SecurityLab.ru
Главные новости
Система CVE пошла ко дну? Европа запускает спасательную капсулу с названием EUVD
Новая база уязвимостей — запасной парашют для всей кибербезопасности.
SAP ловит второй 0Day подряд — инфраструктура Fortune 500 под угрозой полного взлома
SAP недооценила последствия Visual Composer.
fcgi в деле, SSH в ловушке: как через Fortinet крадут доступы в корпоративных сетях
Звонки шли, журналы стирались, команды выполнялись — теперь патч должен потушить пожар.
Граждане получают фишинг от правительства — система экстренных уведомлений вышла из-под контроля
Система экстренных уведомлений превратилась в канал доставки фишинговых сообщений.
Хотели поговорить по душам с ботом — теперь ждите гостей в чёрных пиджаках
Вы делились болью с ИИ, а он поделился ею с государством — и это не метафора.
Услуги 18+, отмывание и прописка в США — как один Telegram-рынок объединил КНДР и китайскую мафию
Новый даркнет Xinbi Guarantee в деталях.
Мир меняется: сегодня надёжность — это JavaScript, а “нативность” — это иллюзия, встроенная в виртуальный список на React Native
React Native стал частью Microsoft. И это не эксперимент, а стратегия.
Псевдобиблиотека обманула блокчейн-разработчиков и унесла за собой приватные ключи и исходники
В open-source доверие по умолчанию оказалось уязвимостью опаснее zero-day.
Киев читает почту — Пхеньян собирает данные. КНДР прочно обосновалась в госсетях Украины
Пока военные укрепляют границы, хакеры проникают через цифровые щели.
Хакеры выставили на продажу 89 млн профилей Steam. Есть ли среди них ваш?
Кто ответственен за слив и как защитить свой аккаунт?
CVE-2025-4427 + CVE-2025-4428 = вход без логина, RCE в подарок
Shadowserver бьёт тревогу: сотни серверов как на ладони, атаки уже идут.
Опубликована полная программа «БеКон‑2025»
«БеКон‑2025» остается единственной специализированной конференцией по безопасности контейнерных сред в России.
Последний гвоздь в крышку Intel — даже свежие процессоры сливают данные на любой ОС
Branch Privilege Injection затрагивает все CPU с 9-го поколения.
Google прокачал Android до состояния паранойи
Всё, что раньше делалось в один тап, теперь потребует объяснительной записки с тремя печатями.
Patch Tuesday устраняет 72 уязвимости, но zero-day уже гуляют по Сети — особенно опасен баг в ядре Windows
Пять из них уже успели сослужить хакерам хорошую службу.
Учёные: гравитация может быть побочным эффектом цифровой Вселенной
Что если законы физики — лишь видимая часть более глубокой реальности?
Да, бомбу из чёрной дыры можно собрать в лаборатории. Нет, бояться пока не стоит (но стоит прочитать)
Теория Зельдовича о сверхизлучении доказана в лаборатории.
Аэропорт стал полем боя графов, теории информации и неожиданного математического прорыва
Один алгоритм сохранит миллионы жизней.
Охота за новой физикой продолжается, но Вселенная отвечает одним и тем же — «читайте Эйнштейна, неучи!»
50 лет, миллиарды долларов, сотни гипотез… Почему реальность не хочет быть фантастической?
Скатертью по коду: Telegram вычищает казино, будто уже под прицелом SEC
Самые крупные боты ушли без финального спина.
Они не нашли аксионы — но впервые почти услышали их шёпот сквозь шум космоса
15 лет провалов, квантовое сжатие и ни одной частицы — но физики уверены, что это был успех.
КоАПнул не туда — готовь зарплату: обновлённые штрафы делают IT-безопасность делом денежным
Закон о защите информации принят Госдумой сразу во втором и третьем чтениях.
Мозги — от Huawei, тело — от UBTech: Китай выпустит тысячную армию супер-гуманоидов к концу года
Он починит табуретку, а потом будет долго рассуждать о смысле жизни…
“А вдруг повезёт”: половина россиян ставит софт из Интернета на удачу
За симпатичным интерфейсом может скрываться троян, крадущий банковские пароли.
Nissan сдался без боя: хакеры взяли руль, микрофон и даже музыку
Умные технологии делают авто удобным. И для тебя, и для хакеров.
ToyBox Story: злая версия «Истории игрушек» от северокорейских хакеров
APT37 ворует данные, не оставляя следов на диске.
Ваш следующий Windows — это ИИ, который знает вас лучше вас самих
Альтман хочет запихнуть всю вашу жизнь в ИИ — без плана, но с API.
