Главное
Citrix подтвердила эксплуатацию двух критических уязвимостей в NetScaler до выхода исправлений. Администраторам советуют срочно обновиться и проверить следы взлома.
В macOS-версии Meta Muse нашли дыру, через которую локальный процесс мог подменить сервер, украсть токен и взять ассистента под контроль.
Злоумышленники бьют не по криптографии, а по внимательности. Разбираем, как подмена адресов, отравление истории и подмены в буфере обманают даже опытных пользователей.
Исследователь нашёл две дыры в ПО OnePlus: вредоносное приложение могло получить root без запросов и предупреждений, пока патчей нет.
В магазине «Хакера» остались три бумажных спецвыпуска. Самый свежий — с лучшими материалами за 2021–2022 годы, а тиражи уже не повторят.
Cisco Talos описала Windows-малварь ClosedQuorum: она сама выбирает тактику атаки, сверяясь с четырьмя ИИ-моделями и отправляя отчеты в Discord.
ИИ умеет проверять код и тексты, но хуже всего видит подмену смысла в информационном потоке. Разбираем, где ломается защита и что делать бизнесу и пользователю.
Операция против EvilTokens показала, как фишинг кодов и токены доступа дают злоумышленникам доступ к почте даже без пароля и смены учетных данных.
Проект Good Bear изолирует доверие к российским корневым сертификатам в отдельном контексте и не смешивает его с обычным браузерным трафиком.
Когда ИИ-агент получает доступ к внутренним интерфейсам, ИБ смотрит не на трафик, а на права, отзыв и разбор инцидента.
Ирландский регулятор оштрафовал Google на 403 млн евро за обработку геоданных. Разбираем, где компания споткнулась и что это значит для пользователей.
Исследователь выложил PoC, который ломает обновления Microsoft Defender через нехватку места. Уязвимость пока без патча и без официального совета.
Microsoft ликвидировала сервис EvilTokens, который подменял вход в аккаунт кодом подтверждения и помогал воровать доступ к почте тысяч компаний.
Как сохранить персональные данные, документы и переписку в безопасности — на компьютере, в облаке и в дороге.
Открыть темуМенеджеры паролей, надёжные парольные фразы, двухфакторная аутентификация и защита аккаунтов от взлома.
Открыть темуКак распознать фишинг, телефонных мошенников и поддельные сайты, и что делать, если уже попались.
Открыть темуБанковские карты, СБП, онлайн-покупки и переводы — без потери денег и нервов.
Открыть темуЦифровая гигиена для семьи: родительский контроль, безопасное общение, защита от вредного контента.
Открыть темуНастройки приватности браузера, безопасные расширения, борьба с трекерами и слежкой.
Открыть темуПриватность в соцсетях и мессенджерах, восстановление доступа, защита от слежки и накруток.
Открыть темуИзменения в российском законодательстве в сфере персональных данных, цифровых сервисов и связи.
Открыть тему
