кибербезопасность
Microsoft прикрыла сервис подписи вредоносного ПО через Azure
Microsoft отозвала более 1000 сертификатов после злоупотребления Azure Artifact Signing для подписи вредоносного ПО и атак вымогателей.
Кибератаки на ATG вышли за пределы ближневосточного конфликта
18 мая 2026 стало известно о взломах систем ATG на АЗС в США: злоумышленники меняли показания топлива, не трогая сами…
Уязвимость ядра Linux открыла доступ к root-файлам без привилегий
CVE-2026-46333 затронула LTS-ветки Linux от 5.10 и позволяла локальным пользователям читать root-файлы, включая ключи и пароли.
Утёкший Shai-Hulud уже пошёл в атаку через npm
Четыре вредоносных npm-пакета набрали 2678 загрузок после утечки Shai-Hulud. Под ударом секреты разработчиков, облачные конфиги и кошельки.
Теневой ИИ в компаниях: как навести порядок без запретов
80% сотрудников уже используют неутвержденные ИИ-сервисы на работе, а формальная политика есть лишь у 12% компаний.
Безопасность ИИ стала главным стоп-фактором для внедрения
48% компаний уже считают безопасность ИИ главным барьером для внедрения, а 57% признают дефицит компетенций в управлении рисками.
GitHub урежет часть bug bounty до мерча из-за шума от ИИ
GitHub 15 мая обновил правила bug bounty: часть низкорисковых находок теперь будут отмечать мерчем, а не деньгами.
После утечки кода червь Shai-Hulud пошёл по рукам и в npm
Четыре вредоносных npm-пакета уже появились после публикации кода Shai-Hulud. Для разработчиков это сигнал: атаки на цепочку поставок ускоряются.
AI-атаки ужались до 22 секунд: что менять в защите сети
Среднее время передачи доступа после взлома упало до 22 секунд: защита от AI-атак теперь требует менять сеть, бэкапы и контроль…
Четыре уязвимости OpenClaw открыли путь к краже ключей и бэкдорам
Четыре уязвимости в OpenClaw с CVSS до 9.6 позволяли красть ключи, повышать привилегии и закрепляться в системе через цепочку атак.