безопасность

Обнаружены три уязвимости в персональном ИИ-ассистенте OpenClaw, которые позволяют красть учётные данные, повышать привилегии и выполнять произвольный код на хосте. Проблемы получили оценки CVSS от 8.4 до 8.8. Уязвимости были исправлены в версии 2026.6.6. Исследователь Чинмохан Наяк показал, как...

Исследование Лёвенского католического университета показало, что популярные браузерные криптокошельки могут раскрывать личные данные пользователей. Анализ 85 расширений для Chrome выявил пять основных угроз конфиденциальности, включая возможность связывать несколько счетов одного владельца и...

Сотрудникам британской национальной системы здравоохранения NHS предупредили о возможном увольнении или уголовном преследовании за незаконный доступ к медицинским записям пациентов. Нарушения конфиденциальности данных становятся серьёзной проблемой в сфере здравоохранения.

Исследователи протестировали 281 популярное бесплатное VPN-приложение из Google Play Store и обнаружили, что многие из них не справляются с базовыми задачами, такими как защита трафика пользователей. Приложения с проблемами были установлены более 2,4 миллиарда раз. Среди основных проблем —...

DEFUSB — PowerShell-скрипт для Windows, предотвращающий подключение неизвестных USB-устройств (мышей, клавиатур, флешек, внешних дисков и других). Особенно актуален при работе с зашифрованными дисками для защиты от физического доступа. Принцип работы: 1. При запуске создает список известных...

Компания Microsoft планирует включать больше исправлений безопасности в ежемесячные обновления Windows 11. Это связано с ускорением гонки между разработчиками и злоумышленниками. Компания активно использует искусственный интеллект для раннего обнаружения уязвимостей. Объем исправлений в каждом...

Компания Coinspect обнаружила уязвимость Ill Bloom, позволяющую взламывать криптокошельки с некорректно сгенерированными seed-фразами. 27 мая злоумышленники похитили 3,1 миллиона долларов с 431 кошелька. Проблема затрагивает старые и малоизвестные мобильные кошельки, созданные с 2018 года...

Злоумышленники проводят масштабную атаку на веб-сайты, использующие системы управления контентом WordPress и Joomla. Целью атаки является получение несанкционированного доступа к данным и ресурсам сайтов. Эксперты рекомендуют владельцам таких платформ обновлять системы и проверять безопасность.

41-летний Анджело Мартино из Флориды получил почти 6 лет тюрьмы за сговор с операторами ransomware BlackCat. Он работал переговорщиком от имени жертв, но передавал преступникам конфиденциальную информацию о страховых лимитах и позициях переговоров, чтобы увеличить размер выкупа. Мартино также...

1. Подготовительное обучение - Изучите базовые курсы с основного канала - Пройдите обязательные курсы: Сатошкин: https://mega.nz/file/v4IiyBSR#vFd1sNh2S0CiUoBZtS1qtRlckHxJ5m-rcj0DhzL2nNQ Чейзер (папка эфиры-уроки): https://mega.nz/file/Os42GDxa#nvFZ_jTj7Fqy_lryTT16WyTjt64UBe9Lml3HiOfaFCY 2...