Ad

События и конференции

В этом разделе мы собираем ключевые мероприятия мира InfoSec: от масштабных международных форумов и фестивалей до закрытых хакерских митапов и CTF-турниров. Следите за анонсами, чтобы не пропустить call for papers и регистрацию на главные события индустрии.

VPN снова сыпятся: 27 мая пользователи жалуются на сбои, но новую волну блокировок РКН официально не подтверждал

На мониторингах появились жалобы на VPN и интернет-сервисы. Техническая картина похожа на усиление фильтрации, но прямого подтверждения от регулятора пока нет

Читать далее →

Европол годами хранил данные миллионов людей с паспортами, геолокацией и телефонными записями

Европол годами использовал «теневую» систему для анализа данных: внутри были документы, геолокация и телефонные записи миллионов людей

Читать далее →

Tor запустил криптосбор для проектов интернет-свободы. Деньги распределят по числу сторонников

by masha

Tor собирает деньги на SecureDrop, OnionShare и OONI через квадратичное финансирование. Маленький донат важнее крупного чека: Tor тестирует новую модель поддержки privacy-проектов

Читать далее →

Зелёные сообщения получили замок: Apple и Google включают сквозное шифрование RCS между iPhone и Android

Apple и Google начали развёртывание сквозного шифрования для RCS-переписки между iPhone и Android. Это закрывает старую уязвимость в обычных SMS-подобных чатах: iMessage внутри экосистемы Apple давно был защищён, Google Messages между Android-устройствами тоже поддерживал шифрование, а переписка между iPhone и …

Читать далее →

Взлом SolarWinds дал доступ к почте высокопоставленных сотрудников Минфина США

Внутренние материалы офиса генерального инспектора Минфина США раскрыли новые детали атаки SolarWinds: злоумышленники получили доступ к почтовым ящикам высокопоставленных сотрудников ведомства и оставались внутри инфраструктуры достаточно глубоко, чтобы расследование получило отдельное внутреннее название — “Lazy Fortnite”.

Читать далее →

CISA просит критическую инфраструктуру готовиться к работе без интернета, подрядчиков и части ИТ-систем

CISA запустила инициативу CI Fortify для операторов критической инфраструктуры. Рекомендации требуют заранее развивать две способности: изолировать жизненно важные OT-системы от интернета, корпоративных и сторонних сетей, а также быстро восстанавливать скомпрометированные компоненты или переходить на ручные операции. Документ исходит из жёсткого …

Читать далее →

На Pwn2Own Berlin 2026 исследователи заработали почти $1,3 млн за 47 zero-day

В Берлине завершился Pwn2Own Berlin 2026 — трёхдневный конкурс по демонстрации неизвестных ранее уязвимостей в полностью обновлённых продуктах. Исследователи получили $1 298 250 за 47 уникальных zero-day. Главным победителем стала команда DEVCORE: 50,5 балла Master of Pwn и $505 000 …

Читать далее →

GitHub в России начал сбоить, но полной блокировки пока нет

Российские пользователи начали жаловаться на проблемы с доступом к GitHub. По данным профильных площадок, доступность сервиса начала снижаться с 5 мая, а часть подключений из России стала завершаться ошибками. Роскомнадзор заявил, что не ограничивает работу GitHub, а официальный статус GitHub …

Читать далее →

Mozilla, Proton и Tor выступили против жёсткой проверки возраста в интернете

Mozilla, Proton, Mullvad и Tor Project подписали открытое письмо против новых правил проверки возраста в интернете в Великобритании. Компании и правозащитные организации считают, что борьба с «вредным контентом» для детей постепенно превращается в систему обязательной идентификации пользователей с передачей паспортов, …

Читать далее →