Защита данных
Как сохранить персональные данные, документы и переписку в безопасности — на компьютере, в облаке и в дороге.
Maine закрыл портал утечек после ложных сообщений
Власти Maine убрали публичный портал сообщений об утечках после фейковых заявок. История показывает, как автоматически опубликованные данные бьют по репутации компаний.
ShinyHunters использовала дыру в Oracle PeopleSoft против университетов
Хакеры взломали Oracle PeopleSoft до выхода патча, украли данные и перешли к шантажу. Основной удар пришёлся по университетам.
Ложные утечки в Maine: как фейки попали в официальный портал
В официальный портал штата Мэн попали поддельные сообщения об утечках данных. История показала, почему такие записи нельзя принимать на веру без проверки.
Europol закрыл AudiA6: как отмывали сотни миллионов евро
Europol остановил AudiA6 — сервис, через который группировки вымыли более €336 млн. Разбираем, где ломается защита и что это значит для обычных пользователей.
CISA потребовала срочно закрыть дыру в Ivanti Sentry
Американские ведомства дали три дня на установку патча для Ivanti Sentry: уязвимость уже используют в атаках, а часть шлюзов, похоже, успели заразить.
Langflow под атаками: как path traversal ломает защиту серверов
В Langflow нашли критическую дыру, которую уже используют в атаках: она позволяет записывать файлы на открытые серверы и обходит базовые проверки загрузки.
Ivanti Sentry снова под ударами: что сломалось в защите шлюзов
Критическая уязвимость в Ivanti Sentry уже используется в атаках. Разбираем, почему шлюзы попали под прицел и что делать администраторам.
Университет Ноттингема сообщил об утечке данных студентов
Атака на студенческую систему показала, как уязвимости в корпоративных платформах бьют по личным данным тысяч людей — от адресов до паспортных номеров.
Microsoft закрыла более 200 уязвимостей и шесть 0-day в июне
Июньский пакет исправлений Microsoft стал одним из крупнейших за годы: под ударом оказались Windows, Exchange, BitLocker и сетевые службы.
Proto6 в protobuf.js: уязвимости бьют по Node.js-сервисам
В protobuf.js нашли шесть уязвимостей, которые ведут к отказу в работе и выполнению кода. Исправления уже вышли в версиях 7.5.6 и 8.0.2.
Новая дыра в Microsoft Defender даёт атакующему права SYSTEM
Исследователь показал PoC для RoguePlanet — уязвимости в Microsoft Defender, которая на обновлённых Windows 10 и 11 может дать полный контроль над системой.
ServiceNow закрыл дыру, через которую открывался лишний доступ
ServiceNow предупредила о сбое в защите hosted-инстансов: злоумышленники получили доступ шире, чем должны были, и компания уже разослала уведомления клиентам.
