Создание SSL-соединений с помощью Curl
В Curl встроена поддержка безопасных транспортных соединений (их более защищенная версия называется TLS). Когда вы делаете запрос Curl к HTTPS URL, Curl автоматически проверяет SSL-сертификат целевого
Критическая серия уязвимостей в Oracle Database Server и REST Data Services: обновления безопасности и риски для компаний
Корпорация Oracle выпустила очередной критический набор исправлений безопасности (Critical Security Patch Update), закрывающий сразу несколько опасных уязвимостей в Oracle Database Server и Oracle REST Data Services.
Уязвимости в драйверах двух ведущих китайских антивирусов: подписанное ядро под ударом
Независимый исследователь безопасности Patrick Saif обнародовал сведения о двух критических уязвимостях в драйверах ядра популярных защитных программ. Речь идёт о продуктах условных производителей A и B.
Вредоносный NuGet-пакет Sicoob.Sdk похищал сертификаты PFX и пароли у разработчиков банковских интеграций
Эксперты по информационной безопасности обнаружили новую угрозу для цепочки поставок программного обеспечения. Злоумышленники опубликовали в репозитории NuGet поддельный комплект разработчика (SDK) для
PhantomRShell: новый бэкдор использует дизассемблер для сокрытия файлов - под угрозой компании России и Беларуси
Вирусные аналитики давно привыкли к однообразию: за яркими названиями вредоносов чаще всего скрывается привычный набор методов - загрузчик, закрепление в системе, канал связи с командным центром и небольшая обфускация.
Атака Snow: злоумышленники используют Microsoft Teams для обхода почтовой защиты
Корпоративные пользователи Microsoft 365 и Microsoft Teams столкнулись с новой угрозой, которая демонстрирует сдвиг тактики злоумышленников - они перестали полагаться исключительно на email как канал доставки вредоносных ссылок.
Индикаторы компрометации ботнета Mirai (обновление за 29.05.2026)
Mirai - один из первых значительных ботнетов, нацеленных на открытые сетевые устройства под управлением Linux.
Украденные африканские IP-адреса и сеть подставных компаний: как работает крупнейший "бронированный" хостинг для мошенников
На протяжении почти десяти лет провайдер Fibergrid оставался в тени глобального интернета. С момента первой ликвидации сайта, размещённого на его инфраструктуре в 2018 году, компания превратилась в устойчивую
Критическая уязвимость CIFSwitch в ядре Linux позволяет любому пользователю получить root-доступ
Исследователи безопасности раскрыли технические детали и опубликовали готовый эксплоит для уязвимости, получившей название CIFSwitch. Проблема затрагивает модуль ядра CIFS и сопутствующий инструментарий cifs-utils.
Кампания TrapDoor: 34 вредоносных пакета в трёх репозиториях Python, JavaScript и Rust нацелены на крипторазработчиков
Двадцать четвёртого мая 2026 года исследователи безопасности из компании Socket.dev документировали масштабную атаку на цепочку поставок, затронувшую три крупнейших реестра открытого кода: npm, PyPI и Crates.