Кибератаки на КИИ России достигли рекордных 77% в I квартале 2026 года
Red Security SOC зафиксировала свыше 9 тыс. инцидентов на критическую инфраструктуру, что на 10 п.п. больше, чем в 2025-м. Доля высококритичных атак выросла до...
Категория
Безопасность
Новости и публикации по теме Безопасность.
В ядре Linux обнаружена уязвимость Copy Fail для эскалации привилегий
Уязвимость затрагивает системы с 2017 года, включая серверы, облака, IoT-устройства и контейнеры. Публичный PoC упрощает эксплуатацию обычным пользователям для...
Отчет Harvey Nash: специалисты по кибербезопасности перегружены и недооценены
Спрос на AI-навыки приводит к дефициту кадров, заставляя компании нанимать менее опытных сотрудников. Это усиливает нагрузку на команды кибербезопасности, усугу...
Zoom внедряет биометрическую верификацию человечности в видеоконференциях
Партнерство с проектом World Сэма Альтмана позволяет отображать значок «Verified Human» после трехуровневой проверки: сканирование лица, анализ живого видео и г...
Малые ИИ-модели находят уязвимости не хуже Claude Mythos от Anthropic
Независимые команды AISLE и Vidoc протестировали восемь моделей, включая компактную GPT-OSS-20b. Они успешно выявили баги вроде переполнения буфера в FreeBSD NF...
Критическая уязвимость в WordPress-плагине User Registration затрагивает 60 тысяч сайтов
Злоумышленники обходят аутентификацию через AJAX-эндпоинт, создавая скрытые админ-аккаунты без логина и пароля. Уязвимость CVE-2026-1492 активно эксплуатируется...
Tools for Humanity: ИИ сломает распознавание лиц, World ID — решение
Тиаго Сада на AI Summit в Сан-Франциско предупредил о скором кризисе биометрической верификации из-за deepfakes. Компания, поддержанная Сэмом Альтманом, предлаг...
Хакеры эксплуатируют уязвимости Windows Defender для взлома организаций
Специалист по безопасности Алекс Чен опубликовал детали и код трех zero-day уязвимостей в Windows Defender. SecureTech зафиксировала реальные атаки с обходом за...
Tools for Humanity предложила World ID для резерва билетов на концерты только верифицированным пользователям
Организаторы концертов смогут резервировать билеты исключительно для пользователей с World ID, подтвержденным сканированием радужки глаза. Это создаст барьер дл...
CISA обязала федеральные агентства обновить Apache ActiveMQ из-за CVE-2026-34197
Уязвимость, скрытая в коде 13 лет, добавлена в каталог KEV. Атакующие эксплуатируют её через Jolokia API, часто используя дефолтные учётки admin:admin. Срок — д...
Эффект бабочки ускорил синхронизацию хаотических систем для защищенной связи
Инженеры СПбГЭТУ «ЛЭТИ» разработали алгоритм, сокращающий время синхронизации до долей секунды даже при шуме и помехах. Метод протестирован на хаотических осцил...
OpenSSL 4.0.0: квантовая защита, ECH и отказ от SSLv3
Новая версия внедряет квантово-устойчивые алгоритмы Kyber и Dilithium, шифрует метаданные TLS через Encrypted Client Hello. Удалены устаревшие API, что требует...
Исследователи взломали ИИ-агенты Anthropic, Google и Microsoft в GitHub Actions
Ученые из Университета Джонса Хопкинса применили атаку 'Comment and Control' через заголовки pull-запросов, заставив агентов выполнять команды и раскрывать API-...
OpenAI анонсировала GPT-5.4-Cyber для защиты от киберугроз
Модель не предназначена для публичного доступа, как и Anthropic Claude Mythos. Она ориентирована на специалистов по информационной безопасности, способна анализ...
Исследователи Tsinghua и Ant Group разработали пятиуровневую фреймворк безопасности для OpenClaw
Фреймворк ориентирован на весь жизненный цикл автономных LLM-агентов, включая предисполнение, мониторинг, аудит и адаптацию. Он решает уязвимости 'kernel-plugin...
Чарльз Беннет и Жиль Брассар получили премию Тьюринга за квантовую криптографию
Ученые разделят приз в $1 млн за протокол BB84, разработанный в 1980-х. Их технология использует фотоны и законы квантовой механики, делая любое вмешательство з...
Уязвимости в snapd и Rust Coreutils позволяют root-доступ в Ubuntu
Qualys обнаружила CVE-2026-3888 в связке snap-confine и systemd-tmpfiles, эксплуатируемую в Ubuntu 24.04 по умолчанию. Атакующий ждет очистки /tmp для подмены s...
Linux Foundation собрала $12,5 млн на борьбу с AI-отчетами об уязвимостях
Семь компаний — Anthropic, AWS, GitHub, Google, Microsoft и OpenAI — профинансировали фонд через OpenSSF и Alpha-Omega. Средства пойдут на AI-инструменты триажа...
Интерпол: мошенники с ИИ зарабатывают в 4,5 раза больше
ИИ повышает эффективность обмана, устраняя языковые ошибки в фишинге и клонируя голоса по 10-секундным записям. На черном рынке предлагают услуги deepfake, сниж...
КНДР расширяет схему IT-работников на Европу с помощью deepfake и ИИ
Google Threat Intelligence Group подтверждает: северокорейские операторы используют реал-тайм deepfake-видео, AI-генерацию CV и голосовые чейнджеры для прохожде...