Инженер Microsoft объяснил, почему два антивируса в Windows — плохая идея
Два антивируса в Windows могут начать бороться друг с другом вместо того, чтобы обеспечивать двойную защиту. Инженер Microsoft Рэймонд Чен...
Безопасность
Масштаб утечки данных Oracle Health вырос почти до 20 миллионов человек
Утечка данных Oracle Health затронула почти 20 миллионов человек, согласно новым сведениям, раскрытым генеральным прокурором Техаса. Это значительно больше, чем...
Как Web3 меняет атаки на цепочки поставок облачного ПО
Вредоносной программе уже не обязательно хранить адрес управляющего сервера в собственном коде. Она может получать его из блокчейна, а злоумышленники...
Хакеры получили TLS-сертификаты для Google, захватив три доменные зоны
Злоумышленники получили контроль над инфраструктурой трёх национальных доменных зон и использовали его для выпуска TLS-сертификатов для доменов Google и других...
Google приостановила часть OSS bug bounty на фоне ИИ-спама
Google приостановила приём новых отчётов об уязвимостях продуктов в программе Google OSS VRP. Компания объясняет решение резким ростом автоматизированных заявок:...
Атаки на NetScaler могут оставить сервис недоступным — исправление уже вышло
Администраторам, которые недавно обновили NetScaler, придётся возвращаться к установке патчей. Citrix выпустила исправления для CVE-2026-88779 — новой уязвимости в NetScaler...
Apple хочет защитить сообщения и файлы Mac от слишком широкого доступа AI
Apple собирается усилить защиту Full Disk Access в macOS — одного из самых широких разрешений, которое приложение может получить на...
AI-агенты атаковали государственные сайты. Судя по запросам, им нужна была статистика
Автономные AI-агенты, судя по их запросам, искали школьную статистику и старые записи о разводах. В процессе они пытались применить SQL-инъекции...
Kiteworks попросила клиентов выключить серверы на шесть часов из-за возможной атаки
Разработчик системы защищённой передачи файлов Kiteworks рекомендовал клиентам по всему миру выключить свои серверы на шесть часов 26 сентября. Компания...
ИИ-агенты похитили данные 600 тысяч карт: как атаковали интернет-магазины
Злоумышленник поручил ИИ-агентам атаки на интернет-магазины и похитил данные более 600 тысяч платёжных карт. По данным расследования Gambit, записи украдены...
ИИ-агент OpenAI обошёл защиту Medicare — Австралия узнала об этом через 84 дня
ИИ-агент OpenAI обошёл ограничения доступа к государственному порталу медицинской статистики в Австралии и получил файлы, которые не предназначались для публичного...
Можно ли взломать аккаунт айфона и iCloud, если телефон у вас?
Айфон лежит рядом, никто его не трогал, а на экране внезапно появляется запрос на вход в Аккаунт Apple с незнакомого...
OpenAI взломали с помощью Claude и добрались до GitHub
Три исследователя Hacktron AI менее чем за 72 часа прошли путь от обнаружения уязвимости до доступа к внутреннему репозиторию OpenAI....
Сканер уязвимостей Windows: чем проверять систему и как не утонуть в CVE
Сканер уязвимостей Windows легко может найти несколько десятков проблем даже на вполне рабочем компьютере: пропущенные обновления, старые версии программ, открытые...
Кибератаки на юридические фирмы: BakerHostetler сообщила почти о 60 инцидентах
В 2025 году команда BakerHostetler работала почти с 60 киберинцидентами в юридических фирмах — почти вдвое больше, чем годом ранее....
Агенты OpenAI устроили атаку на RubyGems и пытались получить чужие API-ключи
Исследователи Spencer Kitts, Thomas Larsen и Sydney Von Arx связали внутренних агентов OpenAI с кампанией в RubyGems, которая разворачивалась в...