Кибербезопасность
Уязвимости, утечки, патчи, защита бизнеса, приватность, compliance — все о безопасности в IT.
Утечка у Unlimited Technology Systems затронула 3,8 млн пациентов
3,8 млн человек пострадали из-за взлома Unlimited Technology Systems: у подрядчика американских клиник утекли персональные и медицинские данные.
Экс-глава NSA: контроллеры водоканалов нельзя держать в интернете
Не менее 12 штатов США столкнулись со взломами водных систем: экс-глава NSA призвал убрать ПЛК из интернета и срочно пересмотреть…
Zero-day в Metabase привел к кражам данных у Framework и Tally
CVSS 10.0: zero-day в Metabase уже использовали для кражи данных, а Framework и Tally подтвердили компрометацию своих аналитических сред после…
OpenAI приостановила Astra из-за риска критических кибервозможностей
7 августа OpenAI приостановила часть работ над Astra: внутренние тесты показали, что модель могла приблизиться к порогу критических кибервозможностей.
В Польше нашли 250 тысяч уязвимых сайтов госсектора
Более 10 тысяч госструктур и 250 тысяч сайтов в Польше оказались уязвимы для атак: исследователи нашли дыры в судах, больницах…
Почему защита endpoint уже не успевает за браузерными атаками
85% корпоративных нагрузок к 2027 году будут открываться через браузер. На этом фоне браузерные атаки растут быстрее, чем успевают endpoint-средства.
Силовики хотят вернуть деньги за услуги риелторов по отменённым сделкам
МВД, ФСБ и Генпрокуратура предложили возвращать оплату услуг риелторов по недействительным сделкам, но Росреестр и Минцифры спорят о мере для…
Кнопки «спросить ИИ» стали каналом отравления памяти LLM
31 компания из 14 отраслей использовали кнопки «спросить ИИ» для скрытого отравления памяти LLM и подмены будущих рекомендаций ассистента пользователя.
В WebKit нашли обход iCloud Private Relay с утечкой IP-адреса
Три функции WebKit могут обходить iCloud Private Relay и раскрывать реальный IP пользователя в Safari и браузерах на Apple-платформах даже…
Слабый RNG в CryptoJS связали с кражей $5,7 млн из криптокошельков
5,69 млн долларов уже вывели через сид-фразы, созданные на слабом RNG CryptoJS. Под ударом пять кошельков, а простое обновление проблему…