Последние новости: Безопасность

Chrome, Edge и Brave под риском: баг Background Fetch держит JavaScript живым после закрытия браузера

Dragos разобрала атаку на водопроводно-канализационное предприятие в Монтеррее. В январе 2026 года злоумышленник, уже находясь в IT-среде, использовал Claude и GPT-модели для разведки, написания скриптов, обработки данных и поиска пути к OT. Claude обнаружил сервер с vNode SCADA/IIoT-интерфейсом, сам оценил …

Браузер без куки тоже следит: в Firefox нашли трекинг через IndexedDB

Один промпт против пяти биотестов: OpenAI ищет универсальный обход GPT-5.5

Опубликовал страницу — засветил команду: у Notion нашли лишние метаданные

Возраст подтвердит, но защитит ли данные: к пилоту Евросоюза возникли вопросы по безопасности

Согласно публикациям СМИ, группа Infrastructure Destruction Squad / Dark Engine утверждает, что проникла в систему гидравлических насосов, связанных с защитой площади Сан-Марко, и даже предлагала доступ к системе на продажу за 600 долларов. В тех же материалах говорится, что хакеры …

Личные Zoom-встречи оказались на чужом сайте: WebinarTV публиковал записи Zoom-встреч людей с зависимостями и хроническими болезнями

В Гонконге расширили право требовать пароли от ноутбуков и смартфонов

FCC добавила роутеры иностранного производства в Covered List. Теперь такие устройства не могут получать новую авторизацию без специальной процедуры. Р

Максимальное вознаграждение за уязвимости Ethereum выросло вчетверо, до $1 млн. Впервые это постоянный максимум, а не временная акция перед обновлением. Программа покрывает 10 клиентов, два компилятора и весь стек протокола.

Экстренный патч Chrome 146 закрывает два 0-day с CVSS 8.8 в графической библиотеке Skia и движке V8. Обе уязвимости уже применялись в атаках. Это второй и третий 0-day в Chrome за 2026 год.

432 000 трофеев, пять рекордов Гиннесса, 16 лет коллекционирования. Всё обнулено, потому что хакер обманул службу поддержки Sony. Для перехвата PSN-аккаунта оказалось достаточно имени и старого номера чека.

893 миллиона фишинговых попыток за 2024 год, более половины скрыты за короткими ссылками. Пошаговый алгоритм проверки, обзор 15 бесплатных инструментов и объяснение, почему наведение курсора на ссылку больше не спасает.

Очередная уязвимость аннотаций ingress-nginx (CVSS 8.8) продолжает годовую цепочку проблем контроллера Kubernetes. Семь CVE в модемах Unisoc обрушивают связь Android-смартфонов удалённо. Budibase позволяет выполнять команды ОС через PostgreSQL.