Рубрики
ИТ

Хакеры нашли уязвимость в картинке. И вывели $43 000, пока никто не понял, что происходит

Сайт для отслеживания крипты оказался инструментом её кражи.

Рубрики
Технологии

Эксперты рассказали, чем iPhone лучше Android и какие недостатки есть у iOS

В Санкт-Петербурге продолжается Петербургский Международный Экономический Форум, где компании со всей России демонстрируют свои достижения и обмениваются опытом. Среди них также представлена «Лаборатория Касперского», у которой явно прибавилось работы в последнее время. Эксперты компании не только рассказали об успехах в борьбе с кибермошенничеством. Ну а заодно рассказали, чем Айфон лучше Андроида — без этого никуда! […]

Рубрики
Новости

WSJ: ЕС считает свои порты уязвимыми в конфликте с Россией

В Европе, на фоне опасений эскалации конфликта с Россией, признали уязвимость собственной портовой инфраструктуры. Чтобы укрепить ее, в ЕС стремятся включить соответствующие расходы в свои военные бюджеты. Об этом сообщают западные СМИ. Читать далее

Рубрики
Технологии

«Безопасность — это не разовый проект»: руководитель GSOC об уязвимости в Linux

Две критические уязвимости в пакете udisks позволяют злоумышленникам, получившим даже минимальный доступ к системе Linux, повысить свои привилегии до root.

Рубрики
Технологии

Киберэксперт Едемская: критические уязвимости в ClamAV угрожают корпоративным сетям

В популярном антивирусном движке ClamAV обнаружены две критические уязвимости (CVE-2025-20260 и CVE-2025-20234), позволяющие злоумышленникам получить контроль над системой или даже вывести её из строя.

Рубрики
На повестке дня

Хакеры эксплуатируют уязвимости в брандмауэрах Zyxel и роутерах TP-Link

Агентство по кибербезопасности и защите инфраструктуры США (CISA) предупредило, что уязвимость в беспроводных маршрутизаторах TP-Link активно используется злоумышленниками.

Рубрики
Технологии

Кибершпионы атакуют госструктуры через малоизвестную уязвимость в Windows

Группа XDSpy, действующая с 2011 года, вновь обнаружена в ходе новой шпионской кампании, нацеленной на государственные структуры Восточной Европы и России.

Рубрики
На повестке дня

Негодный парсинг. Злоупотребляем косяками парсинга JSON, XML и YAML в программах на Go

Парсинг ненадежных данных создает идеальную лазейку для атак на приложения, написанные на Go. В ходе наших исследований безопасности мы не раз находили уязвимости в парсерах JSON, XML и YAML Go, которые позволяли обходить аутентификацию, нарушать авторизационные правила и выкачивать чувствительные данные прямо с рабочих систем.

Рубрики
Новости

В DLBI оценили масштаб утечки паролей Apple, Google и других сервисов

Масштаб утечки 16 миллиардов паролей в сервисах Apple, Google и других платформ оказался значительно преувеличен. Об этом журналистам рассказал основатель российского сервиса разведки уязвимостей DLBI Ашот Оганесян. По его данным, опубликованный в интернете архив представляет собой не свежую базу пользователей, а скомпилированный набор устаревших данных. Читать далее

Рубрики
Технологии

Samsung выпустила важное обновление для Galaxy S21, Galaxy S22, Galaxy A55, Galaxy A54 и Galaxy A36

Июньский патч безопасности, закрывающий 19 уязвимостей в One UI, вышел для шести экс-флагманов Samsung — Galaxy S21, Galaxy S21 Plus, Galaxy S21 Ultra, Galaxy S22, Galaxy S22 Plus, Galaxy S22 Ultra. Также свежее обновление стало доступно для трех среднебюджетных моделей — Galaxy A55, Galaxy A54 и Galaxy A36. Фото: Sammobile По данным Sammobile, обновление для […]