Кибератаки на КИИ России достигли рекордных 77% в I квартале 2026 года
Red Security SOC зафиксировала свыше 9 тыс. инцидентов на критическую инфраструктуру, что на 10 п.п. больше, чем в 2025-м. Доля высококритич...
Категория
Безопасность
Новости и публикации по теме Безопасность.
В ядре Linux обнаружена уязвимость Copy Fail для эскалации привилегий
Уязвимость затрагивает системы с 2017 года, включая серверы, облака, IoT-устройства и контейнеры. Публичный PoC упрощает эксплуатацию обычны...
Отчет Harvey Nash: специалисты по кибербезопасности перегружены и недооценены
Спрос на AI-навыки приводит к дефициту кадров, заставляя компании нанимать менее опытных сотрудников. Это усиливает нагрузку на команды кибе...
Zoom внедряет биометрическую верификацию человечности в видеоконференциях
Партнерство с проектом World Сэма Альтмана позволяет отображать значок «Verified Human» после трехуровневой проверки: сканирование лица, ана...
Малые ИИ-модели находят уязвимости не хуже Claude Mythos от Anthropic
Независимые команды AISLE и Vidoc протестировали восемь моделей, включая компактную GPT-OSS-20b. Они успешно выявили баги вроде переполнения...
Критическая уязвимость в WordPress-плагине User Registration затрагивает 60 тысяч сайтов
Злоумышленники обходят аутентификацию через AJAX-эндпоинт, создавая скрытые админ-аккаунты без логина и пароля. Уязвимость CVE-2026-1492 акт...
Tools for Humanity: ИИ сломает распознавание лиц, World ID — решение
Тиаго Сада на AI Summit в Сан-Франциско предупредил о скором кризисе биометрической верификации из-за deepfakes. Компания, поддержанная Сэмо...
Хакеры эксплуатируют уязвимости Windows Defender для взлома организаций
Специалист по безопасности Алекс Чен опубликовал детали и код трех zero-day уязвимостей в Windows Defender. SecureTech зафиксировала реальны...
Tools for Humanity предложила World ID для резерва билетов на концерты только верифицированным пользователям
Организаторы концертов смогут резервировать билеты исключительно для пользователей с World ID, подтвержденным сканированием радужки глаза. Э...
CISA обязала федеральные агентства обновить Apache ActiveMQ из-за CVE-2026-34197
Уязвимость, скрытая в коде 13 лет, добавлена в каталог KEV. Атакующие эксплуатируют её через Jolokia API, часто используя дефолтные учётки a...
Эффект бабочки ускорил синхронизацию хаотических систем для защищенной связи
Инженеры СПбГЭТУ «ЛЭТИ» разработали алгоритм, сокращающий время синхронизации до долей секунды даже при шуме и помехах. Метод протестирован...
OpenSSL 4.0.0: квантовая защита, ECH и отказ от SSLv3
Новая версия внедряет квантово-устойчивые алгоритмы Kyber и Dilithium, шифрует метаданные TLS через Encrypted Client Hello. Удалены устаревш...
Исследователи взломали ИИ-агенты Anthropic, Google и Microsoft в GitHub Actions
Ученые из Университета Джонса Хопкинса применили атаку 'Comment and Control' через заголовки pull-запросов, заставив агентов выполнять коман...
OpenAI анонсировала GPT-5.4-Cyber для защиты от киберугроз
Модель не предназначена для публичного доступа, как и Anthropic Claude Mythos. Она ориентирована на специалистов по информационной безопасно...
Исследователи Tsinghua и Ant Group разработали пятиуровневую фреймворк безопасности для OpenClaw
Фреймворк ориентирован на весь жизненный цикл автономных LLM-агентов, включая предисполнение, мониторинг, аудит и адаптацию. Он решает уязви...
Чарльз Беннет и Жиль Брассар получили премию Тьюринга за квантовую криптографию
Ученые разделят приз в $1 млн за протокол BB84, разработанный в 1980-х. Их технология использует фотоны и законы квантовой механики, делая л...
Уязвимости в snapd и Rust Coreutils позволяют root-доступ в Ubuntu
Qualys обнаружила CVE-2026-3888 в связке snap-confine и systemd-tmpfiles, эксплуатируемую в Ubuntu 24.04 по умолчанию. Атакующий ждет очистк...
Linux Foundation собрала $12,5 млн на борьбу с AI-отчетами об уязвимостях
Семь компаний — Anthropic, AWS, GitHub, Google, Microsoft и OpenAI — профинансировали фонд через OpenSSF и Alpha-Omega. Средства пойдут на A...
Интерпол: мошенники с ИИ зарабатывают в 4,5 раза больше
ИИ повышает эффективность обмана, устраняя языковые ошибки в фишинге и клонируя голоса по 10-секундным записям. На черном рынке предлагают у...
КНДР расширяет схему IT-работников на Европу с помощью deepfake и ИИ
Google Threat Intelligence Group подтверждает: северокорейские операторы используют реал-тайм deepfake-видео, AI-генерацию CV и голосовые че...