#437, 10.11.2026
Один хакер, двенадцать ИИ-агентов и взломанная скорая помощь Тайваня; admin:admin позволял управлять автомобилями; Claude Code мог сохранять пароли и API-ключи в файлах проектов; DigiCert оставила внутренний сервер открытым на 16 месяцев; Подмена пакетов в APT для Debian и Ubuntu; Взлом Chainalysis затронул учётные данные всех клиентов, компания отключила часть сервисов.
#436, 06.11.2026
OpenSSH в Alpine Linux открывал двери перед любым длинным паролем; Китайская клавиатура Sogou раздавала шпионский бэкдор; От фишинга через Google Calendar MFA не спасает; Уязвимость в коммутаторах Zyxel позволила взломать почти тысячу устройств; mSecure потерял зашифрованную базу клиентов.
#435, 04.11.2026
Разработчик менеджера паролей mSecure попросил пользователей сменить пароли; Вымогатель с повадками ИИ-агента зашифровал школьную сеть в Британии; Хакеры опять разморозили холодильники в сотнях магазинов Европы; C3RB3R шифрует NAS Synology через дыру, закрытую два года назад; Chainalysis раскрыла взлом собственных систем; SMS of Death для Android.
#434, 01.11.2026
Исследователи Anthropic продемонстрировали удалённый взлом Linux-сервера через критическую ошибку ядра; В магазине расширений Cursor 11 часов висел поддельный Claude Code с SSH-бэкдором; Уязвимости обнаружены в пяти популярных ИИ-инструментах для разработки; Binance связала кражу $6.3 млрд с взломанным ноутбуком DevOps-инженера; Хакеры начали эксплуатировать критическую уязвимость Brotli.
#433, 29.10.2026
Критическая уязвимость UEFI позволяет выполнить код до запуска операционной системы; Японский хостинг попросил клиентов выдернуть шнуры из розеток после взлома; Компрометация eMudhra вынудила Microsoft экстренно изменить доверие к сертификатам Windows; Одиннадцать друзей (нет) Tailscale; Атака на LiteLLM началась с ключа, который забыли отозвать.
#432, 27.10.2026
DNS готовят к эпохе квантовых компьютеров; Skynet уже тут; eMudhra уходит с рынка сертификатов; Очередную уязвимость в PHP не будут срочно исправлять; У Capcom утекли адреса 11.7 миллиона аккаунтов.
#431, 24.10.2026
GitLab предупреждает о критической уязвимости; PHP2Shell начали эксплуатировать за четыре дня до патчей; Четыре уязвимости Plex объединяют в цепочку для захвата серверов; Вредоносный релиз LiteLLM.
#430, 21.10.2026
Мощные индийские ключи; Срочные патчи для критических уязвимостей в PHP; Очередной рекордный патч Microsoft.
#429, 11.10.2026
Атакуя банки с помощью ИИ-агентов, не забывайте чистить свое резюме; Кража ИИ-аккаунтов как свежий вектор атаки; 35 лет первому сообщению о Linux.
#428, 19.07.2026
FreeBSD полностью избавляется от GPL; Рекордный июльский патч - первая ласточка; Вредоносные плагины в маркетплейсе JetBrains.
#427, 21.05.2026
Модульный ботнет от русских хакеров; Торвальдс и вайбтестеры; Атака на GitHub.
#426, 01.05.2026
Девятилетняя эскалация привилегий в ядре Linux; Раздача вредоносных CPU-Z и HWMonitor; На GitHub пугают ложными предупреждениями VS Code.
#425, 26.03.2026
Атака на пользователей больших моделей; Notepad++ полгода раздавал зараженные обновления; Китайский прорыв из ESXi.
#424, 12.12.2025
700 с лишним git-серверов пострадало из-за атаки нулевого дня на Gogs; От повторного пришествия Шаи-Хулуда пострадало 25 с лишним тысяч разработчиков; Крупный сбой Azure и других сервисов Microsoft.
#423, 21.10.2025
Серьезный сбой AWS положил множество сервисов; Фишинговая атака на Python-разработчиков; ФБР нашла русский след в атаках на древние Cisco.
#422, 24.07.2025
Массовый взлом SharePoint; Microsoft Authenticator прекращает поддержку паролей; Очередное исследование 19 миллиардов паролей показало, что с ними по-прежнему все плохо.
#421, 01.05.2025
Оптимизация ввода-вывода как инструмент обхода антивирусов; Зловреды выбирают Lisp и Delphi; Уязвимости в Mongoose ставят под удар MongoDB.
#420, 28.01.2025
По роутерам Juniper расползается бэкдор, активирующийся "волшебным пакетом"; Microsoft обещает радикально усилить безопасность Windows в следующем году; Ядро Linux избавляется от российских мейнтейнеров.
#419, 21.10.2024
20 лет Ubuntu; Tailscale окончательно забанила российские адреса; Прекращение работы антивируса Касперского в США.
#418, 06.08.2024
Microsoft Authenticator теряет пользовательские аккаунты; Облачнолазурное; TeamViewer обвинил в своем взломе русских хакеров.
подробно о проекте
Анализ криптографических сетевых...
