Вы восстановили взломанный Proxmox из бэкапа. А атакующий уже снова внутри
Почти детектив: как в августе‑сентябре 2026 года массово взламывали гипервизоры Proxmox VE, прятали майнеры даже от root‑а, испр…
Latest News
⚑ Report a ProblemTech news from the best sources
All topics
- игры
AI
News
Tech
agents
ai
api
architecture
automation
backend
beginners
career
devchallenge
devops
javascript
llm
machinelearning
mcp
opensource
performance
productivity
programming
python
react
security
showdev
testing
tutorial
typescript
webdev
29 439 возможных уязвимостей, 6 157 отчётов мейнтейнерам, 516 исправлений: Anthropic сканирует open source проекты
Из 6 157 отчётов, которые Anthropic передала мейнтейнерам open source проектов, исправлено 516: это 8,4%, а не 516 из 29 000, как читается заголовок…
Уязвимости по осени считают: дайджест киберугроз сентября 2026
Осень приносит не только романтичные прогулки под дождем, но и фишинговые письма от «поставщиков», расширения с сюрпризом, подозрительные VPN-входы…
CTEM без хайпа: что стоит за модной аббревиатурой Gartner и зачем она вам
CTEM - на каждой конференции, но мало кто объясняет просто. Разбираем непрерывное управление экспозицией как “зонтик” над всеми практиками: управлен…
Чистим шумный SBOM: как убрать неэксплуатируемые уязвимости в Kubernetes с помощью VEX
В SBOM-отчёте оказались уязвимости компонентов, которых даже нет в вашем софте. Ничего необычного: просто сканер безопасности подтянул все непрямые…
От HFT к ИБ — гонка, которую ускоряет ИИ
Нет, речь пойдет не про высокочастотную торговлю на бирже, но я буду использовать аналогию, чтобы стало понятно почему и как я думал. Собственно, мо…
Дайджест ИБ, 30 сентября – 6 октября: ИИ-агенты на сайтах властей, Google остановила bug bounty
Новости информационной безопасности за неделю с 30 сентября по 6 октября, в одну строку с ссылками на источник. Темы: ИИ, Уязвимости, Атаки и утечки…
Проверка боем: автопентест, BAS и как AI обогнал людей в поиске уязвимостей
Дашборд зеленый - но дойдет ли реальный злоумышленник до цели? Раз в год пентеста мало. Разбираем автопентест и BAS - непрерывную проверку защиты, р…
Разбор заданий ZeroNights HackQuest 2026
30 сентября мы провели конференцию по информационной безопасности ZeroNights 2026. Спасибо всем, кто решил поучаствовать! Без вас не было бы ни клас…
В фокусе RVD: трендовые уязвимости сентября
Хабр, привет! На связи команда инженер-аналитиков R-Vision. Мы проанализировали широкий спектр уязвимостей, выявленных в сентябре 2026 года,…
Дайджест ИБ, 23–29 сентября: OpenAI остановила свои модели, атака на «Додо Пиццу»
Новости информационной безопасности за неделю с 23 по 29 сентября, в одной строке с ссылками на источник. Разбиты по темам: ИИ, Уязвимости, Атаки и…
EASM: посмотреть на свой периметр глазами атакующего и найти забытый сервер 11-летней давности
Злоумышленники знают о вашей внешней поверхности атаки больше, чем вы сами. Забытые тестовые серверы, открытые базы, поддомены старых акций - все эт…
Не ищи уязвимость — ищи странности: Recon в Bug Bounty
Когда говорят про recon в Bug Bounty, обычно вспоминают subfinder , httpx , поиск директорий, JS-файлы и огромные списки URL. Всё это действительно…
cKEV Index: успеть до полуночи
ИИ помогает быстрее искать уязвимости, разбирать исправления и готовить эксплойты. Окно технологических работ от этого длиннее не становится. У кома…
cKEV Index: успеть до полуночи
