С 2 декабря 2026 года GitHub по умолчанию заблокирует pull_request_target в публичных репозиториях, чтобы снизить риск кражи секретов.
После 22 смертей персонажей ИИ-агенты в Minecraft ограничили риск и занялись распределением еды.
Google отключила ботнет из более чем 1,3 млн Android-устройств, преимущественно ТВ-приставок.
Александра Пожарская объяснила, как мошенники создают стресс и мешают жертвам проверить их требования.
Под видом онлайн-собеседования соискателям предлагают установить файл, который может открыть мошенникам доступ к устройству и банковским данным.
Мошенники под видом поликлиник выманивают SMS-коды, чтобы завладеть аккаунтами в мессенджерах и на «Госуслугах».
Центральный IdP помогает управлять MFA в современных и старых ИС, объединяя политики, регистрацию факторов и журналы входа.
Студенческая кибербитва Innostage собрала рекордное число команд, а среди ветеранов СВО победила команда «Статус: В строю».
Удаление spyware не закрывает инцидент: компании нужно отозвать токены и проверить учетные записи, почту и облачные сервисы.
SpaceX сократила лимиты Grok Bot из-за расходов, а у некоторых пользователей недельная квота исчерпалась за ночь.
Клиенты пяти банков сталкиваются с навязанным согласием на рекламу, хотя ЦБ и ФАС считают такую практику недопустимой.
Исследование Servicepipe показало: 81,69% вредоносных запросов пришлись на парсинг, а 46,09% обращений были направлены к API.
На Kazan Digital Week предложили заранее подготовить законы для фиксации нарушений ПДД беспилотниками.
Злоумышленники крадут биткоины и лайткоины из горячих кошельков на серверах с BTCPay Server версии 2.4.1 и более ранних. Пользователям рекомендуют обновиться до 2.4.7.
Обещание подарка на маркетплейсе помогает мошенникам выманить SMS-код, а затем убедить жертву отдать сбережения.
Мошенники торопят собеседника повестками и штрафами, а затем пытаются получить SMS-код под видом проверки личности.
Фальшивые магазины торопят покупателей скидками и требуют предоплату, а проверить продавца помогают несколько тревожных признаков.
Эксперты объяснили, как распознать мошенников при оформлении зарубежной карты и что делать, если посреднику уже переданы данные.
Мошенники используют правдоподобные поводы из жизни пациента, чтобы выманивать коды, данные и доступ к аккаунтам.
При оформлении зарубежных карт мошенники используют сайты-клоны, обманывают через посредников и вербуют дропперов.
«Группа Астра» и «ТЭК ПРО ИНДАСТРИЗ» адаптировали Astra Linux Embedded для промышленных компьютеров LAZARUS на ARM64.
Мошенники маскируют фишинговые ссылки под результаты анализов и уведомления клиник, чтобы выманить персональные и банковские данные.
Троянизированные сборки Claude Code были доступны в Cursor примерно 11 часов; потенциально затронуты до 5 тысяч пользователей.
Обещая оформить зарубежную карту, посредники требуют паспортные данные, реквизиты и предоплату, а документы могут использовать против клиентов.
К празднику мошенники обещают приз от имени «Госуслуг» и МФЦ, чтобы выманить данные карт и коды доступа.
В одном эпизоде ИИ-агенты прошли от первого доступа до глубины сети за 15 минут.
Минцифры планирует начать выдавать разработчикам российского ПО сертификаты подписи кода в 2027 году, а корпоративные сертификаты безопасности — в 2028 году.
НИИ «Восход» и «Группа Астра» готовят проверенную связку Astra Linux и АРМ МЭДО «ДСП» для защищённой работы с документами.
«Ростелеком» прорабатывает подземные ЦОДы и, как сообщается, обсуждает такой объект с «Норникелем».
Разбирают, как kube-scheduler размещает поды в Kubernetes и как «Боцман» выбирает физический сервер для узла кластера.
