Надоело, что Windows Named Pipes, эти "трубы" для внутреннего общения процессов, становятся дырявыми? Свежая новость от ThreatLocker напоминает: если контроль доступа к ним слабый, хакеры легко могут...
Раз в неделю The Hacker News сливает пачку угроз, и этот раз не исключение! Особое внимание на плагин безопасности Claude и Azure Privilege Escalation. По сути, это шанс для хакеров глубоко осесть в...
Представьте: уязвимый драйвер ОС можно дёрнуть, даже если у вас нет "железки", для которой он писался! Это прорыв в BYOVD-атаках (Bring Your Own Vulnerable Driver), ведь раньше такие уязвимости часто...
Бот Claude Mythos от Anthropic в рамках инициативы Project Glasswing нашёл более 10 000 критических уязвимостей в ТОПовом софте всего за месяц! Это не просто цифры: теперь AI не только генерирует...
Представьте: вредонос, который не просто заражает, но и учится, адаптируется под "жертву" и ищет новые лазейки сам. Исследователи бьют тревогу: такие "интеллектуальные" AI-черви, или как их...
Надоело, что сканеры Docker-образов выдают сотни CVE, из которых большинство — 'шум'? Стартап DockSec предлагает решение, интегрируя AI для приоритизации уязвимостей. Теперь вместо мучительной...
Acer официально признает две критические (max severity) уязвимости, которые затрагивают их mesh-роутеры Wave 7. Это те самые баги, которые могут позволить злодеям получить полный контроль над вашим...
HD Moore (создатель Metasploit) кидает жирный камень в огород старых подходов к кибербезу. Он говорит: забудьте о попытках перегнать хакеров в поиске зеро-дей, это проигрышная гонка. Суть не в том,...
Агентство CISA предупреждает: активно эксплуатируются свежие дыры в ядре Linux и Android! Это значит, что злоумышленники могут получить полный контроль над вашим устройством, будь то смартфон или...
Представьте: 5 свежих 0-day уязвимостей в OpenClaw позволяют захватывать AI-агентов в Slack, Discord, Telegram и других мессенджерах. Фишка в том, что эти агенты доверяют разрешенным пользователям...
Представьте: ИИ-системы, способные самостоятельно планировать и выполнять сложные задачи, теперь под прицелом хакеров, и это не просто фишинг. Исследователи обнаружили цепочки атак с нулевым кликом,...
Индийский CERT-In выдал ультиматум: критические дыры в публичных системах закрывать за 12 часов! Почему так жестко? Потому что злодеи на полную катушку гоняют ИИ и LLM для автоматизации поиска и...