Google внедрила в Android функцию мгновенной верификации email через Credential Manager API, устраняющую необходимость в одноразовых кодах (OTP). Новый инструмент базируется на стандарте W3C Digital...
Anthropic представила проект Glasswing — ИИ-модель, настолько эффективно находящую уязвимости, что её публичный релиз был отложен. Доступ к разработке получили технологические гиганты, включая Apple,...
Британский NCSC представил устройство SilentGlass, которое защищает HDMI и DisplayPort соединения от кибершпионажа. Хакеры все чаще рассматривают современные мониторы как точки входа в сеть для кражи...
CISA обязала госсектор США срочно закрыть уязвимость BlueHammer в Microsoft Defender, которая уже активно используется злоумышленниками как zero-day. Баг позволяет атакующим повысить свои привилегии...
Платформа Vercel сообщила о взломе своих внутренних систем из-за компрометации стороннего ИИ-инструмента Context.ai, который использовал один из сотрудников. Злоумышленники получили...
Новая хакерская группировка GopherWhisper, предположительно связанная с Китаем, скомпрометировала 12 правительственных систем Монголии. Злоумышленники используют продвинутые бэкдоры, написанные на...
Новая хакерская группировка GopherWhisper использует Slack, Discord, черновики Outlook и сервис file.io для скрытого управления вредоносным ПО. Эксперты ESET связали активность этой APT-группы с...
Vercel обнаружила новые взломанные аккаунты в рамках недавнего инцидента безопасности, связанного с Context.ai. Расширенное расследование и дополнительный анализ сетевых логов позволили выявить...
Эксперты Red Team из Deutsche Telekom обнаружили критическую уязвимость Pack2TheRoot (CVE-2026-41651), затрагивающую популярные дистрибутивы Linux. Ошибка позволяет локальному пользователю без прав...
CISO Zoom Сандра Маклауд подвела итоги своего первого года в должности, сфокусировавшись на переходе от режима «тушения пожаров» к долгосрочной бизнес-стратегии. Она подчеркнула важность тесного...
Компания LangWatch представила Scenario — open-source фреймворк для автоматизированного ред-тиминга AI-агентов. В отличие от традиционных тестов с одним запросом, инструмент имитирует многоходовые...
Исследование показало, что GDPR действительно ограничивает трекинг, но только в тех регионах, где регуляторы активно наказывают нарушителей. Анализ охватил популярные сайты в 10 странах мира,...