🔒
SECURITYLAB
Mon, 01 Jun 2026
Отказ от грубого спама и тотальная маскировка под рутину. Как изменилась тактика Kimsuky к апрелю 2026 года
Теперь атака начинается там, где пользователь меньше всего ожидает подвоха.
🔒
SECURITYLAB
Mon, 01 Jun 2026
Ошибка 19-летней давности в Linux. Любой локальный пользователь может получить права root через сетевой модуль CIFS
Злоумышленнику достаточно подменить один файл для полного перехвата управления машиной.
🔒
SECURITYLAB
Mon, 01 Jun 2026
1,6 млрд записей. 51 секунда на взлом. 357% рост атак на промсектор. Это не антирекорды — это Россия в 2025-м
УЦСБ SOC опубликовал ландшафт киберугроз 2025 года.
📘
HABR
Mon, 01 Jun 2026
Мы Жука-мошенника прижучили, или как научить ребенка киберграмотности на его языке
TL;DR Статья о том, как доношу основы киберграмотности 10-летней дочери с помощью современных методов. На основе Story Cubes совместно разработали сюж...
🔒
SECURITYLAB
Mon, 01 Jun 2026
В npm нашли 14 вредоносных пакетов. Microsoft советует разработчикам срочно заменить ключи AWS и GitHub Actions
Банальная опечатка при поиске нужной утилиты приводила к немедленному взлому системы.
🔒
SECURITYLAB
Sun, 31 May 2026
AlphaFold, подвинься. Эта открытая нейросеть предсказала форму миллиарда белков и бросила вызов Google
Как ESM Atlas переписывает карту науки.
🔒
SECURITYLAB
Sun, 31 May 2026
Главная проблема трёхмерных чипов — верхние слои плавят нижние. Но теперь физики нашли способ это починить
10 нанометров толщиной и ролик вместо печи.
🔒
SECURITYLAB
Sun, 31 May 2026
Звездный оазис, теряющий воду. «Хаббл» зафиксировал, как встречный ветер космоса сдувает жизнь с галактики Messier 88
Гигантская спираль блекнет на пути к самой знаменитой черной дыре Вселенной.
🔒
SECURITYLAB
Sun, 31 May 2026
ChatGPT сам подсунет вам фишинговую ссылку. И даже не признается. Разбор атаки ChatGPhish
Зачем хакерам взламывать браузер, если можно просто скормить вашему ИИ вредоносные инструкции.
📘
HABR
Sun, 31 May 2026
Нажал «Принять» — и забыл. А мы уже внутри
В рамках проведения внутреннего аудита информационной безопасности (Red Team) перед нами стояла задача найти новые вектора атаки на инфраструкт...
🔒
SECURITYLAB
Sun, 31 May 2026
Квантовое превосходство отменяется. Химики просчитали молекулу, подарившую Земле жизнь, на обычных компьютерах
Как им удалось разгадать тайну нитрогеназы на классических алгоритмах.
📘
HABR
Sun, 31 May 2026
Best Practices по Dockerfile: от базового образа и кеша до SBOM, Cosign и CI/CD
Статья получилась большой: практик много, и каждая из них важна по-своему. Я собрал её как набор best practices: не все пункты нужны каждому проекту, ...
🔒
SECURITYLAB
Sun, 31 May 2026
Хакеры превратили официальный сайт ChatGPT в идеальное прикрытие для кражи паролей
Почему ИИ-платформы стали идеальным местом для размещения скрытых вирусов?
🔒
SECURITYLAB
Sun, 31 May 2026
Война за Википедию: редакторы-добровольцы против фонда с 300 миллионами долларов на счету
Те, на ком держится вся энциклопедия, грозят бросить всё после решения Wikimedia Foundation.
📘
HABR
Sun, 31 May 2026
[Перевод] Бенчмарк для оценки LLM в задачах триажа security-находок
Я создал собственный бенчмарк для оценки языковых моделей, потому что стандартные публичные тесты не отвечают на мой главный вопрос: какая модель лучш...
🔒
SECURITYLAB
Sun, 31 May 2026
Восстание машин началось с серверов Marimo. ИИ впервые провел автономную кибератаку, рассуждая прямо в терминале
От эксплойта CVE-2026-39987 до слива PostgreSQL за час.
🔒
SECURITYLAB
Sun, 31 May 2026
Пароль? Нет, не слышали. Как хакеры обходят защиту Palo Alto Networks с помощью обычной куки-сессии
Rapid7 зафиксировала реальные случаи взлома сетей через дыру в GlobalProtect.
🔒
SECURITYLAB
Sun, 31 May 2026
Обещали хорошую зарплату — заставили мошенничать под угрозой пыток. ФБР накрыло сеть таких центров и забрало крипты на $8 млрд
8 млрд долларов крипты, 275 задержанных и 7000 отключённых Starlink-терминалов.
📘
HABR
Sun, 31 May 2026
DNSSEC validation на Go: написал свой validator и не до конца сошёл с ума
Я пилю VantageDNS, privacy-focused recursive DNS-резолвер с фильтрацией. Edge-фронт на Go, 10 нод по миру, миекговский miekg/dns под капотом. На каком...
🔒
SECURITYLAB
Sun, 31 May 2026
ИИ запретили насилие — и оставили кнопку «ударить». Gemini нажала 683 раза, Claude — ноль: так прошли две недели в симуляции Нью-Йорка
Новое исследование меняет представления о безопасности агентных систем.