Информационная безопасность: угрозы, защита, разборы инцидентов. Всего — 313 статей.
KittySploit — открытый фреймворк для пентеста на Python и Zig: локальный ИИ-агент через Ollama, 1150+ модулей, полиморфные пейлоады против EDR и маркетплейс модулей. Разбираем возможности.
Атака Ghostcommit прячет prompt-инъекцию внутри PNG, обходит ИИ-ревьюеров кода и заставляет агентов сливать секреты из .env. Разбираем механику и защиту.
В BIOS ряда ноутбуков Dell пароль администратора хранится под слабым XOR, а не хешем — из дампа SPI-флеша его достают мгновенно. Разбираем CVE-2026-40639.
Forg365 — фишинг как услуга против аккаунтов Microsoft 365: генерация писем через ИИ, кража сессионных токенов и обход MFA. Разбираем, как работает и как защититься.
Исследователь показал, что подписанный коммит на GitHub можно пересобрать под другим хешем без нарушения подписи. Разбираем три вектора атаки и что делать.
Минторг США отменил экспортные ограничения на модели Anthropic Fable 5 и Mythos 5 после 18-дневного разбирательства из-за рисков джейлбрейка.
Microsoft показала, как поддельное описание MCP-инструмента превращает обычный запрос ИИ-агента в утечку корпоративных данных — без единого нарушения правил.
CVE-2026-41089 позволяет без пароля и клика жертвы захватить контроллер домена. Патч вышел в мае, но эксплойты уже в дикой природе — обновляйтесь срочно.
Полиция Нидерландов и NCSC отключили инфраструктуру ботнета из 17 млн устройств и 200+ серверов, связанного с сервисом резидентных прокси Asocks.
Anthropic перевела Claude Security в открытую бету: поиск уязвимостей в коде на базе Opus 4.7 без настройки агентов и API-интеграций.
Вредоносные версии PyTorch Lightning 2.6.2/2.6.3 и intercom-client воровали токены GitHub, npm, SSH и облаков. Как защититься от Mini Shai-Hulud.
Google убрала многолетнее ограничение: теперь адрес @gmail.com можно сменить прямо в настройках, не теряя почту, файлы Диска и фото.