безопасность

Версия 7.0 укрепляет безопасность, файловые системы и признает новую роль Rust и генеративных помощников. Linux 7.0 вышел официально, и за сменой первой цифры скрывается не маркетинговый жест, а аккуратная перенастройка сразу нескольких важных частей ядра. Релиз не принес одной громкой...

Платформа Max выплатила 22 миллиона рублей за сообщения об уязвимостях. Вокруг Max вспыхнул новый спор о безопасности личной переписки. «Коммерсантъ» со ссылкой на участников программы bug bounty пишет , что белые хакеры уже отправили более 200 отчетов об уязвимостях, а самым частым вектором...

ФБР зафиксировало попытки взлома критической инфраструктуры через частные сетевые устройства. Домашний роутер, который месяцами в тишине работает в углу комнаты, внезапно оказался в центре тревожного предупреждения АНБ. Агентство национальной безопасности США призвало пользователей прямо...

Даже минутная задержка теперь приводит к непоправимым последствиям. Киберпреступники всё чаще играют на опережение — используют уязвимости раньше, чем компании успевают закрыть дыры. Новая кампания, которую разобрала команда Microsoft, показывает , насколько стремительными стали атаки с...

Специалисты изучили почти три миллиона сообщений в группах для преследования в интернете. В мессенджере Telegram нашли десятки закрытых сообществ , где мужчины не просто обмениваются чужими интимными фото, но и заказывают взломы аккаунтов и слежку за знакомыми женщинами. Речь идёт не о...

Бэкдор в npm собирал учётные данные из Chrome, Edge, Brave. В каталоге npm появился на первый взгляд безобидный пакет для проверки токенов Google Gemini, но за простым описанием скрывался полноценный вредоносный инструмент с доступом к системе разработчика. 20 марта 2026 года пользователь...

Представлен первый в мире стандарт защиты от взбесившихся ИИ-агентов. Microsoft выпустила Agent Governance Toolkit – открытый инструментарий для защиты автономных ИИ-агентов от взлома, манипуляций и несанкционированных действий. Автономные ИИ-агенты становятся всё мощнее – и всё опаснее...

Взломщики нашли способ задеть за живое каждого. Крупнейший производитель игрушек Hasbro столкнулся с серьёзной кибератакой , последствия которой могут затянуться на недели. Инцидент уже повлиял на работу внутренних систем и онлайн-сервисов, а компания пока не даёт чётких ответов о масштабах...

Всё об обновлении OpenSSH 10.3 для тех, кто заботится о безопасности. Разработчики OpenSSH выпустили версию 10.3 – и на этот раз обновление получилось куда серьёзнее, чем обычные плановые патчи. Команда закрыла сразу несколько уязвимостей, одна из которых существовала ещё в оригинальном...

Новый вредонос группы Qilin отключает более 300 различных инструментов безопасности на одном устройстве. Злоумышленники из группы Qilin пошли дальше обычных атак с вымогателями и научились отключать защиту прямо на компьютере жертвы ещё до того, как начнётся шифрование. Специалисты Cisco...

Контроль оказался лишь иллюзией для спокойствия создателей. Новое исследование показывает, что современные ИИ-модели способны вести себя неожиданно «солидарно» друг с другом — даже если такое поведение противоречит заданным правилам. В ряде сценариев системы не просто отклонялись от...

Обычный переход по ссылке рискует обернуться полной потерей данных. В браузере Chrome обнаружили новую уязвимость нулевого дня, которую уже начали использовать в реальных атаках. Google выпустила обновление и призвала пользователей как можно быстрее установить его, чтобы снизить риски...

Короткая история о том, как DeepLoad захватывает мир через USB. Один клик по «исправлению ошибки» в браузере может обернуться полной компрометацией компьютера, и новый вредонос DeepLoad показывает, насколько быстро это происходит. Достаточно выполнить предложенную команду, и система уже под...

Filterforge сделает за человека всю грязную работу с трафиком. Инженеры из Cloudflare выложили в открытый доступ необычный инструмент: он умеет буквально «угадать», какой сетевой пакет пройдёт через фильтр, и собрать его с нуля. Проект получил название filterforge . Утилита написана на...

Теперь за безопасность отвечает функция, умеющая вовремя распознать чужую ловушку. Apple незаметно усилила защиту macOS, добавив механизм, который может спасти пользователей от одной из самых коварных уловок злоумышленников. Новая функция не требует настроек и срабатывает прямо в момент...

Команда решилась на меры, которые ранее казались немыслимыми. Один из самых заметных проектов в сфере децентрализованных финансов переживает переломный момент. Сооснователь протокола Balancer Фернандо Мартинелли объявил о закрытии Balancer Labs — компании, которая стояла у истоков...

Теперь придется сканировать настоящий паспорт. Пользователи Apple начали сталкиваться с новым требованием: при создании учётной записи или использовании сервисов система может попросить подтвердить, что владельцу уже есть 18 лет. Без этого некоторые функции могут просто не работать...

В Гааге гадают, что именно украли у чиновников. Нидерландское Министерство финансов столкнулось с кибератакой , о которой узнало не сразу. О взломе сообщили со стороны, и теперь ведомство пытается понять, что именно произошло и насколько серьёзны последствия. В министерстве рассказали ...

Весь интернет учил промптить неправильно. Теперь есть доказательства. «Ты — эксперт в машинном обучении», «Представь, что ты senior-разработчик» — подобные вступления к промптам давно стали ритуалом при работе с нейросетями. Интернет переполнен гайдами , советующими назначить модели роль...

Раньше это называли шпионажем, а сейчас просто «полезным обновлением». OpenAI начала внедрять новую функцию для ChatGPT, которая меняет привычный подход к работе с файлами. Теперь загруженные документы и изображения не исчезают вместе с перепиской, а сохраняются в отдельном разделе, к...

В Вене представили проект нового полицейского союза. На саммите по борьбе с мошенничеством в Вене внимание участников неожиданно переключилось на Китай. Пока одни страны обсуждали общие меры, китайская делегация предложила создать новый международный альянс правоохранительных органов...

Чужих в этот закрытый клуб не пустят даже при наличии пароля. Бельгия запустила собственное защищённое приложение для обмена сообщениями, предназначенное для государственных служащих и военных. Разработка стала ответом на растущие риски при использовании коммерческих сервисов и отражает...

Рассказываем о провале, который поставил под удар миллионы устройств. Ubiquiti выпустила срочное обновление для устранения сразу двух уязвимостей в UniFi Network Application — популярном решении для управления сетевым оборудованием. Основная проблема получила идентификатор...

Ситуацию спасло лишь «невероятно удачное стечение обстоятельств». В компании <span class="extremist-highlight" title="Соцсеть признана экстремистской и запрещена на территории РФ">Meta</span>* недавно был зафиксирован внутренний инцидент, который показал, насколько непредсказуемо может вести...

Хакерам не нужны вирусы, когда есть легальные лазейки. Американские власти обратили внимание на уязвимости в системах управления устройствами после масштабной атаки на медицинскую корпорацию Stryker. Инцидент показал, как злоумышленники могут использовать легитимные инструменты...