безопасность

Невидимые скрипты атакуют сайты по всему миру. Как защититься? <style> code {padding: 2px 5px;border-radius: 3px;background: #5f5f5f;font-family: monospace; }</style> На более чем 500 правительственных и университетских веб-сайтах по всему миру обнаружена новая атака с использованием...

Компании по всему миру спешно обновляют системы, чтобы избежать последствий. SonicWall , компания, специализирующаяся на решениях в области сетевой безопасности, предупреждает о критической уязвимости с рейтингом 9.8 из 10, которая затрагивает широко используемые шлюзы безопасного доступа...

Один неверный символ мог изменить судьбу миллионов транзакций. Компания MasterCard устранила критическую ошибку в настройках своего сервера доменных имён ( DNS ), которая позволяла любому желающему перехватывать или перенаправлять интернет-трафик компании, зарегистрировав неиспользуемый...

Автоматический выход отправляется на цифровую свалку. Microsoft изменит систему авторизации в феврале 2024 года – пользователи останутся авторизованными в своих аккаунтах даже после закрытия браузера . Об этом компания сообщила на странице технической поддержки. Согласно новым правилам, при...

Что произошло? В результате утечки данных в открытом доступе оказалась конфиденциальная информация о гражданах Грузии. Незащищенная база данных была размещена на сервере немецкого облачного провайдера. Утечка затронула около 5 миллионов записей с личными данными и более 7,2 миллиона...

Первый день конкурса обнажил сразу 16 уязвимостей, способных повлиять на миллионы электромобилей. В первый день конкурса Pwn2Own Automotive 2025, который проходит в Токио с 22 по 24 января, участники обнаружили и продемонстрировали 16 уникальных уязвимостей нулевого дня. Общая сумма...

Компания настаивает на единой национальной стратегии. Компания OpenAI опубликовала новый экономический план , который предлагает стратегию укрепления лидерства США в сфере искусственного интеллекта (ИИ), обеспечения равного доступа к технологиям и стимулирования экономического роста...

Исследователи QiAnXin раскрывают скрытые мотивы хакеров. Группа OceanLotus вновь привлекла внимание киберспециалистов из компании QiAnXin. После перерыва в конце 2023 года она возобновила свою активность в ноябре 2024 года, но была быстро нейтрализована благодаря совместным усилиям...

Технические барьеры Google оказались недостаточными для защиты пользователей. Исследователь безопасности Владимир Палант обнаружил в магазине расширений Chrome многочисленные вредоносные расширения, которые обходят запрет на выполнение удалённого кода, введённый Google с Manifest V3 ...

El Capitan заменил Sierra и побил все рекорды скорости вычислений. Суперкомпьютер "El Capitan" официально введён в эксплуатацию в Ливерморской национальной лаборатории (LNNL) в Калифорнии. Его строительство обошлось в 600 миллионов долларов, и он предназначен для выполнения сложных задач...

Лазейка, которую не заметили даже опытные специалисты. Компания Silverfort обнаружила уязвимость, позволяющую обойти защиту от устаревшего протокола NTLMv1, несмотря на активированные групповые политики в Active Directory . Исследование показало, что неправильно настроенные локальные...

Президент США против ограничений в технологиях. В понедельник Дональд Трамп отменил несколько десятков исполнительных указов, изданных администрацией Джо Байдена, включая ключевую директиву, связанную с искусственным интеллектом. Исполнительный указ Байдена по искусственному интеллекту...

Уязвимости языковых моделей усиливают риски и создают новые проблемы. Эксперты Microsoft исследовали безопасность более 100 продуктов компании с использованием генеративного ИИ и пришли к выводу: модели усиливают уже существующие риски и создают новые. Исследование описано в статье Lessons...

Подробности самой сложной избирательной кампании в истории США. <article> Агентство по кибербезопасности и инфраструктурной безопасности США (CISA) завершило миссию по обеспечению безопасности выборов 2024 года, назвав её одной из самых сложных в истории страны. Старший советник директора...

Генпрокуратура выявила связь компании с западной пропагандой. Канадская OpenText Corporation признана нежелательной организацией в России. Генеральная прокуратура РФ приняла соответствующее решение в отношении компании из города Ватерлоо, основанной в 1991 году. По данным надзорного...

Дерзкая атака на ядро рекламного бизнеса Google. Киберпреступники из Бразилии и Азии распространяют вредоносные объявления в Google, которые маскируются под платформу Google Ads . Пользователи, введя свои учетные данные на поддельных страницах, невольно помогают злоумышленникам взламывать...

Скорее обновите браузер, пока хакеры не получили доступ к вашим данным. Команда Chrome объявила о выходе стабильной версии Chrome 132 для Windows, Mac и Linux. Обновление будет постепенно разворачиваться в ближайшие дни и недели. Версия 132.0.6834.83 (Linux) и 132.0.6834.83/84 (Windows...

Операторы дронов получили неожиданные и даже опасные полномочия. Компания DJI обновила систему геозонирования (GEO) для большинства своих потребительских и корпоративных дронов в США. Обновление вступило в силу 13 января в приложениях DJI Fly и DJI Pilot, заменяя прежние базы данных зон на...

США, Япония и Республика Корея объединяют усилия. США, Япония и Южная Корея выступили с совместным предупреждением для представителей блокчейн-индустрии об угрозе со стороны северокорейских хакеров. По мнению властей, киберпрограмма КНДР представляет серьёзную опасность не только для этих...

Рутинные операции с файлами ещё никогда не были столь опасными. В Rsync , популярном инструменте синхронизации файлов для Unix -систем, было обнаружено шесть уязвимостей безопасности, некоторые из которых позволяют злоумышленникам выполнять произвольный код на клиентской системе. CERT...

Тысячи корпоративных сетей оказались беззащитны перед новой волной атак. Хакеры начали активно использовать новую брешь в защитных устройствах Fortinet для взлома корпоративных сетей. Компания подтвердила наличие критической уязвимости в своих межсетевых экранах FortiGate, получившей...

Специалисты FortiGuard обнаружили признаки массового заражения устройств. Эксперты FortiGuard обнаружили руткит, поражающий пользователей CentOS Linux . Угроза распространяется через уязвимости в системах, предоставляя злоумышленникам полный удалённый доступ к устройствам. Вредоносный код...

Безопасность Thymeleaf оказалась слабее, чем ожидалось. Исследователь безопасности продемонстрировал эксплуатацию уязвимости SSTI (Server-Side Template Injection) в Spring Boot 3.3.4 при использовании шаблонизатора Thymeleaf. В ходе тестирования удалось добиться удалённого выполнения кода (...

«Сбер» рассказал о новом типе угроз. «Сбер» обнаружил учебное заведение, где готовили мошенников, включая хакеров, целью которых становились российские компании. Об этом сообщил в интервью «РИА Новости» заместитель председателя правления банка Станислав Кузнецов. По его словам, для...

Компактный девайс совместим с любым авто после 2008 года. На выставке CES 2025 в Лас-Вегасе была представлена новая технология от компании Keyvault , которая обещает изменить подход к управлению автомобилями. Устройство K1 превращает смартфон в универсальный автомобильный ключ, избавляя...