Рекламная инфраструктура интернета все чаще используется не только для маркетинга, но и для скрытого мониторинга перемещений людей. Новый отчёт исследовательской группы Citizen Lab описывает систему Webloc — инструмент глобальной геолокационной слежки, основанный на данных цифровой рекламы, который применяют спецслужбы и правоохранительные органы в разных странах. Кто стоит за Webloc и кто использует систему По данным … Читать далее

Adobe выпустила экстренные обновления безопасности для Adobe Acrobat и Adobe Acrobat Reader после выявления критической уязвимости CVE-2026-34621, которая уже активно эксплуатируется злоумышленниками. Ошибка позволяет запускать на системе жертвы вредоносный код при открытии специально сформированных PDF-файлов. Что известно об уязвимости CVE-2026-34621 в Adobe Acrobat Reader Уязвимости присвоен идентификатор CVE-2026-34621 и актуальная оценка по шкале CVSS 3.x … Читать далее

Google объявила о широкой доступности технологии Device Bound Session Credentials (DBSC) для пользователей браузера Chrome на Windows, начиная с версии Chrome 146. Это одно из наиболее заметных обновлений в области защиты сессий за последние годы, нацеленное на снижение эффективности атак, связанных с кражей cookies и угоном аккаунтов. Кража сессий: почему украденные cookies остаются одним из … Читать далее

OpenAI раскрыла детали инцидента, в рамках которого скомпрометированный npm‑пакет Axios был задействован в процессе подписи ее приложений для macOS через GitHub Actions. По заявлению компании, данные пользователей и внутренние системы не были скомпрометированы, однако сертификат подписи приложений рассматривается как потенциально утраченный и подлежит отзыву и ротации. Как уязвимый Axios попал в цепочку поставок OpenAI В … Читать далее

Классические системы управления доступом (IAM) в крупных организациях выходят на предел возможностей. По мере роста бизнеса идентичности распределяются между тысячами приложений, автономными командами, машинными учетными записями и ИИ‑системами, а значимая часть активности уходит из зоны видимости службы безопасности. Что такое Identity Dark Matter и почему это критично для безопасности Эксперты Orchid Security называют эту скрытую … Читать далее

Два независимых исследовательских коллектива практически одновременно опубликовали результаты, согласно которым ресурсы, необходимые квантовому компьютеру для взлома криптографии на эллиптических кривых (ECC), могут быть на порядки ниже, чем предполагалось еще несколько лет назад. Речь идет о базовых механизмах безопасности Bitcoin, Ethereum и множества современных протоколов аутентификации. Архитектура на нейтральных атомах: взлом 256-битной ECC за несколько дней … Читать далее