В результате атаки из правительственной базы данных утекли имена, адреса, электронные письма и номера телефонов 19 млн человек.

Вы хотите проверить, насколько большая языковая модель разбирается в кибербезопасности, но вокруг — хаос из десятков бенчмарков, многие из которых сделаны небрежно и непонятно, что измеряют.

Он предоставляет набор инструментов для сканирования систем, аудита их соответствия политикам безопасности и федеральным мандатам, а также для автоматизации процесса обеспечения безопасности IT-инфраструктуры.

JSON Web Token приобрёл популярность как удобный способ аутентификации и передачи данных между клиентом и сервером.

Самый заметный эпизод произошел в середине марта. Пиковая мощность атаки на компанию из сферы онлайн-ставок превысила 2 Тбит/с, а фаза высокой интенсивности продолжалась больше 40 минут.

После запуска скрипт собирает базовую информацию о системе: имя пользователя, хост и публичный IP-адрес через api.ipify[.]org — эти данные он добавляет в подпись к архиву, чтобы оператор сразу понимал, откуда пришла добыча.

Как известно, большинство веб-сайтов страдают от различных ошибок и дыр, которые в конечном итоге могут привести к уязвимостям.

В команде Max объяснили это ошибкой — метка возникла из-за неверной интерпретации запросов обычной веб-аналитики сайта.

Работает буквально на всех основных дистрибутивах — Ubuntu, Arch, Amazon Linux, SUSE, Debian и других.

Умные колонки, ТВ, камеры и другие устройства с ИИ-ассистентом сегодня — это уже не просто бытовая электроника повседневной жизни.

Сбой случился после публикации кода для эксплуатации уязвимости в Linux.

Злоумышленник использовал манипулятивный запрос, который заставил Grok проигнорировать системные инструкции и подписать транзакцию на перевод.

Это позволяет извлечь пароли в виде открытого текста через дамп памяти процесса, причём для этого злоумышленнику не требуются админ-права.

Исследователи убедили Claude в её «скрытом потенциале», после чего модель начала добровольно делиться инструкциями по созданию взрывчатки и вредоносного ПО.

Проект настолько впечатлил индустрию, что автора пригласили в OpenAI, однако стремительная популярность подсветила серьезные бреши в защите агента.

ИИ обнаружил ошибки, которые скрывались в коде по 15–20 лет. Из всех находок 180 получили статус sec-high — такие бреши позволяют атаковать пользователя при обычном переходе по ссылке.

Автор представил лаконичный код, который позволяет понять фундаментальные принципы работы анонимных систем и маршрутизации трафика без лишнего усложнения.