Новости: Безопасность

Dropbox предупреждает о взломе 5000 аккаунтов из-за старой интеграции с Lenovo. Смените пароли и включите 2FA!

Норвегия ужесточает контроль за умными очками. Ограничьте риски для конфиденциальности. Узнайте, как защитить свои данные.

Утечка 153 млн документов: водительских удостоверений, паспортов и других личных данных. Узнайте, как это произошло и кто виноват. Защитите себя от кражи личности!

Эксплуатируется критическая уязвимость в JFrog Artifactory (CVE-2026-82329). Атакующие получают доступ администратора и ищут данные. Обновите Artifactory до актуальной версии, чтобы защитить цепочку поставок ПО.

Готовьтесь к лавине патчей: ИИ от Anthropic и OpenAI находит уязвимости за 4 часа вместо 60 дней. Для промышленных систем (ОТ) это катастрофа — патчинг занимает недели. Узнайте, как изолировать активы, согласовать аварийные окна и внедрить компенсирующие меры до того, как CRA и NIS2 заставят отчитываться.

ФБР и Минюст США изъяли домены хакерских платформ QScan и QTRouter, которые китайская группа QTFY использовала для атак на критическую инфраструктуру. Узнайте, как работала схема «хакеры-наемники на службе КНР», почему геоблокировка IP больше не спасает и какие уроки должны извлечь директора по информационной безопасности.

Mozilla запустила встроенную блокировку рекламы в Firefox для iOS. Функция по умолчанию отключена и внедряется постепенно. Включите её через настройки браузера, чтобы избавиться от трекеров и сторонней рекламы. Узнайте, почему она не работает на страницах Mozilla и как это связано с архитектурой iOS.

ИИ ускоряет перенос эксплойтов между PLC, но пока не заменяет экспертов. Узнайте, как модели Anthropic справились с реверс-инжинирингом закрытых прошивок и почему это меняет приоритеты патчинга в OT-сетях.

Anthropic пересматривает безопасность ИИ после инцидентов с Claude: внедряет контроль побегов из sandbox, изолирует рискованные среды и предлагает стандарты тестирования. Узнайте о новых практиках alignment и защите от «безрассудных» моделей.

Хакеры украли API-ключ METR и за три недели сожгли $600 000 кредитов на ИИ-моделях. Атаку выдали странные ошибки API, но кредиты были бесплатными, что отсрочило обнаружение. Изучите детали обоих взломов и уроки безопасности.