Мощные индийские ключи // 21.10.26 21:01
У индийского центра сертификации eMudhra обнаружили восемь скомпрометированных промежуточных сертификатов. Причина оказалась совершенно прекрасной: их закрытые криптографические ключи имели настолько маленькие значения, что исследователи смогли восстановить...»»

Срочные патчи для критических уязвимостей в PHP // 21.10.26 20:24
Команда PHP выпустила экстренные патчи двух уязвимостей, приводящих к удаленному исполнению кода без предварительной аутентификации, опасность которых была оценена в 9.2 по CVSS v4.0.

Уязвимости (CVE-2026-109618 и CVE-2026-109619)...»»

Очередной рекордный патч Microsoft // 14.10.26 17:36
Как и обещалось, число исправлений в ежемесячных патчах продолжает расти. На этот раз 1441 исправление, из которых 70 критичных, 57 закрывают удаленное исполнение кода и 3 уязвимости нулевого...»»

Атакуя банки с помощью ИИ-агентов, не забывайте чистить свое резюме // 11.10.26 20:18
Атаки на корейские банки Shinhan, KB Kookmin и Hana в начале месяца закончились утечкой персональных и платежных данных, а местами и простоем систем. Стоял за всем, по данным CrowdStrike, китайскоязычный одиночка, использующий агентный пентест-комплекс...»»

Кража ИИ-аккаунтов как свежий вектор атаки // 30.09.26 13:59
Согласно отчету компании SOCRadar, учетные данные и сессионные токены от ИИ-сервисов (ChatGPT, Hugging Face, Replit и т.п.) более чем 80 тысяч организаций попали в руки злоумышленников через вредоносное ПО. Исследование показало, что подавляющее...»»