api

Максимальная оценка CVSS здесь выглядит вполне заслуженной. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody"> Один запрос к GitLab...

Авторизация тихо отключилась сама, пока исследователи списывали аномалии на плановые тесты. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div...

В версии 152 появились инструменты для контроля нагрузки ЦП и разрешенных соединений. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">...

Старая инфраструктура больше не вписывается в курс проекта на стабильность и промышленную зрелость. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div...

Уязвимый код впервые появился в марте 2026 года, а вредоносная кампания стартовала не раньше 23 июня. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1400/788;margin-bottom:2rem;overflow:hidden"> <div...

Популярные версии сервиса неожиданно оказались сквозным коридором к корпоративным хранилищам. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div...

Разработчикам придётся пересмотреть то, что годами работало без вопросов. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">Долгоживущие...

Обновление, задуманное ради безопасности, само стало источником новых рисков. ИИ-интеграции быстро выходят за пределы локальных экспериментов, и новая спецификация Model Context Protocol меняет саму логику защиты таких систем. Специалисты Akamai сообщили , что 28 июля 2026 года MCP должен...

С какими киберугрозами бизнес столкнется в 2026–2027 годах. Веб-приложения перестали быть только витриной бизнеса и превратились в одну из главных точек входа для атак. Positive Technologies в новом отчете предупреждает , что в ближайшие два года злоумышленники будут чаще бить не только по...

Открытый swagger.json делает половину работы за злоумышленников. Файл с описанием программного интерфейса может выглядеть как обычная техническая деталь, но для злоумышленников такой файл часто превращается в удобную карту чужого сервиса. Интернет-центр SANS сообщил , что злоумышленники...

Обзор требований регулятора и сценарии применения WAF-решений Количество атак на веб-приложения и публичные сервисы продолжает расти. Злоумышленники все чаще используют уязвимости веб-инфраструктуры как основную точку входа для доступа к данным и компрометации корпоративных систем. В этих...

Обзор требований регулятора и сценарии применения WAF-решений Количество атак на веб-приложения и публичные сервисы продолжает расти. Злоумышленники все чаще используют уязвимости веб-инфраструктуры как основную точку входа для доступа к данным и компрометации корпоративных систем. В этих...

Под современным интерфейсом Windows 11 по-прежнему работает Win32, вокруг которого за десятилетия выросла огромная экосистема. Windows 11 может выглядеть как современная система с ИИ-функциями, новым интерфейсом и облачными сервисами, но под верхним слоем по-прежнему лежит технология из...

Обычная сессия в браузере открывала лишние данные военной платформы. У подрядчика Минобороны США нашли грубую ошибку в защите обучающей платформы. Обычный аккаунт с минимальными правами, по словам исследователей, мог получать чужие данные через API: имена военнослужащих, адреса электронной...

Алгоритмы обучили человеческой логике и умению вести диалог ничуть не хуже живых людей. OpenAI представила новые голосовые модели для API, с которыми разработчики смогут создавать сервисы, способные не просто отвечать вслух, а понимать ход разговора, переводить речь на лету и выполнять...

Парсинг данных. Быстрый сбор данных без лишней сложности. Идеально для автоматизации, мониторинга и интеграции в свои сервисы: - Получайте данные из Google, YouTube и любых сайтов - Стабильный сбор данных без блокировок - Встроенные прокси и антидетект - Выбор локации, языка и типа устройства...

Оказывается, даже в самых защищённых системах всегда найдётся лазейка для опытных аналитиков. Уязвимость в панели управления инфостилером Rhadamanthys неожиданно открыла редкое окно для защиты жертв, хоть и не принесла громкой победы над злоумышленниками. История, о которой рассказали на...

Почему за использование дешевого доступа к ИИ можно заплатить безопасностью. Похоже, что в цепочке работы современных ИИ-сервисов нашлось слабое место, о котором почти не говорили. Дело не в самих моделях, а в посредниках между ними и пользователем. Новое исследование показывает, что через...

Тысячи амбициозных ИИ-проектов могут попросту исчезнуть из-за недавнего решения Anthropic. Anthropic резко изменила правила игры для пользователей Claude и разработчиков, которые строили вокруг него собственные инструменты. Компания закрыла возможность подключать сторонние сервисы к...

В открытый доступ выложен проект для аудита API. Найти уязвимость в интерфейсе программирования приложений обычно сложнее, чем кажется. Многие сканеры бодро рапортуют «всё чисто», но при этом не замечают главную проблему – ошибки в проверке прав доступа. Новый открытый инструмент Hadrian как...

Разработчики EsproCRM закрыли критическую уязвимость в механизме обработки файлов. В популярной системе для управления клиентами EspoCRM нашли уязвимость, которая превращает административный доступ в полный контроль над сервером. Достаточно шести запросов, чтобы пройти путь от панели...

Что еще изменилось в новой версии PT Fusion. Positive Technologies представила версию 1.5 портала PT Fusion для работы с данными о киберугрозах. Обновление включает интеграцию с PT Threat Intelligence Feeds, полнотекстовый поиск по библиотеке угроз, интерактивные панели со статистикой и...

В программном обеспечении Cisco для управления сетями SD-WAN обнаружили сразу несколько опасных уязвимостей. Некоторые проблемы уже используют в реальных атаках, поэтому владельцам устройств советуют как можно быстрее установить обновления. Компания Cisco выпустила предупреждение о ряде...

Google признала ошибку в системе безопасности API после обнаружения утечек в собственных продуктах. Google много лет убеждал разработчиков, что ключи Google API можно спокойно оставлять на виду, прямо в исходном коде сайта. Такие ключи легко узнать по началу «AIza», их вставляют в страницы...

Закон AB 1043 обяжет поставщиков систем сообщать приложениям возрастную группу владельца. В Калифорнии приняли закон, который может неожиданно изменить привычный запуск приложений на компьютерах и смартфонах. Новый порядок обязывает поставщиков операционных систем, включая не только Apple...