SecurityLab.ru
Главные новости
Исходники по запросу, история коммитов в один клик — Google тихо меняет правила для GrapheneOS
GrapheneOS держалась на Pixel. Теперь проект уходит к Motorola.
Одна открытая ссылка в исходном коде страницы ClarityCheck раскрыла фото 9 миллионов лиц
ClarityCheck обещал приватность, но стал источником самой уязвимой биометрии.
Разрешено все, что не считается войной. Разбираем указ США, разрешивший частным компаниям любые кибератаки ниже этой планки
Программа киберударов США открыла частным подрядчикам доступ к уничтожению критических сетей за рубежом.
Владельцы Mac теперь могут завести цифровую муху прямо у себя на экране. Она бегает, спит и боится курсора
Идеальный питомец для тех, кто избегает реальной ответственности.
Опять обновляться. Рассказываем, как одна картинка могла сломать ваш iPhone
Инженеры Meta нашли уязвимость, через которую можно захватить устройство.
Один кабель заменил целую сеть сейсмометров. Теперь ледники можно слушать изнутри
Протянули оптоволокно и увидели то, чего не показывают спутники.
Современная SIEM: как обеспечить прозрачность инфраструктуры, контролировать качество данных и реагировать на инциденты ИБ в едином окне
Практический разбор Security Vision SIEM: как выделить критичные активы, контролировать данные, выявлять аномалии и реагировать на инциденты.
Microsoft переименовывает продукты каждые три года — энтузиаст создал реестр всех ребрендингов
Если вы не понимаете, как сейчас называется знакомая программа Microsoft, вы не одни.
Думаете, вы помните свою жизнь? А вот и нет. Вы помните лишь ту удобную историю, которую собрал мозг
Объясняем, почему реальность заканчивается в момент запоминания.
Вирус можно получить, просто открыв «фотографию». Китайские хакеры атакуют дипломатов Мьянмы
Вы открываете приглашение на церемонию — и запускаете скрытый бэкдор на своём компьютере.
Нейросети учат летать экономклассом. Google претендует на 100 миллионов писем закрывшейся авиакомпании
Профсоюз пытается сорвать передачу рабочих архивов Spirit Airlines.
ИБ-консультант или автор вымогателя: суд решает судьбу предполагаемого разработчика LockerGoga
Криптокошелёк на 1,8 миллиона франков — не лучший аргумент в пользу версии про «просто консультанта».
Выбросили старую карту и спите спокойно? Зря. Исследователи нашли способ заставить ее платить на кассе
Два дешевых телефона за 400 миллисекунд оживляют мертвые банковские карты.
Специалисты восстановили метод взлома EncroChat — полиция использовала публичный эксплойт с GitHub
Хотели анонимности — получили полицию в реальном времени внутри собственного телефона.
Один провал разведки подарил NASA телескоп для исследования темной Вселенной
Шпионское зеркало Roman развернули в космос.
Группировка хакеров отчиталась об атаке на GitHub и Bluesky. Сумма ущерба — ноль, доказательств — тоже
Семь часов хаоса — и хакеры, приписавшие себе всё это.
От школьной параболы к криптографии: как геометрия помогает защищать данные
Вы учили этот график в 5 классе. Оказывается, он умеет умножать.
GitHub как командный пункт: новая версия бэкдора C2Looper обходится без сервера вовсе
Обновили OneDrive… а дальше готовьтесь.
Ransom Busters — «хакеры-освободители», которые удаляют украденные данные за $60000. Только перед этим сами же их и похищают
Думаете, что купили удаление украденных данных, а купили пустое обещание.
Гнется, светится, работает под водой: гибкие экраны вышли за привычные рамки
Один маленький ион сделал стары прототипы в несколько раз ярче.
Ждете новую Astra? Сначала OpenAI должна научиться ее контролировать
Компания строит систему наблюдения за мыслями ИИ.
Apple скромничает, Google берет размахом. Кто выкачивает личную информацию с айфона
Какое приложение оказалось самым жадным до личной информации.
За год — 500+ жертв. Medusa продолжает атаковать больницы, оборонку и госорганы
CISA, ФБР и Минздрав выпустили экстренное обновление.
Маленькая опечатка названии пакета — и StubMaker забирает пароли, кошельки и сеансы Telegram
loadashjs, typescirpt-cli, axois-http — выглядит знакомо? Именно на это и рассчитан StubMaker.
Обычная переписка с коллегой из Вашингтона. У премьер-министра Британии она обернулась расследованием посольства
Несколько сообщений после смены власти — и подозрение переросло в дипломатический инцидент.
Clop выбрала следующую жертву — PTC Windchill. И снова написала под неё персональный веб-шелл
Схема та же, инструмент — новый.
Текст из pull request стал командой. Почему ИИ-агенты ломают безопасность продакшена
20 августа специалисты Яндекса и Сбера разберут prompt injection, MCP и новые риски агентных систем.
