безопасность

Что на самом деле случилось с сайтом Xubuntu в октябре. Команда Xubuntu опубликовала подробности октябрьского инцидента , во время которого страница загрузок на https://xubuntu.org/download/ в течение нескольких дней раздавала вредоносный файл вместо обычных торрент-ссылок. Как...

Один сбой может стать дорожной картой безопасности. Крупный сбой в инфраструктуре Cloudflare стал для множества компаний неожиданной проверкой прочности собственных систем защиты. 18 ноября перебои в работе сервисов компании несколько раз выводили из строя сайты по всему миру, а часть...

Windows 11 и Server 2025 получат встроенный инструмент для ловли хакеров. В Windows появится встроенная поддержка Sysmon, и это заметно меняет работу с безопасностью. Функции, которые долгое время требовали установки отдельного инструмента, станут частью системы и будут доступны без...

Google и Mozilla уже перешли на Rust, теперь очередь за Python. Два разработчика CPython предложили добавить язык программирования Rust в кодовую базу Python. Эмма Смит и её коллега опубликовали предварительное предложение по улучшению Python (Pre-PEP), в котором обосновали необходимость...

Positive Technologies представила новую версию системы управления уязвимостями. Positive Technologies представила обновление MaxPatrol VM 2.10. В релиз вошли доработки, направленные на ускорение работы системы и повышение точности обнаружения уязвимостей без изменения общей логики продукта...

После компрометации 35 000 досье, посольства начали эвакуацию своего персонала. Власти Сомали подтвердили серьёзный инцидент, затронувший национальную систему электронных виз. После сообщения о взломе, в результате которого оказались под угрозой персональные данные более чем 35 тысяч...

Компания советует обновиться до актуальной прошивки и использовать длинные уникальные пароли. Keenetic сообщила о найденной уязвимости в старых версиях KeeneticOS, которая позволяла использовать слабый пароль администратора при открытом удалённом доступе к веб-конфигуратору. Компания...

Проверены L3-L7 анализ, VPN, URL-фильтрация и отказоустойчивость. Эксперты «Инфосистемы Джет» сообщили о завершении функционального и нагрузочного тестирования межсетевого экрана нового поколения PT Next-Generation Firewall версии 1.7.2 от Positive Technologies. Проверка проходила в...

Приглашаем на вебинар, где эксперты «Инфосистемы Джет» поделятся реальным опытом и сценариями создания эффективной защиты от атак на промышленные компании. Широковещательные и даже целенаправленные атаки хакеров на промышленность России становятся все изощреннее и опаснее. При этом, зачастую...

Автоматизация многоступенчатых проверок чревата цепью неконтролируемых ошибок. В технологической отрасли растёт уверенность, что будущее генеративных систем невозможно без расширения атомных мощностей, и именно поэтому крупнейшие игроки ищут способы ускорить строительство реакторов. Теперь в...

Как одна «удобная» галочка в параметрах роутера может оставить вас без личных данных? WiFi7, новый стандарт беспроводных сетей, обещает впечатляющую скорость и более стабильную связь, но вместе с этим приносит непривычный набор технических нюансов . Домашние маршрутизаторы переходят на...

В ядре Linux 6.10 появился новый системный вызов mseal, который позволяет «запечатывать» участки памяти и защищать их от изменений. Он нужен для того, чтобы нельзя было внезапно переписать или изменить важные структуры данных, даже если злоумышленник получил возможность влиять на процесс. Теперь...

Похоже, C++ окончательно уступает своё место в системном коде. Команда Android подвела итоги года , описав, как переход на безопасные языки меняет работу всей платформы. Специалисты отмечают, что ставка на предотвращение уязвимостей в новом коде приносит результат: доля ошибок, связанных с...

Ваш палец и лицо теперь решают, кто имеет право на ваши учетные данные в Windows 11. В экосистеме Windows появилась новая функция, меняющая привычный подход ко входу в систему и работе с учётными данными. В ноябрьском обновлении Windows 11 за 2025 год стала доступна нативная поддержка...

Специалисты предупреждают о слежке за каждым действием пользователя в сети. Вокруг нового браузера Atlas, созданного OpenAI, развернулась дискуссия о безопасности: немецкий сервис Tuta, который развивает защищённую почту и календарь с насквозь шифрованием, предупредил пользователей о...

Компания ослабляет правила безопасности для опытных фанатов Android. Google решила частично ослабить новые правила для Android-разработчиков, но изменения будут внедряться постепенно. Компания уже много лет требует от разработчиков, размещающих приложения в Google Play, проходить проверку...

Контроль доступа снова провален и снова на первом месте. Когда мы уже научимся? Организация Open Worldwide Application Security Project (OWASP) опубликовала обновлённый список Top 10 Application Security Risks 2025 — первый после версии 2021 года. Документ был представлен на конференции...

Аферисты придумали схему, а расхлебывать будут все. Банк России намерен дополнить перечень признаков мошеннических операций, включив в него крупные переводы самому себе по Системе быстрых платежей. Об этом в интервью РИА Новости сообщил директор департамента информационной безопасности ЦБ...

Ubuntu спешно выпускает патчи. Ubuntu 25.10 вновь столкнулась с проблемами при переходе на Rust-утилиты: на этот раз под удар попал sudo-rs — переписанная на Rust версия классической команды sudo. В коде обнаружены две уязвимости средней степени опасности, одна из которых получила...

Уязвимость CVE-2025-64492 получила 8,8 балла по шкале CVSS. Компания «СайберОК» сообщила о 0-day-уязвимости в SuiteCRM — CRM-системе с открытым исходным кодом, созданной на базе SugarCRM. Ошибка связана с непринятием мер по защите структуры SQL-запроса (CWE-89) и может позволить...

Две новые категории угроз веб-приложений добавлены в топ-10 OWASP. OWASP обновил список самых опасных рисков для веб-приложений, добавив две новые категории и пересмотрев структуру рейтинга. Организация представила проект версии 2025 года , который открыт для обсуждения до 20 ноября. Этот...

Запретили порно — все ушли в VPN. Сотни миллионов пользователей смартфонов столкнулись с блокировкой порноресурсов и требованием подтверждать возраст. В Великобритании действует обязательная проверка личности на сайтах для взрослых, а в США подобные законы вводят отдельные штаты. В ответ на...

Вернулся из-за границы — пройди авторизацию. Блокировка SIM-карт в рамках «периода охлаждения» будет происходить сразу после возвращения абонента в домашнюю сеть, сообщили ТАСС в Минцифры. Абоненту придёт сообщение от оператора — о временном ограничении доступа в интернет и СМС, содержащее...

Утилита с открытым исходным кодом вызвала жаркие споры среди специалистов по безопасности. В открытом доступе опубликован новый инструмент DonPwner — утилита для анализа учётных данных и автоматизации атак на ролевые инфраструктуры Active Directory, построенная поверх базы DonPAPI и...

Конгресс проигнорировал, что уязвимы все роутеры, и готовится к показательной казни бюджетного Wi-Fi. Американские власти готовятся ввести запрет на продажу роутеров и другого сетевого оборудования TP-Link Systems . По данным источников, инициатива связана не столько с техническими...