информационная безопасность
Промпт не спасает: ИИ-агенты для кода ломаются об обычный комментарий
В мае jqwik 1.10 начал подсовывать ИИ-агентам команду удалить тесты. История показала, как легко ломаются LLM-инструменты для разработки и ИБ.
GlobalSign отзывает сертификаты российских сайтов: что это меняет
GlobalSign начал принудительный отзыв сертификатов у части российских компаний. Для сайтов это риск сбоев, для ИТ-команд — срочная замена TLS.
В AUR нашли 400+ пакетов с руткитом и кражей токенов
Более 400 пакетов в AUR оказались заражены: они тянут Linux-руткит и стилер, который охотится за токенами, SSH-ключами и данными Slack.
В phpBB закрыли 10-летний баг входа под любым пользователем
10-летняя уязвимость в phpBB позволяла войти под любым пользователем одним HTTP-запросом. Патч вышел в версии 3.3.17.
Названы лауреаты Cybersecurity Stars Awards 2026
95 подкатегорий и четыре большие номинации: объявлены победители Cybersecurity Stars Awards 2026 для рынка, где хорошую защиту обычно замечают слишком…
ИИ и HR-фильтры меняют найм в ИБ: дефицит уже не спасает
400–800 откликов за часы на популярные вакансии показывают: алгоритмы в найме уже меняют рынок IT и ИБ сильнее, чем дефицит…
MIT создал Fractal и нашёл уязвимость в Apple M1
MIT показал ОС Fractal для исследования процессоров и с её помощью обнаружил ранее неизвестную уязвимость в Apple M1.
IBM обновила Vault: LDAP-учетки теперь ротируются без ручной рутины
IBM Vault Enterprise 2.0 получил автоматизацию LDAP-учеток: ротацию паролей, миграцию старых ролей и модель self-managed flow без лишних привилегий.
Apple Business обрушил рынок краденых корпоративных Mac и iPad
В 2011 году одна организация потеряла более 10 iPad за выходные, а в 2026-м zero-touch enrollment уже делает кражу корпоративных…
18-летний багхантер рассказал, как ИИ ускорил заработок в багбаунти
18-летний исследователь заявил о заработке свыше 7 млн рублей за полтора месяца и объяснил, как использует ИИ в багбаунти.