На этой неделе две новости порвали шаблоны: ИИ-агент обнаружил 21 (!) критическую уязвимость в FFmpeg — библиотеке, которая стоит ЗА КАЖДЫМ видео. Представляете, сколько всего ею пользуются? Это же...
Microsoft наехала на публичное раскрытие уязвимостей, особенно после того, как один исследователь, известный как Chaotic Eclipse, слил инфу по свежим zero-day. Кажется, тут классическая история:...
Представьте: кто-то залил более 5 тысяч вредоносных коммитов в GitHub-репозитории, используя фейковые аккаунты вроде `build-bot` и внедряя Action-скрипты на базе `base64`-закодированного `bash`. Это...
Microsoft выпустил экстренный патч для SharePoint – там нашли "дыру" с RCE (удаленное выполнение кода) и CVSS 8.8. Это значит, что любой злоумышленник мог без особых усилий захватить контроль над...
Представь, ты выпускаешь заплатку, а хакеры уже вовсю эксплуатируют ту же уязвимость. Статья на BleepingComputer круто подсвечивает эту проблему: злоумышленники действуют быстрее, чем мы реагируем....
На этой неделе кибермир снова тряхануло: нашли свежую уязвимость в Linux, активно эксплойтят PAN-OS, а ИИ продолжает снижать порог входа для новичков киберпреступности. Особо "повезло" тем, кто...
Microsoft угрожает судом исследователю безопасности за публикацию zero-day эксплойтов. Вместо того, чтобы вкладывать ресурсы в поощрение этичного репортинга уязвимостей, корпорация выбирает путь...
Представьте: вы просто просите ИИ-бота Meta помочь с паролем, а он выдает доступ ко всему аккаунту! Так и случилось: хакеры эксплуатировали логическую уязвимость в AI-поддержке Instagram, полностью...
Google выпустила июньские патчи для Android, прикрыв аж 124 уязвимости. Но самое интересное – одна из них (нулевого дня!) уже вовсю использовалась в адресных атаках. Это значит, что пока вы там...
Представьте: вчера уязвимость только нашли, а сегодня AI уже клепает эксплойты и раскидывает их по всему интернету. Статья TheHackerNews бьет тревогу – ИИ сокращает время от публикации бага до...
Представьте: банк провел пентест, все ОК. Но киберспецы из Sprocket Security утверждают, что 345 дней после такого теста системы остаются практически без внимания, словно поле непаханое для хакеров....
Представьте: чтобы угнать ваш GitHub-репозиторий, злоумышленнику достаточно было всего одной открытой issue! Именно такую дыру нашел исследователь в Anthropic's Claude Code GitHub Action. Фишка атаки...