trail of bits

С проектом «Patch the Planet» программисты наконец перестанут отвлекаться на ложные тревоги. Открытый код давно держит на себе огромную часть цифровой инфраструктуры, но его безопасность часто зависит от людей, у которых не хватает времени на бесконечный поток отчётов об ошибках. OpenAI...

Личная связь получила новый слой приватности, но привычный сценарий общения остался прежним. Discord завершила многолетний переход на сквозное шифрование голосовых и видеозвонков. Для пользователей перемена почти незаметна: звонки работают как раньше, но личные разговоры теперь получили...

Всего одна ошибка превращает защищённую систему в проходной двор. Ошибки в криптографии редко остаются внутри одного проекта. Иногда одна «удобная» мелочь в популярной библиотеке запускает цепочку уязвимостей в сотнях и тысячах зависимостей, а дальше всё упирается в то, как разработчики...

Доверие, которое копили месяцами, исчезло за секунды из-за одной галочки. Приложение, позиционирующее себя как инструмент для отказа от просмотра порнографии, оказалось источником масштабной утечки крайне чувствительных персональных данных. В открытом доступе оказалась информация о...

Доверие, которое копили месяцами, исчезло за секунды из-за одной галочки. Приложение, позиционирующее себя как инструмент для отказа от просмотра порнографии, оказалось источником масштабной утечки крайне чувствительных персональных данных. В открытом доступе оказалась информация о...

Trail of Bits вскрыла проблему, из-за которой LUKS2 думает, что шифрует, но пишет в открытую. Специалисты Trail of Bits раскрыли серию уязвимостей, затрагивающих 8 систем конфиденциальных вычислений, в которых используется формат шифрования дисков LUKS2 (Linux Unified Key Setup version...

Один APK-файл из прошлого — и система уже под атакой. В рамках первого соревнования DistrictCon Junkyard аналитики из Trail of Bits продемонстрировали, насколько серьёзную угрозу представляют собой устаревшие сетевые устройства, оставшиеся без обновлений. В ходе мероприятия они удалённо...

Исследователи обнажили новое оружие хакеров для взлома ML-систем. Недавнее исследование от компании Trail of Bits выявило новую технику атаки на модели машинного обучения (ML) под названием «Sleepy Pickle». Эта атака использует популярный формат Pickle, который применяется для упаковки...