Tech News — Latest News

All EN RU

Больше, чем просто безопасность, или Зачем контролировать зависимости

Привет, Хабр! Меня зовут Артём Бердашкевич, в Positive Technologies руковожу направления DevSecOps. Сегодня хочу поговорить о теме, которая с годами с…

cybersecurity devsecops sca легаси зависимости cve безопасная разработка docker sandbox appsec

[Перевод] Mythos «обнаружил» CVE, уже находящийся в его обучающих данных, но это всё равно тревожит

Anthropic попала в заголовки прессы, заявив, что Claude Mythos создала «первый удалённый эксплойт ядра, обнаруженный и использованный ИИ». Мы решили и…

freebsd cve уязвимости claude mythos эксплойты

В фокусе RVD: трендовые уязвимости апреля

Хабр, привет! На связи команда инженер-аналитиков R-Vision. Мы проанализировали широкий спектр уязвимостей, выявленных в апреле 2026 года , и включили…

уязвимости кибербезопасность vulnerability management эксплуатация уязвимостей анализ уязвимостей cve trueconf adobe acrobat adobe reader microsoft defender

[Перевод] 44 CVE в uutils: что Rust ловит, а что нет на границе с системой

В апреле 2026 года Canonical раскрыла 44 CVE в uutils . Это переписанная на Rust версия GNU coreutils, которая в Ubuntu идёт по умолчанию с 25.10. Рас…

rust cve uutils coreutils canonical ubuntu toctou безопасность системное программирование

Топ самых интересных CVE за апрель 2026 года

Собрали самые интересные CVE апреля в нашу традиционную подборку. Критическими уязвимостями под RCE в прошлом месяце отметились Microsoft Azure и Bing…

cve vulnerability vulnerability assessment vulnerabilities vulnerability research уязвимости уязвимость нулевого дня уязвимости и их эксплуатация