Защита данных
Как сохранить персональные данные, документы и переписку в безопасности — на компьютере, в облаке и в дороге.
ThreatsDay: где рушится защита репозиториев, пакетов и агентов
Разбор главных рисков недели: поддельные пакеты, фишинговые цепочки и ошибки доверия в кодовых агентах, которые запускают вредоносный код раньше проверки.
В Ruby on Rails закрыли критическую дыру в Active Storage
Разработчики Ruby on Rails исправили критическую уязвимость в Active Storage: через подменённое изображение атакующий мог читать секреты и запускать код.
DeepSeek помог хакеру вести автономные атаки на серверы
Исследователи Palo Alto Networks разобрали кампанию, где ИИ сам искал цели, тянул эксплоиты и отбирал серверы для атаки.
Ethereum Foundation усилил совет кибербезопасником Паскалем Каверсаччо
Фонд Ethereum перестроил управление и вернул в совет четыре места. Новым членом стал сооснователь SEAL 911, который отвечает за приватность и реакцию на инциденты.
CSRF и CORS в Spring Security: где ломается защита веб-приложений
Разбираем, как CSRF и CORS превращают обычный веб-сервис в мишень, и какие настройки Spring Security помогают закрыть самые частые дыры.
INC Ransomware бьёт по SonicWall SMA 1000 через две дыры
Исследователи связали волну атак с двумя уязвимостями в SonicWall SMA 1000: злоумышленники крадут учётные данные, TOTP-семена и закрепляются в сетях компаний.
OpenWrt закрыла критическую дыру в DHCPv6-сервере
Разработчики OpenWrt выпустили патчи для критической уязвимости в DHCPv6-сервере, которая открывала путь к выполнению кода с правами root.
ИИ по обе стороны кибербезопасности: что меняется для бизнеса
ИИ ускорил и атаки, и защиту: фишинг стал убедительнее, а поиск уязвимостей — быстрее. Разбираем, кому какие меры нужны прямо сейчас.
Подборка книг о вредоносном ПО и защите от него
Кратко разбираем подборку книг о вредоносном ПО: что читать аналитикам, как строят лабораторию и где сегодня учатся распознавать угрозы.
Четвертый бумажный спецвыпуск «Хакера» готов к рассылке
Новый коллекционный номер «Хакера» уже вышел из типографии. Внутри — 240 полос практики, разборов и комментариев авторов, а тираж снова ограничен.
ИИ-агенты против защиты: что показал эксперимент на киберполигоне
Четыре автономных ИИ-агента атаковали изолированную инфраструктуру, а система MaxPatrol O2 пыталась разобрать их следы и остановить развитие атаки.
BitMart закрывается и задерживает вывод средств клиентов
Биржа BitMart сворачивает работу, а пользователи уже жалуются на задержки с выводом средств и долгую проверку заявок.