ИИ помогает быстрее искать уязвимости, разбирать исправления и готовить эксплойты. Окно технологических работ от этого длиннее не становится. У кома…
Как я перестал долбить сканерами и начал думать: мой путь в Bug Bounty
Я не начинал свой путь в Bug Bounty с мысли «хочу стать security researcher». Всё было гораздо прозаичнее: курс по информац…
Как приоритизировать новости об уязвимостях вместо балла CVSS
За последний год CISA, Евросоюз и ФСТЭК перестали назначать сроки устранения по баллу CVSS и перешли на признак эксплуатации. Замер на открытых данн…
Закрыли все CVE и оставили admin:admin: зачем VM-специалисту комплаенс
Можно закрыть все уязвимости и быть взломанным через стандартный пароль. Разбираем, что такое комплаенс в ИБ, почему в России он стал жестче и дорож…
Дайджест ИБ, 15–22 сентября: от картинки до кода OpenAI за 72 часа, ShinyHunters и ФБР
Новости информационной безопасности за неделю с 15 по 22 сентября, в одной строке с ссылками на источник. Разбиты по темам: ИИ, Уязвимости, Атаки и…
Скорость — главное, что ИИ изменил в кибератаках
Недавно мы публиковали перевод статьи The Cybersecurity Industry Is Entering Its Third Era. Мы обсудили её с нашей red team-командой и пришли к выво…
Закрыли все CVE и оставили admin:admin: зачем VM-специалисту комплаенс
Можно закрыть все уязвимости и быть взломанным через стандартный пароль. Разбираем, что такое комплаенс в ИБ, почему в России он стал жестче и дорож…
SQL-инъекция через декомпиляцию: от JAR-файла до захвата пароля
SQL‑инъекция через декомпиляцию: от JAR‑файла до захвата пароля Материал носит образовательный характер. Все работы велись легально, в&nbs…
VM в нетипичных средах: АСУ ТП, сеть, IoT, мобильные устройства, железо и ML (перезалив)
Процесс VM везде один, но дьявол в деталях. Где в АСУ ТП нельзя просто запустить сканер, какие сетевые уязвимости встречаются чаще всего, почему пол…
Дайджест ИБ, 8–14 сентября: Claude у Midnight Blizzard, DDoS Wildberries
Новости информационной безопасности за неделю с 8 по 14 сентября, в одной строке с ссылками на источник. Разбиты по те…
Сканер нашёл уязвимость в библиотеке, которую вы не подключали
В сборке сканер зависимостей начал ругаться на пакет, которого я не находил в проекте. Я открыл файл зависимостей, поискал по имени - нет его там. П…
Цифровая слежка в кармане: аудит 11 популярных российских Android-приложений
Привет, Хабр! Продолжаю серию аудитов. В прошлый раз я разобрал семь яндексовских приложений — и там было на что посмотреть: буфер обмена, WebRTC-ут…
CVE: история о том, как два инженера устали от хаоса и создали идентификатор, связавший все уязвимости мира
Одна уязвимость, дюжина названий, 321 запись и стенд, за которым конкуренты договорились “дружить”. История создания самого известного идентификатор…
В фокусе RVD: трендовые уязвимости августа
Хабр, привет! На связи команда инженер-аналитиков R-Vision. Мы проанализировали широкий спектр уязвимостей, выявленных в августе 2026 года ,…
Управление активами и уязвимостями на практике: пример работающего процесса
Самая практическая часть: как на реальном примере автоматизировать ввод активов, сканирование и контроль состояния через связку CMDB и VM-системы, к…
Дайджест ИБ, 1–7 сентября: GPT-6 Astra в проде, зарубежные NGFW теряют долю, утечка 153 млн прав
Двадцать новостных сюжетов по информационной безопасности за неделю 1-7 сентября: yязвимости, искусственный интеллект, атаки и утечки, рынок и сделк…