Безопасность

VeraCrypt 1.26.29 — шифрование контейнеров получило Argon2id и важные исправления безопасности

VeraCrypt 1.26.29 добавляет Argon2id, закрывает две уязвимости и улучшает работу с Secure Boot, Wind...

Privoxy 4.2.0 — стабильный релиз фильтрующего прокси с исправлениями безопасности и поддержкой ECC

Privoxy 4.2.0 повышает безопасность прокси, исправляет ошибки в списках контроля доступа (ACL) и про...

HTTP/2 Bomb — новая DoS-атака угрожает популярным веб-серверам

HTTP/2 Bomb угрожает NGINX, Apache, IIS, Envoy и Pingora: атака CVE-2026-49975 перегружает память се...

Go 1.26.4 — обновление безопасности для проектов на Go

Go 1.26.4 закрывает уязвимости в crypto/x509, mime и net/textproto, улучшает стабильность компилятор...

Атака на npm-пакеты Red Hat — вредоносный код попал в 32 пакета Cloud Services

Компрометация npm-пакетов Red Hat показала, как атаки на цепочку поставки крадут токены, облачные кл...

AI-сгенерированный malware сам слил токен разработчика — npm-пакет для кражи файлов выдал своего автора

AI-сгенерированный npm-стилер mouse5212-super-formatter похищал файлы из рабочей директории Claude и...

Megalodon — новая волна атак на GitHub-репозитории бьёт по CI/CD и секретам разработчиков

Megalodon показал, как один вредоносный GitHub Actions workflow может украсть секреты CI/CD. Разбира...

CIFSwitch — локальная уязвимость в CIFS-подсистеме Linux открывает путь к root-доступу

CIFSwitch показал, как старый механизм CIFS в Linux может стать путём к root-доступу. Разбираем, ком...

npm после Shai-Hulud — вредоносные пакеты становятся самораспространяющимися

Shai-Hulud показал, что вредоносные npm-пакеты могут заражать цепочку поставки как черви: воровать т...

Pwn2Own Berlin — исследователи взломали Microsoft Exchange, Windows 11 и Red Hat Enterprise Linux

На Pwn2Own Berlin 2026 исследователи показали свежие zero-day для Exchange, Windows 11 и RHEL.

No-code больше не безопасная игрушка — уязвимости в n8n снова показали риск захвата сервера

Свежие предупреждения по n8n показывают - no-code-платформы требуют такого же патч-менеджмента, как...

Stealer Backdoor в node-ipc — npm-зависимости снова стали угрозой для разработчиков

В npm нашли вредоносные версии node-ipc: они крали ключи, токены и CI/CD-секреты. Разбираем, кто в з...