Новости: Безопасность

Уязвимость Certighost в AD CS позволяет непривилегированному пользователю выдать себя за контроллер домена. Узнайте, как работает атака через механизм chase, какие патчи выпустила Microsoft и как защитить инфраструктуру с помощью временного hotfix.

Утечка Klue 2026 года: вторая группировка взломала первых вымогателей и похитила уже украденные данные. Узнайте, как неактивные OAuth-токены и SaaS-интеграции создали цепную реакцию рисков, и почему доверие к преступникам — опасная иллюзия.

Узнайте, как CISO становятся де‑факто директорами по устойчивости. В статье — советы экспертов по переосмыслению роли, фокус на восстановлении после сбоев, защите данных и балансе между защитой и устойчивостью. Практические рекомендации для руководителей.

Познакомьтесь с Финеасом Фишером — хактивистом, взломавшим FinFisher и Hacking Team и оставшимся непойманным. Узнайте, кто он на самом деле: анархист, киберпреступник или вымышленная личность?

Активист из Атланты уничтожил данные телефона на таможне с помощью экстренного пароля GrapheneOS, но теперь его судят за уничтожение улик. Узнайте, почему это дело может стать прецедентом для защиты конфиденциальности при пересечении границ.

Узнайте, как приложение Ватикана Click To Pray с 720 000 пользователей не имело защиты. Любой мог получить имена, email и даты рождения через API. Разработчики игнорировали проблему шесть месяцев — исправлено только после огласки.

ИИ-инструменты кодирования галлюцинируют одни и те же несуществующие названия библиотек. Узнайте, как slopsquatting угрожает разработчикам корпоративного ПО и какие пакеты на PyPI и npm всё ещё доступны для регистрации.

После ликвидации платформы Tycoon2FA объем фишинга упал на 92%. Злоумышленники переключились на Microsoft Teams и автоматизированные BEC-атаки, охватившие 67 000 пользователей. Узнайте, какие новые методы используют хакеры и как защититься с помощью MFA, ключей FIDO и Zero-hour Auto Purge.

Киберпреступники атакуют уязвимость CVE-2026-0257 в Palo Alto GlobalProtect для развертывания шифровальщика Qilin. Узнайте, как защитить VPN и пограничные устройства от растущей волны атак программ-вымогателей, нацеленных на сетевой периметр.

Поговорили с исследователями кибербезопасности о том, как защитные механизмы OpenAI и Anthropic мешают поиску уязвимостей. Узнайте, почему эксперты переходят на open-source модели и чем это грозит.