Anthropic прогнала Mythos по open source и нашла 23 тысячи потенциальных уязвимостей
ИИ-аудит на стероидах: Anthropic показала, как ИИ меняет поиск багов. 23 тысячи находок и очередь на проверку
Читать далее →
Маша Даровская
IT-редактор и автор
Член жюри «Технотекста 7» (2025) от Хабр в номинации: Тестирование
Ex-devrel в Skillbox, Ex-шеф-редактор Тпрогер.
Ex-редактор и интервьюер Конференций Олега Бунина (Онтико).
Архив статей Маша Даровская
Megalodon за шесть часов заразил 5,5 тысячи репозиториев GitHub. Атака била по CI/CD-секретам
Один день, 5718 коммитов. GitHub Actions превратили в стилер: Megalodon украл секреты CI/CD у тысяч проектов. Supply chain-атака Megalodon ударила по токенам, SSH-ключам и облачным доступам. Фейковые build-bot и ci-bot …
Читать далее →
Radiology Associates of Richmond сообщила о новой утечке: данные 266 тысяч пациентов украли из внутренних систем
Медицинская утечка без деталей атаки: что известно об инциденте Radiology Associates of Richmond
Читать далее →
Ghost CMS атаковали через старую SQL-инъекцию: больше 700 сайтов превратили в ловушки ClickFix
Ghost CMS не обновили после февральского патча — и 700 сайтов стали приманкой для ClickFix. Harvard, Oxford и DuckDuckGo попали в кампанию с заражёнными сайтами Ghost
Читать далее →
Microsoft дала временную защиту от уязвимости YellowKey — обхода BitLocker через среду восстановления Windows
Microsoft выпустила рекомендации по защите от YellowKey — уязвимости нулевого дня в BitLocker, которая позволяет получить доступ к зашифрованному системному диску Windows при физическом доступе к устройству. Проблема получила идентификатор …
Читать далее →
Инженера Atlassian сократили после 8 лет работы. Он ответил сорокаминутным разбором инфраструктуры
Сокращённый инженер Atlassian записал разбор систем, которые строил 8 лет. Интернет принял это за месть
Читать далее →
В Avada Builder закрыли две уязвимости: под риском около миллиона WordPress-сайтов
В популярном WordPress-плагине Avada Builder исправили две уязвимости, которые могли затронуть около 1 млн сайтов. Первая — CVE-2026-4782, чтение произвольных файлов на сервере через параметр custom_svg; вторая — CVE-2026-4798, SQL-инъекция …
Читать далее →
В Cisco Catalyst SD-WAN закрыли новый 0-day: злоумышленники получали админский доступ без пароля
Cisco выпустила исправления для критической уязвимости CVE-2026-20182 в Cisco Catalyst SD-WAN Controller и Catalyst SD-WAN Manager. Ошибка получила максимальную оценку CVSS 10.0 и уже использовалась в реальных атаках. Уязвимость позволяет …
Читать далее →
В npm снова нашли вредонос: node-ipc подменили на сборщик секретов
В npm обнаружили три вредоносные версии пакета node-ipc: 9.1.6, 9.2.3 и 12.0.1. Пакет используется в Node.js-проектах для межпроцессного взаимодействия, а вредоносный код был встроен в CommonJS-сборку node-ipc.cjs. При загрузке через …
Читать далее →
Mythos Preview научился собирать PoC-эксплойты: AI уже не просто ищет баги, а доводит их до атаки
Anthropic Mythos Preview стал одним из первых AI-инструментов, который публично обсуждают уже не как помощника для поиска подозрительного кода, а как систему, способную собирать рабочие proof-of-concept-эксплойты. Cloudflare тестировала модель на …
Читать далее →
TeamPCP и BreachForums устроили конкурс на взлом open source-пакетов
Киберпреступники превратили взлом open source в конкурс: $1 000 за самый крупный supply chain. Риск — массовые атаки на цепочки поставок
Читать далее →
22 секунды до крупной атаки: Mandiant показала, почему старый SOC больше не поспевает за хакерами
Кибератаки стали быстрее, а восстановление после них — усложнилось. В отчете M-Trends 2026 команда Mandiant пишет, что медианное время между первым заражением и передачей доступа другой группе сократилось с более …
Читать далее →