Кибербезопасность
Уязвимости, утечки, патчи, защита бизнеса, приватность, compliance — все о безопасности в IT.
LexisNexis отключила три сервиса после подозрительной активности
5 августа у клиентов начался сбой LexisNexis: компания отключила Diligence, Newsdesk и Metabase API после подозрительной активности на серверах подрядчика.
ИИ-агент взломал запись в спортзал ради места в очереди
OpenClaw-агент в Австралии обошел систему записи в спортзал и снял человека с листа ожидания. История показывает новый риск ИИ-агентов.
Старые законы о киберпреступности бьют по белым хакерам
15 стран уже ввели или обсуждают защиту для добросовестных исследователей, но в 154 странах законы о киберпреступности все еще создают…
ИИ-агент взломал API спортзала ради места в очереди
В Австралии ИИ-агент снял другого клиента с листа ожидания спортзала через уязвимый API, показав, как бытовая автоматизация превращается в риск.
Эксплойты Coruna и DarkSword вывели взлом iPhone на массовый рынок
23 CVE и пять цепочек атак: эксплойты Coruna и DarkSword для iPhone вышли за пределы госопераций и попали к киберпреступникам.
Утечка данных Valve затронула покупателей Steam Machine и Steam Controller в Европе
Valve предупредила клиентов в Европе о краже имён, адресов и телефонов у партнёра CEVA Logistics после кибератаки в конце июля.
Северокорейская Kimsuky перевела фишинг на локальные LLM
Kimsuky развернула локальные LLM через Ollama, GPT4All и Msty, чтобы улучшать фишинг и не светить данные в облаке.
Перед утилизацией флешки одного удаления файлов уже мало
10 августа 2026 года Engadget напомнил: простое удаление файлов не защищает данные на флешке. Нужны полное форматирование или физическое уничтожение.
JFrog: 54 из 55 ИИ-отчётов об уязвимостях SQLite оказались фейком
54 из 55 ИИ-отчётов об уязвимостях в SQLite оказались галлюцинациями моделей, хотя MITRE уже выдала им CVE-идентификаторы.
Бывший аффилиат Medusa перешел на новый шифровальщик StormEncryptor
StormEncryptor дает жертве три дня на переговоры: бывший аффилиат Medusa сменил шифровальщик и, вероятно, использует дыру в N-central