защита

Встроенная в нейросети этика стала главной проблемой киберпреступников. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> Вредоносные команды , спрятанные внутри...

DeepKeep показала, как невидимая инструкция в картинке может заставить модель создать лишнего администратора. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:800/450;margin-bottom:2rem;overflow:hidden">...

Обновить код по резервным паролям больше не выйдет. Взлом одного популярного пакета может затронуть тысячи проектов, поэтому npm вводит новую защиту для учётных записей, от которых зависит работа самых востребованных библиотек реестра. Теперь при смене адреса электронной почты или...

Gentlemen стала одной из самых опасных хакерских групп 2026 года всего за несколько месяцев. Банда вымогателей Gentlemen решила не ждать, пока её сообщники сами найдут способ отключить защиту в атакованных сетях. Вместо этого операторы группировки собрали для партнёров целый набор...

Исследователь показал технику, при которой агент безопасности не падает, но перестает передавать телеметрию. У EDR-систем появился неприятный способ «ослепнуть» без взлома самого агента. Новый открытый инструмент EDRChoker показывает, что защитный процесс можно не убивать, не подменять и не...

Google добавил в Android защиту от звонков с клонированным голосом. Смартфоны на Android получили новый способ бороться с телефонным мошенничеством. Функция уже доступна для устройств с Android 12 и новее и встроена в приложение звонков Google. Она проверяет, действительно ли звонок приходит...

Учёные Университета Райса продемонстрировали атаку с самоизгибающимся радиолучом. Исследователи из Университета Райса показали, как передатчик радиопомех может спрятать реальное положение и заставить защиту искать угрозу не там. Самоизгибающийся радиолуч сбивает с толку системы, которые...

ФСТЭК впервые объясняет защиту не через нормативные обороты, а через SYN cookies и таймауты Nginx, чем заметно удивляет инженеров. ФСТЭК России опубликовала рекомендации по защите информационной инфраструктуры от атак типа «отказ в обслуживании». Документ вышел на фоне роста DDoS-атак на...

Администратор сможет заставить выбранную функцию сразу возвращать ошибку и не выполнять уязвимый участок. Администраторам крупных Linux-парков предлагают дать аварийный выключатель для уязвимых участков ядра. Разработчик ядра Саша Левин отправил в список рассылки патч Killswitch, который...

Обход защиты Denuvo требует от пользователей отключения функций безопасности Windows. Пиратская сцена заявила о символической победе над Denuvo Anti-Tamper : по данным участников сообщества, к 27 апреля не осталось ни одной игры с защитой Denuvo, которую нельзя было бы взломать или хотя бы...

Microsoft опубликовала подробный разбор технологий безопасности Defender в Windows 11. Microsoft дала прямой ответ на вопрос, который волнует почти каждого владельца ПК. Нужен ли сторонний антивирус в Windows 11? Компания опубликовала подробное описание системы безопасности и прямо заявила...

Одна ошибка в маршрутизации обнулила безопасность чипов. Облачные серверы, которые обещают полную защиту данных, оказались не такими уж неприступными. Специалисты нашли способ обойти одну из ключевых технологий защиты в процессорах AMD – причём без физического доступа к оборудованию. Атака...

Специалист нашёл лазейку в обновленной «памяти» Windows. Функция Recall в Windows 11 снова оказалась под прицелом. Казалось, Microsoft закрыла самые опасные дыры, но новый инструмент показывает, что доступ к пользовательским данным всё ещё можно получить обходным путём. Два года назад...

Исследователи описали технику sockpuppeting, которая помогает обходить ограничения 11 крупных языковых моделей через подставное «согласие» ассистента. Оказалось, что для взлома защит крупных языковых моделей иногда не нужен сложный набор трюков. Исследователи описали технику под названием...

Взлом свежего релиза показал, что защита уже не гарантирует издателям спокойные первые недели продаж. У Denuvo снова неприятности, и на этот раз сразу с двух сторон. Пока Irdeto пытается убедить рынок, что нашла ответ на новые обходы защиты, в пиратской сцене заговорили о более серьезном...

Появился простой способ увидеть, куда программы отправляют данные с компьютера. Иногда достаточно просто посмотреть, куда уходит трафик, чтобы иначе взглянуть на привычные программы. Разработчик популярного сетевого экрана Little Snitch решил проверить, насколько «тихим» может быть Linux, и...

Новый вредонос группы Qilin отключает более 300 различных инструментов безопасности на одном устройстве. Злоумышленники из группы Qilin пошли дальше обычных атак с вымогателями и научились отключать защиту прямо на компьютере жертвы ещё до того, как начнётся шифрование. Специалисты Cisco...

Бизнес получит предупреждение, остальные получат инструменты — так работает новая защита Google. Потерять все файлы из-за вымогателей – сценарий, который до сих пор случается чаще, чем хотелось бы. Google решила хотя бы упростить последствия таких атак и добавила в Google Диск новые...

Теперь за безопасность отвечает функция, умеющая вовремя распознать чужую ловушку. Apple незаметно усилила защиту macOS, добавив механизм, который может спасти пользователей от одной из самых коварных уловок злоумышленников. Новая функция не требует настроек и срабатывает прямо в момент...

В Вене представили проект нового полицейского союза. На саммите по борьбе с мошенничеством в Вене внимание участников неожиданно переключилось на Китай. Пока одни страны обсуждали общие меры, китайская делегация предложила создать новый международный альянс правоохранительных органов...

Силы самообороны Японии получили право на кибератаки. Японские власти вновь дали понять, что внимательно следят за тем, что происходит вокруг страны, и готовы реагировать без лишнего шума. На утренней пресс-конференции 17 марта генеральный секретарь кабинета министров Минору Кихара ответил...

Двое ученых придумали защищать данные во время отпуска. Премию Тьюринга в 2026 году получили Чарльз Беннетт и Жиль Брассар, придумавшие квантовую криптографию , технологию, которую десятилетиями считали слишком необычной и почти бесполезной для практики. Сегодня ситуация меняется: на фоне...

Разработчики Linux готовят исправления для критической ошибки в системе контроля доступа. Уязвимость, скрывавшаяся в Linux почти восемь лет, позволяет обычному пользователю системы получить полный контроль над сервером. Речь идёт о проблемах в механизме безопасности AppArmor , который по...

Власти заподозрили Иран в попытке взломать серверы ядерного объекта. Польские власти сообщили о предотвращённой кибератаке на один из главных научных объектов страны. Следы атаки, по предварительным данным, могут вести в Иран, однако власти допускают и попытку запутать расследование...

Специалисты CodeWall получили доступ к 46 миллионам сообщений сотрудников McKinsey. Автономный агент на базе искусственного интеллекта взломал внутреннюю платформу искусственного интеллекта консалтинговой компании McKinsey & Company всего за два часа. Атаку провела команда стартапа CodeWall...