кибербезопасность
Claude Mythos за месяц вышел за пределы старых AI-тестов
Через месяц после первого релиза Claude Mythos прошел тест, который раньше не закрывала ни одна модель, и ускорил разговор о…
Claude Mythos за пять дней обошел ключевую защиту macOS
За пять дней Claude Mythos помог обойти защиту macOS, на которую Apple потратила пять лет. Для security-команд это плохая, но…
OpenAI признала взлом в атаке на TanStack и меняет сертификаты
Два устройства сотрудников OpenAI были скомпрометированы в атаке на TanStack, после чего компания начала ротацию сертификатов подписи.
Уязвимость Cisco SD-WAN с оценкой 10.0 уже используют в атаках
Уязвимость Cisco SD-WAN с CVSS 10.0 уже эксплуатируется: атакующие обходят аутентификацию и получают админ-доступ к контроллерам
SecurityScorecard купила Driftnet ради охоты на риски подрядчиков
14 мая 2026 года SecurityScorecard объявила о покупке Driftnet, чтобы глубже видеть риски третьих сторон и цепочки поставок.
Уволенные братья-хакеры сами записали удаление 96 госбаз США
96 баз данных госструктур США удалили после увольнения двух сотрудников Opexus, а главным доказательством стала случайно оставленная запись Teams.
Хакеры атакуют WordPress через критический баг в Burst Statistics
Более 7400 атак за сутки нацелились на уязвимость Burst Statistics в WordPress. Баг позволяет получить права администратора без входа.
West Pharmaceutical подтвердила кражу данных и шифрование систем
4 мая West Pharmaceutical обнаружила взлом: злоумышленники украли данные и зашифровали часть систем, нарушив производство и отгрузки.
ИИ нашел в 15 раз больше багов, а админам достались лишние патчи
Palo Alto Networks за месяц подняла число найденных уязвимостей с 5 до 75. ИИ ускоряет поиск багов, но резко увеличивает…
Советы по реагированию на шифрование S3: первые 10 минут
Что делать в первые минуты после атаки на S3: советы по минимизации потерь и восстановлению данных.