Локальная вредоносная программа и удалённый атакующий: новый способ обойти защиту TCP и DNS
Исследователи из Израиля продемонстрировали новый класс сетевых атак, позволяющих перехватывать TCP-соединения и отравлять DNS-кэш даже при...
#безопасность
Все материалы с тегом «безопасность».
Как взламывают приложения через неправильные настройки Firebase
Разработчики мобильных приложений часто совершают критическую ошибку, считая конфигурацию Firebase, вшитую в приложение, гарантией безопасности....
Почему ИИ-агентам нужна «Конституция»: уроки архитектуры Ironclaw и принцип policy-first
Автономные ИИ-агенты переходят из лабораторий в продакшен, но стандартные фреймворки не решают проблему безопасности. Разбираем архитектуру...
Ядро Linux 7.2: что нового и почему это важно для обычных пользователей
Линус Торвальдс выпустил ядро Linux 7.2 с заметными улучшениями планировщика, файловой системы Btrfs и подсистемы безопасности. Разбираемся, что...
Нужен ли антивирус на Android в 2026 году?
Встроенных средств защиты Android хватает большинству пользователей, но есть ситуации, когда сторонний антивирус всё же стоит установить.
Как настроить экстренные контакты и медицинскую карту на iPhone — и зачем это нужно прямо сейчас
В iPhone есть мощный набор экстренных функций — медицинский профиль, список доверенных контактов, автоматический вызов спасателей. Но они...
Как защитить цепочку поставок ИИ-агентов: локальные LLM и песочницы для оценки рассуждений
Традиционные инструменты проверки зависимостей не справляются с новой угрозой — хаотичной цепочкой поставок ИИ-агентов. Разбираемся, почему...
Мошенники украли £14 000 на кредиты для Claude, а банк пропустил транзакции после предупреждения
Британский бизнесмен потерял более 14 тысяч фунтов из-за мошенников, которые использовали его карту для покупки кредитов для нейросети Claude....
История чата вашего ИИ-агента — это пользовательский ввод. И это проблема безопасности
Серьёзная уязвимость найдена во множестве продакшн-чат-ассистентов: злоумышленник может подменить историю диалога через DevTools браузера,...
Сэм Альтман призывает замедлиться. Но действительно ли у индустрии ИИ есть только два режима — «газ» и «тормоз»?
Глава OpenAI заговорил о необходимости «контролировать скорость развития ИИ», но простой выбор между «ускорением» и «замедлением» — это ловушка,...
Как SSH-ключ на локальном ПК спас от блокировки в GitLab из-за потери двухфакторной аутентификации
Разработчик потерял доступ к приложению-аутентификатору при переносе на новый Android и обнаружил, что выбраться из блокировки в GitLab можно с...
Безопасность агентного DevOps: старые проблемы IAM на новой скорости
ИИ-агенты в DevOps-пайплайнах не изобрели новых угроз безопасности — они лишь со скоростью машины эксплуатируют те самые дыры в управлении...