Информационная безопасность: угрозы, защита, разборы инцидентов. Всего — 257 статей.
Полиция Нидерландов и NCSC отключили инфраструктуру ботнета из 17 млн устройств и 200+ серверов, связанного с сервисом резидентных прокси Asocks.
Anthropic перевела Claude Security в открытую бету: поиск уязвимостей в коде на базе Opus 4.7 без настройки агентов и API-интеграций.
Вредоносные версии PyTorch Lightning 2.6.2/2.6.3 и intercom-client воровали токены GitHub, npm, SSH и облаков. Как защититься от Mini Shai-Hulud.
Google убрала многолетнее ограничение: теперь адрес @gmail.com можно сменить прямо в настройках, не теряя почту, файлы Диска и фото.
Google обязала разработчиков вне Google Play подтверждать личность через Android Developer Console. Разбираем, как это отразится на сайдлоадинге и обычных пользователях.
Критическая дыра в OpenClaw позволяла вредоносному сайту без единого клика перехватить управление AI-агентом разработчика. Разбираем механизм атаки и патч.
OpenClaw устранил ClawJacked — уязвимость, позволявшую сайтам захватывать локальных AI-агентов через WebSocket, а также ряд других критических дыр.
В соцсети для ИИ-агентов Moltbook нашли уязвимость: незащищённая база отдавала email, токены сессий и API-ключи без авторизации. Заодно выяснилось, что большинство аккаунтов — фейки.
HarfangLab раскрыла кампанию RedKitten: иранские хакеры под видом списков жертв протестов заражают правозащитников бэкдором SloppyMIO через Telegram и GitHub.
Два американских ИБ-специалиста признали вину в организации атак программы-вымогателя ALPHV BlackCat. Ущерб одной жертвы — 1,2 млн долларов в биткоинах.
Через цепочку поставок Shai-Hulud злоумышленники получили доступ к GitHub и Chrome Web Store Trust Wallet и вывели $8,5 млн с 2520 кошельков.
Хакер zestix продаёт 18,3 ГБ данных Mercedes-Benz USA — судебные дела по 48 штатам и персональные данные клиентов. Утечка через юридического подрядчика.