В Dgraph нашли уязвимость на 10 из 10: атакующему не нужен даже логин
Критическая уязвимость в Dgraph: без входа можно перезаписать базу и читать файлы сервера
Читать далее →
Маша Даровская
IT-редактор и автор
Член жюри «Технотекста 7» (2025) от Хабр в номинации: Тестирование
Ex-devrel в Skillbox, Ex-шеф-редактор Тпрогер.
Ex-редактор и интервьюер Конференций Олега Бунина (Онтико).
Архив статей Маша Даровская
Hive0117 начала красть деньги через ДБО под видом зарплаты
Hive0117 крадет деньги через ДБО под видом зарплаты
Читать далее →
В Гонконге расширили полномочия по доступу к устройствам: отказ назвать пароль грозит сроком
В Гонконге расширили право требовать пароли от ноутбуков и смартфонов
Читать далее →
В Apache Traffic Server нашли две опасные уязвимости: одна валит сервер, вторая открывает путь к HTTP запросам
В Apache Traffic Server нашли две опасные уязвимости
Читать далее →
Fortinet срочно закрыла критическую уязвимость в FortiClient EMS
Fortinet срочно закрыла критическую уязвимость FortiClient EMS, уже используемую в атаках
Читать далее →
Еврокомиссия подтвердила утечку данных после атаки через цепочку поставок Trivy
Еврокомиссия подтвердила утечку данных после атаки через Trivy
Читать далее →
Игрушечный гигант Hasbro подтвердил кибератаку: часть систем отключили, восстановление может занять недели
Кибератака на Hasbro: компания отключила часть систем, восстановление займет недели
Читать далее →
Kimsuky усложнила атаки через LNK-файлы и перешла к многоступенчатой доставке Python-бэкдора
Pлоумышленники по-прежнему используют вредоносные LNK-файлы, то есть ярлыки Windows, замаскированные под документы, но теперь цепочка заражения стала более сложной и многоступенчатой. Конечная цель осталась прежней — запуск Python-бэкдора или загрузчика …
Читать далее →
Хакеры превратили обновление TrueConf в канал доставки вредоносного ПО
Уязвимость TrueConf: хакеры распространяли вредоносные обновления через сервер
Читать далее →
Квантовая угроза для биткоина стала ближе
Google предупредила, что защита биткоина и других криптовалют на эллиптических кривых может оказаться слабее перед квантовыми компьютерами, чем считалось раньше.
Читать далее →
Anthropic закрыла для OpenClaw доступ по обычной подписке Claude
Anthropic изменила правила использования Claude: OpenClaw больше нельзя полноценно запускать в рамках обычной подписки. Пользователей переводят на API-оплату и дополнительные платные пакеты.
Читать далее →
Троян SparkKitty снова добрался до App Store и Google Play
Эксперты Kaspersky обнаружили новый троян SparkKitty в App Store, Google Play и на сторонних сайтах. Вредонос крадет изображения из галереи смартфона и может искать данные для доступа к криптокошелькам.
Читать далее →