Защита данных
Как сохранить персональные данные, документы и переписку в безопасности — на компьютере, в облаке и в дороге.
Drupal готовит срочное обновление из-за опасной уязвимости
Администраторам Drupal советуют заранее выделить окно на срочный патч: ошибка затрагивает старые и поддерживаемые ветки, а подробности пока скрывают.
Grafana показала, как один забытый токен ломает защиту
Инцидент в Grafana начался с заражённого пакета и закончился доступом к приватным репозиториям из-за одного пропущенного токена.
Утечка у сибирского провайдера: где сломалась защита и почему это важно
Судебные материалы по делу сибирского провайдера показали типичный провал в защите данных: старые пароли, забытые учетные записи и уязвимые серверы.
Microsoft сорвала схему с поддельными сертификатами для вредоносов
Компания перекрыла канал, через который киберпреступники подписывали вредоносные файлы и выдавали их за легитимные программы.
GitHub проверяет взлом внутренних репозиториев и утечку кода
GitHub разбирает инцидент с внутренними репозиториями после заявления TeamPCP. История снова показывает, как опасны атаки на цепочки поставки и учётные данные разработчиков.
Grafana потеряла часть кода после атаки через npm-цепочку
Grafana Labs подтвердила утечку из GitHub-среды после атаки через TanStack npm: пострадали репозитории и служебные данные, а не клиентские системы.
Три уязвимости в Windows 11: чем опасны новые дыры для данных
В Windows 11 нашли три свежие уязвимости, одна из них бьёт по BitLocker и открывает доступ к данным при физическом доступе к ноутбуку.
Шай-Хулуд вернулся в npm: под ударом разработчики и секреты
В npm нашли четыре вредоносных пакета с кражей учётных данных, ключей и данных кошельков; один из них ещё и подключал заражённую машину к DDoS-сети.
Microsoft предупредила об атаках на zero-day в Exchange Server
Компания рассказала об атаках на уязвимость CVE-2026-42897 в Exchange Server 2016, 2019 и SE и посоветовала срочно включить временную защиту.
ISO/IEC 27001 и MITRE ATT&CK: почему их не надо противопоставлять
ISO/IEC 27001 отвечает за управление безопасностью, а MITRE ATT&CK — за поведение атакующего. Вместе они закрывают разные уровни защиты.
Шифрование прикладных данных в .NET: ключи, ротация и поиск
Разбор того, как шифровать отдельные поля в .NET, зачем нужен key chain и где разработчики чаще всего ошибаются с ротацией и поиском.
Pwn2Own Berlin 2026 показал 47 дыр в корпоративных системах
На Pwn2Own Berlin 2026 исследователи за три дня нашли 47 уязвимостей нулевого дня в браузерах, Windows 11, Exchange, Linux и AI-системах.
