Организации, отвечающие за развитие интернета, ускоряют подготовку DNS к появлению квантовых компьютеров, способных взламывать современные криптографические механизмы. По оценке технического директора ICANN Джон Крейна, времени на подготовку может оказаться меньше, чем считалось раньше: вместо десяти...
BlackX обходит Secure Boot и отключает защитные механизмы Windows:
Исследователи Лаборатории Касперского изучили загрузочный вредонос BlackX, обнаруженный в шпионской кампании начала 2026 года. Он использует старую уязвимость Baton Drop (CVE-2022-21894) для обхода Secure Boot, который должен препятствовать загрузке неподписанных или недоверенных компонентов.
Исследователи Symantec обнаружили вредоносного ИИ-агента, предназначенного для автоматизированных атак на доступные из интернета системы. Его задача заключается в поиске открытых интерфейсов языковых моделей, которые принимают запросы без аутентификации или используют похищенные ключи доступа. Затем...
Индийский удостоверяющий центр eMudhra объявил, что прекращает выпуск SSL/TLS-сертификатов. Поводом стали публичные отчёты о слабых закрытых ключах. Самый простой из них оказался числом 4, остальные тоже немногим сложнее: 56, 66, 115, 155, 156, 230 и 237. Исследователи без труда восстановили все восемь...
Очередную уязвимость в PHP не будут срочно исправлять:
На фоне устранения критических уязвимостей PHP2Shell исследователи обнаружили ещё одну проблему, позволяющую добиться удалённого выполнения кода. Она получила идентификатор CVE-2026-115560. PHP Foundation подтвердила наличие уязвимости, но решила выпустить полноценное исправление в рамках следующего...
Японская игровая компания Capcom, создатель Resident Evil, Monster Hunter и Street Fighter, подтвердила взлом сервиса CAPCOM ID. Под удар попали больше 11.7 миллиона адресов электронной почты. Вместе с ними ушли дата создания аккаунта, время последнего входа, число входов и IP-адрес последней авторизации.
В GitLab выпустили исправления для критической уязвимости CVE-2026-110264, позволяющей выполнять произвольный код на сервере без аутентификации. Проблема затрагивает GitLab Community Edition и Enterprise Edition, включая версии, выпущенные ещё в 2014 году. Причина связана с переполнением целого числа...