Защита данных
Как сохранить персональные данные, документы и переписку в безопасности — на компьютере, в облаке и в дороге.
DirtyDecrypt в Linux: что известно о новой уязвимости с root-доступом
Исследователи показали PoC для DirtyDecrypt — уязвимости ядра Linux, которая затрагивает отдельные сборки и может дать локальному атакующему root-права.
Webworm сменил тактику и спрятал вредоносный трафик в сервисах
Группа Webworm добавила новые бэкдоры, которые маскируют команды под обычный трафик в Discord и Microsoft Graph API, и расширила арсенал для скрытых атак.
Drupal готовит срочное обновление из-за опасной уязвимости
Администраторам Drupal советуют заранее выделить окно на срочный патч: ошибка затрагивает старые и поддерживаемые ветки, а подробности пока скрывают.
Grafana показала, как один забытый токен ломает защиту
Инцидент в Grafana начался с заражённого пакета и закончился доступом к приватным репозиториям из-за одного пропущенного токена.
Утечка у сибирского провайдера: где сломалась защита и почему это важно
Судебные материалы по делу сибирского провайдера показали типичный провал в защите данных: старые пароли, забытые учетные записи и уязвимые серверы.
Microsoft сорвала схему с поддельными сертификатами для вредоносов
Компания перекрыла канал, через который киберпреступники подписывали вредоносные файлы и выдавали их за легитимные программы.
GitHub проверяет взлом внутренних репозиториев и утечку кода
GitHub разбирает инцидент с внутренними репозиториями после заявления TeamPCP. История снова показывает, как опасны атаки на цепочки поставки и учётные данные разработчиков.
Grafana потеряла часть кода после атаки через npm-цепочку
Grafana Labs подтвердила утечку из GitHub-среды после атаки через TanStack npm: пострадали репозитории и служебные данные, а не клиентские системы.
Три уязвимости в Windows 11: чем опасны новые дыры для данных
В Windows 11 нашли три свежие уязвимости, одна из них бьёт по BitLocker и открывает доступ к данным при физическом доступе к ноутбуку.
Шай-Хулуд вернулся в npm: под ударом разработчики и секреты
В npm нашли четыре вредоносных пакета с кражей учётных данных, ключей и данных кошельков; один из них ещё и подключал заражённую машину к DDoS-сети.
Microsoft предупредила об атаках на zero-day в Exchange Server
Компания рассказала об атаках на уязвимость CVE-2026-42897 в Exchange Server 2016, 2019 и SE и посоветовала срочно включить временную защиту.
ISO/IEC 27001 и MITRE ATT&CK: почему их не надо противопоставлять
ISO/IEC 27001 отвечает за управление безопасностью, а MITRE ATT&CK — за поведение атакующего. Вместе они закрывают разные уровни защиты.
