SecurityLab.ru

Последние публикации канала «SecurityLab.ru»

1. 4.0K просмотров, 28 реакций, 15 июл. 2026 г.

   Microsoft выпустила рекордный набор исправлений за всю историю Patch Tuesday Июльский Patch Tuesday закрыл 570 уязвимостей и стал самым крупным за всю историю ежемесячных обновлений Microsoft. Из них 59 получили статус критических, а больше всего оказалось проблем, позволяющих повысить привилегии — 254 штуки. Среди исправленных недостатков — две уязвимости нулевого дня, которые уже использовались злоумышленниками: в Active Directory Federation Services и в SharePoint Server. Проблема в AD FS позволяла авторизованному пользователю получить права администратора, а уязвимость в SharePoint давала…

   Открыть пост в MAX
2. 0 просмотров, 15 июл. 2026 г.

   SecurityLab.ru pinned a photo

   Открыть пост в MAX
3. 6.5K просмотров, 13 реакций, 15 июл. 2026 г.

   Aurorium под капотом: ядро, фингерпринты и защита от утечек Большинство антидетектов умеют собирать формально правильный отпечаток, но забывают о правдоподобии. Устройство, география, доход и цифровая легенда пользователя могут не совпадать между собой, а современный антифрод замечает такие противоречия даже при чистом прокси и аккуратно настроенном профиле. Aurorium связывает фингерпринт с реальным железом и параметрами персонажа. Система подбирает подходящую конфигурацию устройства, исключает повторение отпечатков внутри аккаунта, защищает от утечек через WebRTC и DNS, а подмены Canvas и…

   Открыть пост в MAX
4. 7.8K просмотров, 72 реакций, 15 июл. 2026 г.

   🔑 Удалил аккаунт? Государство предлагает хранить его цифровой труп ещё три года Под видом борьбы с мошенниками Минцифры обсуждает норму , которая затронет почти каждого пользователя. Сервисы хотят обязать три года сохранять сведения о создании аккаунта, входах и удалении профиля. Даже после того, как человек нажал кнопку «Удалить навсегда». Параллельно ведомство хочет ограничить виртуальные АТС российской инфраструктурой, запретить персональные данные в СМС и наполнить государственный «Антифрод» номерами мошенников и данными дропперов. Последние можно будет добавлять в систему, даже когда…

   Открыть пост в MAX
5. 8.9K просмотров, 68 реакций, 15 июл. 2026 г.

   Бразильский коп из Африки и юный миллионер из Таиланда, или как Интерпол накрыл главную фабрику разводов планеты Международная полицейская облава под кодовым названием «Первый свет» показала поистине голливудский масштаб сетевой преступности. Силовики из 97 стран одновременно задержали почти шесть тысяч человек и заблокировали больше 31 тысячи банковских счетов. Сумма арестованных активов превысила 293 миллиона долларов, наглядно демонстрируя истинные масштабы финансового бедствия. Организаторы схем проявили потрясающую изобретательность. Чего стоит только детально воссозданный фальшивый…

   Открыть пост в MAX
6. 9.9K просмотров, 49 реакций, 14 июл. 2026 г.

   🚰 Один преступный VPN чуть не выключил короткие ссылки Telegram США внесли в санкционный список 1VPNS, его администратора Дмитрия Рашевского и продавца средств маскировки вредоносных программ Евгения Силаева. По версии Минфина, сервис годами снабжал вымогателей серверами, VPN-доступом и инфраструктурой, через которую атаковали компании, банки, больницы и городские службы. Проект работал как минимум с 2014 года и обещал не хранить данные клиентов и не помогать правоохранителям. В санкционном документе среди адресов 1VPNS указали Telegram-канал на домене t.me . Вскоре весь домен получил статус…

   Открыть пост в MAX
7. 10.1K просмотров, 34 реакций, 14 июл. 2026 г.

   Снято очевидцами: в центре Москвы плавает кот на надувном фламинго, потягивая коктейль 🍹 Выяснили, что так приглашают на «Лето в КиберКэмпе» — опэн-эйр про технологии и кибербезопасность. 17 июля в «Березы Парк» Строгино организаторы обещают настоящий летний фестиваль у воды: 🔹 доклады и дискуссии про ИБ, ИИ и технологии; 🔹 D&D и другие настолки; 🔹 научпоп-лекцию Владимира Сурдина; 🔹 пинг-понг, активности и мерч. Похоже, безопасники наконец решили отдохнуть летом по-человечески! Билеты доступны по ссылкам: Стандартный Студенческий 📣 Едете от компании? Билеты можно оформить по счёту на…

   Открыть пост в MAX
8. 10.5K просмотров, 56 реакций, 14 июл. 2026 г.

   🎭 GitHub и Apple массово сбоят в России, но общей причины пока не нашли Утром 14 июля пользователи из десятков российских городов столкнулись с проблемами при доступе к GitHub и сервисам Apple. Detector404 зафиксировал жалобы из 33 городов. У GitHub 94% сообщений касаются недоступности сайта, у Apple пользователи жалуются на сайт, приложения и сразу несколько функций. GitHub признал сбой только в Codespaces, при этом основной сайт, репозитории и программный интерфейс официально работают штатно. Такая версия не объясняет российские жалобы, где пользователи не могут открыть сам GitHub и…

   Открыть пост в MAX
9. 11.2K просмотров, 89 реакций, 14 июл. 2026 г.

   🔩 США учат спутники выбирать цели без человека Пентагон переводит орбитальную разведку на полную автоматику. Суть предельно ясна. Программа непрерывно сканирует поверхность планеты и самостоятельно ищет цели. Машина отслеживает перемещения техники и живой силы без перерывов на обед и моральных терзаний. Теперь математическая модель решает кому жить. Система сравнивает кадры до и после обстрела, моментально вычисляя уцелевших. Людей убрали из контура управления. Нейросеть сама формирует списки на уничтожение и передает координаты напрямую ударным комплексам. Коммерческая космонавтика…

   Открыть пост в MAX