Статьи ADMIN
Black Lotus Labs заметила устойчивую активность Silent Train в ноябре 2023 года, незадолго до разгрома ботнета KV. Вместо постоянной инфраструктуры Volt Typhoon собирала временные маршруты из роутеров, устройств интернета вещей и корпоративного оборудования.
Цепочка начиналась с арендованных...
Исследователь опубликовал проект Wake and Break, который обходит проверку цифровых подписей в защищённом процессоре PSP видеокарт Navi31. Работу подтвердили на двух Radeon RX 7900 XTX с разными версиями прошивки.
Эксплойт позволяет загружать изменённые компоненты SMU, SDMA, MEC, IMU и RLC...
27 октября Defused зафиксировала попытки разведки CVE-2026-101767 на серверах-приманках Oracle EBS. Уязвимость получила 9,8 балла по CVSS и затрагивает версии 12.2.3–12.2.15. Подтверждённых взломов реальных организаций пока нет.
Проблема связана с SQL-инъекцией в компоненте Application Object...
В EDK II - основе многих UEFI-прошивок - обнаружили CVE-2026-97631 с оценкой 9,5 из 10. Ошибка позволяет атаковать компьютер ещё до запуска операционной системы.
Проблема находится в коде сетевой загрузки PXE: некорректная обработка ICMP-сообщений вызывает переполнение буфера. Результат —...
ИИ агент — это система на базе искусственного интеллекта, способная выполнять последовательность действий для достижения заданной цели с минимальным постоянным участием человека. Она получает задачу, разбивает её на шаги, обращается к внешним инструментам и доводит работу до результата.
Термины...
Microsoft 25 октября выпустила внеплановые обновления, закрывающие уязвимость CVE-2026-111497 в декодере Brotli. Брешь позволяет записывать данные за пределы выделенной памяти, из-за чего специально подготовленный поток может вызвать сбой, раскрыть содержимое памяти или повысить привилегии без...
Хотели установить библиотеку — получили червя. GitHub закрывает npm-реестр корпоративным фильтром
Опасная npm-библиотека может запустить вредоносный код ещё до старта приложения, поэтому GitHub решила проверять зависимости до загрузки. Компания 20 октября представила Package Firewall, который...
Курс биткоина снизился на 4,1% за октябрь, но удерживается выше 50-недельной средней линии.
Крупные инвесторы и розница сократили позиции, что исторически указывает на формирование локального дна.
Растущий госдолг США создает долгосрочную фундаментальную поддержку для первой криптовалюты...
Исследовательница из Cyberdione Labs раскрыла 11 уязвимостей, включая способы получить права root через Tailscale SSH. Проверки затронули Tailscale 1.104.2 и headscale 0.29.5. Разработчики изучают отчёт, но исправления новых проблем пока не выпущены.
Основной риск связан с переадресацией...
Исследователи подтвердили уязвимость CVE-2026-111497 в алгоритме сжатия данных Google Brotli. Ошибка позволяет без авторизации выполнить произвольный код на сервере. Под угрозой облачная инфраструктура и приложения на Node.js, Python, Bun, Envoy и Istio.
Причина в ошибке переполнения буфера...
В сентябре ИИ-компании привлекли на долговых рынках $23 млрд, почти на 80% меньше июньского пика.
Напряжение заметно у Oracle и в проектном финансировании, но системного кризиса пока нет.
Биткоин реагирует на рынок акций, а не на долги ИИ-сектора сами по себе.
Долговая нагрузка ИИ-сектора...
Модели ИИ обнаружили, по словам OpenAI, «одну из самых серьёзных» уязвимостей последнего времени, скрывавшуюся в PHP больше десяти лет. От трекера сна Pokémon до нижней палаты нидерландского парламента — сайты по всему миру временно отключались, опережая хакеров.
Команда разработчиков языка PHP...
Как вам известно, китайские APT-группировки и другие хакеры годами эксплуатируют сотовые сети для прослушивания звонков, определения местоположения и сбора данных. Взлом мобильных сетей — это одно из передовых направлений кибербезопасности.
В данной статьк мы проведем разведку в локальной...
Arista подтвердила эксплуатацию CVE-2026-114625 в VeloCloud Orchestrator. Уязвимость позволяет пользователю с минимальными правами получить полномочия суперпользователя. Под угрозой серверы управления корпоративными SD-WAN-сетями.
Причина в неправильной обработке SQL-запросов. Для атаки...
Громкие цифры из анонсов о квантовых разработках относятся к отдельным деталям, а не ко всей машине.
У современных квантовых компьютеров ошибок в миллион раз больше, чем допустимо для взлома биткоина.
Реальный прогресс может быть достигнут к 2030 году, а не в ближайшее время.
Квантовые...
Trivy — простой и комплексный сканер уязвимостей для контейнеров.
Введение
Trivy — это инструмент с открытым исходным кодом от компании Aqua Security для сканирования уязвимостей и ошибок конфигурации. Он работает на различных уровнях: может оценивать инфраструктуру как код (Infrastructure as...
21 октября GitLab выпустила экстренные патчи для Community Edition и Enterprise Edition. Уязвимость CVE-2026-110264 позволяла при определённых условиях выполнять произвольный код без авторизации. Проблема затрагивала версии начиная с GitLab 7.0 и получила максимальные 10,0 балла по CVSS...
20 октября разработчики выпустили OpenBSD 8.0 и сразу опубликовали четыре исправления, три из которых связаны с безопасностью. Самая серьёзная ошибка затронула IPsec и могла привести к переполнению памяти ядра при удалённой атаке.
Проблема возникала при работе AES-GMAC на системах amd64 с...
Cloudflare зафиксировала миллионы попыток эксплуатации уязвимостей PHP2Shell в PHP. Специалисты по кибербезопасности призывают немедленно установить исправления, а если это невозможно – временно отключить сайты
21 октября 2026 года вышли обновления PHP, устраняющие две критические уязвимости...
Claude Duet работает на Opus 5.5, готовит утренние сводки, следит за почтой и календарём и выполняет задачи в облаке. Предварительное тестирование открывают по приглашениям подписчикам Pro и Max в США. Отправка сообщений, платежи, подписание документов и удаление данных требуют согласия...
Автоматический гарант это финансовая безопасность: Покупатель может быть уверен, что его деньги не попадут к продавцу до того, как он получит и проверит товар или услугу. Продавец, в свою очередь, защищен от не оплаты, так как гарант подтверждает наличие средств у покупателя до начала выполнения обязательств.