Безопасность

npm после Shai-Hulud — вредоносные пакеты становятся самораспространяющимися

Shai-Hulud показал, что вредоносные npm-пакеты могут заражать цепочку поставки как черви: воровать т...

Pwn2Own Berlin — исследователи взломали Microsoft Exchange, Windows 11 и Red Hat Enterprise Linux

На Pwn2Own Berlin 2026 исследователи показали свежие zero-day для Exchange, Windows 11 и RHEL.

No-code больше не безопасная игрушка — уязвимости в n8n снова показали риск захвата сервера

Свежие предупреждения по n8n показывают - no-code-платформы требуют такого же патч-менеджмента, как...

Stealer Backdoor в node-ipc — npm-зависимости снова стали угрозой для разработчиков

В npm нашли вредоносные версии node-ipc: они крали ключи, токены и CI/CD-секреты. Разбираем, кто в з...

DPI Detector 3.3.0: эволюция точности и новое слово в обходе блокировок

DPI Detector 3.3.0 вносит прорывные улучшения: пофазовый анализ соединений (SYN→TLS→Data) позволяет...

Windows Shell Spoofing: как работает подмена доверия в оболочке Windows и что с этим делать срочно

Windows Shell Spoofing маскирует опасные файлы под документы и папки. Разбираем механику обмана в Ex...

Кризис инструментов: почему переход к управлению постоянными рисками (CTEM) неизбежен

К 2026 году CTEM сократит взломы на две трети: почему традиционные сканеры уязвимостей больше не раб...

Copy Fail CVE-2026-31431: почему эту уязвимость ядра Linux нельзя игнорировать и как защититься прямо сейчас

Copy Fail (CVE-2026-31431) — первая за десятилетие уязвимость ядра Linux, позволяющая любому локальн...

ConsentFix v3: эволюция OAuth-атак на Microsoft Azure

ConsentFix v3 — это элегантная атака на протокол OAuth 2.0 в Microsoft Azure. Злоумышленники больше...

Donut Browser: Архитектура цифровой приватности — как работает антидетект-браузер, который не следит за вами

Donut Browser — антидетект-браузер с открытым исходным кодом, не собирающий телеметрию. Узнайте, как...