Угрозы

21 октября опубликованы уязвимости PHP (CVE-2026-109618 и CVE-2026-109619), затрагивающие почти 70% всех сайтов мира. Но если вы думаете, что это головная боль только для админов — срочно читайте наш пост: расскажем, почему под угрозой могут оказаться ваши фотографии, музыка, архивы, игры, сетевые хранилища и умные дома, и объясним, как защитить свои данные и устройства.

ИИ научился быстро собирать разрозненные сведения о человеке, связывать аккаунты между собой и превращать цифровой след в подробное досье. Разбираемся, как искусственный интеллект меняет доксинг — и что можно сделать, чтобы усложнить деанонимизацию.

Разбираемся, как использовать ИИ в качестве редактора резюме, не раскрывать лишние данные и подготовить документ, который пройдет через автоматические системы отбора кандидатов и привлечет внимание HR.

Мошенники предлагают скачать «утекшую» GTA VI, получить ранний доступ или стать тестировщиком игры. Рассказываем, как распознать такие схемы и не стать их жертвой.

Google выпустил сентябрьское обновление безопасности для смартфонов Pixel, которое закрывает 110 уязвимостей. Одна из них, судя по всему, уже используется в целевых атаках.

Как бюджетные умные ТВ и телеприставки заражают домашнюю сеть и вступают во вредоносные ботнеты.

Исследователи разработали устройство, которое позволяет вмешиваться в работу критических систем самолета Boeing 737. Рассказываем, как работает атака и стоит ли уже бояться летать.

Рассказываем, как правильно использовать ИИ для учебы, проверять ответы чат-ботов и защищать свои личные данные.

Кража паролей, банковских данных и кодов подтверждения, а также удаленное управление смартфоном — разбираемся, чем опасен новый Android-зловред и как он передает похищенную информацию.

Сомнительные интернет-магазины, криптоинвестиции с быстрой прибылью, скрытые подписки и расширения с вредоносами — мошеннические схемы в Интернете давно не ограничиваются классическим фишингом. Разбираемся, какие сайты оказываются в «серой зоне» и чем они могут навредить.

Злоумышленники нашли еще один источник бесплатных вычислительных ресурсов — головные устройства автомобилей. Рассказываем о первом обнаруженном зловреде, нацеленном именно на заражение авто.

Вспоминаем главные правила настройки IP-камер и связанных с ними устройств, чтобы не оказаться героем реалити-шоу — ни у себя дома, ни в отеле или съемном жилье.

Форумы Steam стали новой площадкой для атак ClickFix. Рассказываем, как злоумышленники под видом полезных советов заставляют геймеров устанавливать на свои компьютеры криптомайнер.

Посетив привычный сайт, вместе с любым рекламным баннером можно получить скрипт, ворующий криптовалюту. Как защититься от атак, приходящих через рекламу?

Наши эксперты изучили, файлы с какими расширениями чаще всего используют злоумышленники в почтовых рассылках. Разбираем самые опасные типы вложений и рассказываем, как обезопасить свои устройства от вредоносных файлов.

CrashStealer — инфостилер для macOS, распространяющийся под видом приложения для видеоконференций. Он использует доверенные механизмы Apple, чтобы незаметно проникнуть в систему.

Атаки ClickFix, ранее встречавшиеся в основном на Windows, теперь активно адаптируются и для macOS. Разбираем механику атаки и способы защитить свое устройство.

Исследователи показали, что любое текстовое сообщение может заставить Gemini открыть окна в доме, запустить Zoom или «отравить» долгосрочную память помощника. Как защититься от подобных атак?

Злоумышленники годами учатся манипуляциям, чтобы обманывать своих жертв. Рассказываем, как работает социальная инженерия, на какие эмоции давят мошенники и что делать, если вы уже попались.

Злоумышленники разработали PowerShell-скрипт для кражи сессий Telegram и доступа к аккаунтам без пароля и кодов авторизации. Рассказываем, что он умеет и как защитить себя.

Из-за компрометации цепочки поставок часть пользователей Hola Browser на Windows получила вместе с браузером криптомайнер Monero.