Security Lab

SecurityLab.ru

Главные новости

article-title

Не демо, а реальный процесс: как использовать нейросети в ИБ без слепого доверия и утечек данных

Честный воркшоп для специалистов по ИБ уже 6 августа.

article-title

Пятый без имени: в Сети снова заметили таинственный китайский истребитель

Китай продолжает менять конструкцию секретного истребителя J-36.

article-title

Ни логина, ни пароля — а хакеры уже хозяйничают на компьютерах клиентов N-central. И это только начало кошмара

Одна панель управления пала — и хакеры разом получили ключи от десятков компаний.

article-title

Более 120 сайтов и 74 Telegram-канала: раскрыта масштабная сеть фейковых новостей в России

В Positive Technologies нашли след хакеров Rare Werewolf в информационной кампании.

article-title

Найден «самый долгоиграющий» вирус на macOS. Зловред XCSSET обновился уже в сороковой раз

Машины разработчиков заражаются незаметно и прямо во время сборки проектов.

article-title

ФСБ присматривается к геймерам и криптовкладчикам: хочет подключить биржи и игры к своей системе слежки

Речь о прямом подключении к СОРМ — той самой системе, через которую спецслужбы следят за связью.

article-title

Китай снова уделал США: обычный кусковой уголь превратили в дорогой графен для армии и космоса

Уголь, который раньше просто сжигали, теперь превращают в сырьё для аэрокосмической и военной техники.

article-title

«Агент против агента»: как ИИ-бот обманул другого ИИ-бота и почти взломал репозиторий Google

В Google нашли первую в мире атаку по схеме «агент вербует агента».

article-title

Код взлома айфонов, случайно попавший на GitHub, уже используют семь-восемь независимых групп хакеров

Вредоносный фреймворк DarkSword «ушёл в народ» и пользуется там большой популярностью.

article-title

От точечных интеграций к Архитектурной карте. ИБ-рынку нужны новые принципы партнерства

Компания предложила рынку новую архитектуру сетевого доверия.

article-title

Случайный криптоперевод оказался скрытым посланием хакеров. Разбор техники NullReceiver

Защитные алгоритмы совершенно не видят угрозу в пустых транзакциях.

article-title

Скандал с 18+ контентом закончился баном Telegram  в App Store и шутками про Марка Твена

Краткая блокировка не отключила сам мессенджер, но показала, насколько быстро решение Apple влияет на глобальную аудиторию.

article-title

Подключились через VPN — получили бэкдор с правами root. Разбираемся в устройстве zero-day атаки на SonicWall

Компании купили VPN-шлюз ради защиты — этот же шлюз впустил вымогателей в корпоративную сеть.

article-title

Бывшие майнеры стали главными поставщиками жертв для вымогателей. История TeamPCP

Случайно забытая база данных открыла путь к масштабным корпоративным взломам.

article-title

Нашёл уязвимость — жди 30 дней: Apple ввела лимиты для хакеров

Компания захлебнулась в отчётах от нейросетей и ограничила приём уязвимостей.

article-title

Десять лет работы на ворованном коде. КНДР внезапно полностью переписала национальный антивирус

Почему страна наводит страх на зарубежные корпорации, но защищает собственные компьютеры безнадёжно слабой криптографией?

article-title

Заводится в -50 °C и не закипает при проколе: Китай представил новые натрий-ионные батареи

Разбираемся в устройстве первого серийного натриевого электромобиля.

article-title

Радар вместо иголок: он чувствует силу мышц через кожу и открывает дорогу протезам и экзоскелетам нового поколения

Протезы и экзоскелеты научатся реагировать не на сам факт движения, а на его силу.

article-title

Google Chrome и Safari заблокировали сайты крупнейших российских банков

Проблемы затронули ВТБ, «Сбер», Альфа-банк, Россельхозбанк и другие кредитные организации.

article-title

В поясе астероидов нашёлся уникум: Ниса — первый известный мир из трёх сросшихся частей, и у него есть своя луна

Почти 170 лет она была лишь точкой в телескопе. Стоило навести резкость — и астрономы обомлели.

article-title

Выложил фото с обедом — помог вербовщику. Посмотрите, как МВД предлагает очистить ваши соцсети

Фотографии, подписки, комментарии и геометки позволяют восстановить круг общения, распорядок дня и семейные связи человека.

article-title

Зачистка «белых списков», полчаса на ликвидацию и бан подсетей. Минцифры устраивает облаву на скрытые VPN

Клиентов хостингов с минимальной идентификацией хотят блокировать почти сразу после обнаружения запрещённой инфраструктуры

article-title

Ваш код подозрителен по умолчанию. NPM превратила загрузку пакета в досмотр с пристрастием

Привычная свобода авторов разбилась о жёсткие правила безопасности.

article-title

BYD начинала с аккумуляторов, а теперь представила роботов, которые будут эти аккумуляторы продавать

Машины смогут рассказывать покупателям об автомобилях, показывать функции и развлекать посетителей.

article-title

Откупиться купонами не вышло. Онлайн-ритейлера Coupang обязали выдать жертвам утечки по $70 живыми деньгами

Прежний план возмещения не устроил надзорный орган своей скупостью.

article-title

5 225 525 токенов из воздуха: повторный вызов функции обошёлся WEMIX в 7,7 млрд вон

Программная недоработка подарила хакеру абсолютную власть над чужими активами.