Около 200 покупателей остались без заказанной техники, общая сумма ущерба достигла 10 миллионов рублей. …
Глава Cloudflare Мэттью Принс сообщил о миллионах попыток эксплуатации уязвимостей в PHP — языке программирования, на котором работает значительная часть сайтов в интернете. …
Эксперты GReAT «Лаборатории Касперского» обнаружили новый UEFI-буткит BlackX. Он эксплуатирует уязвимость Baton Drop (CVE-2022-21894) и схож с буткитом BlackLotus. …
Рассказываем про инцидент с утечкой информации об уязвимостях CVE-2026-109618 и CVE-2026-109619. Решения «Лаборатории Касперского» успешно обнаруживают эксплойт PHP2Shell: разбираем на примерах Kaspersky Endpoint Detection and Response Expert, Kaspersky Anti Targeted Attack и Kaspersky NGFW. …
Разбираем «Операцию FlashHole» — недавнюю кампанию группы Lazarus с использованием сложной цепочки вредоносного ПО, техники watering hole и злоупотреблением ПО CrossWeb EX для защиты финансовых операций. …
На маркетплейсах продаются дешёвые планшеты, которые обещают характеристики флагманских устройств. Автор «Хабра» с ником LightTool решил проверить одну из таких моделей, купленную примерно за 12 тысяч рублей. …
Компания «Доктор Веб» выпустила новую версию программного продукта Dr.Web Security Space для мобильных устройств на базе ОС Android. В ней устранены ошибки, обновлено антивирусное ядро и улучшены отдельные механизмы работы приложения.В новой версии обновлено лицензионное соглашение и доработано обнаружение угроз на SD-картах и внешних носителях, также улучшена совместимость с отдельными моделями устройств. Обновление включает и другие внутренние изменения, направленные на…
Эксперты «Лаборатории Касперского» освещают проблемы безопасности складской инфраструктуры: анализируют векторы первоначального доступа, характерные для складских сред, и оценивают возможные последствия их компрометации. …
Разбираемся, что изменится, кому стоит проверить настройки и как убедиться, что устройство получило нужное обновление. …
Компания XBOW с помощью ИИ-агентов на базе GPT-5.6 Sol нашла способ обойти защиту Google Chrome и выполнить произвольный код на компьютере под управлением Windows. …
Мошенникам необязательно взламывать банковское приложение, чтобы добраться до чужих денег. Часто достаточно убедить человека самостоятельно перевести накопления, назвать код подтверждения или установить приложение для удалённого доступа. …
Минцифры планирует обязать все смартфоны с поддержкой 5G, работающие в российских сетях, использовать отечественный алгоритм шифрования «Кузнечик». Новые требования планируют ввести с 1 марта 2032 года. До этого времени зарубежные смартфоны без поддержки российского шифрования смогут работать в сетях 5G как обычно. В сетях 5G алгоритм будет использоваться для шифрования трафика и проверки его целостности…. …
Украденные в конце сентября данные клиентов «Додо Пицца» продали в даркнете за $100 тысяч. …
Гонконгские исследователи предложили метод, позволяющий дистанционно считывать аудиосигнал с наушников по электромагнитным помехам. …
Минцифры совместно с Минобороны прорабатывает вопрос защиты российских дата-центров от атак беспилотников, заявил глава Минцифры Максут Шадаев. Пользуясь возможностью скажем, что Яндекс столкнулся с беспрецедентной атакой. Минцифры совместно с Минобороны, мы обсуждаем вопрос прикрытия этих объектов. При том объеме атаки то, что продолжают эти сервисы функционировать, показывает, что коллеги уделяют необходимое внимание и резервированию. —… …
Россияне столкнулись с проблемой при пополнении кредитных карт: деньги, которые они вносят для погашения задолженности перед банком, могут автоматически списываться в счёт долгов по налогам. …