Платформа LinkedIn, принадлежащая Microsoft, оказалась в центре внимания сообщества по кибербезопасности после публикации отчета ассоциации Fairlinked e.V. Исследователи заявили, что сайт использует скрытые JavaScript-скрипты для масштабного фингерпринтинга браузера: проверяет наличие тысяч расширений и параллельно собирает детальные технические данные об устройствах посетителей. Как LinkedIn использует JavaScript для сканирования расширений Согласно отчету Fairlinked, LinkedIn внедряет специальный JavaScript-код … Читать далее

Исследователи фиксируют активную кампанию, нацеленную на публично доступные инстансы ComfyUI — популярного веб-интерфейса для Stable Diffusion. Злоумышленники используют ошибочную конфигурацию и небезопасные custom nodes, чтобы получить удалённое выполнение кода, установить криптомайнеры и подключить узлы к ботнету, одновременно занимающемуся майнингом и продажей прокси-доступа. Как ботнет эксплуатирует уязвимые ComfyUI Механизм сканирования облачных IP-адресов По данным компании Censys, … Читать далее

К 2026 году организации во всем мире столкнулись с парадоксом: программы управления цифровыми идентичностями (IAM) и стратегии Zero Trust становятся формально более зрелыми, однако совокупный риск для бизнеса продолжает расти. Новое исследование Ponemon Institute демонстрирует, что причина кроется не в недостатке технологий, а в том, что значительная часть инфраструктуры по‑прежнему остается вне контуров централизованного управления … Читать далее

Новые академические исследования продемонстрировали, что высокопроизводительные графические процессоры (GPU) уязвимы для целого класса атак RowHammer, способных не только искажать данные в видеопамяти, но и приводить к эскалации привилегий вплоть до полного захвата хост-системы. Наиболее значимые работы получили кодовые названия GPUBreach, GDDRHammer и GeForge. Новые RowHammer-атаки на GPU: GPUBreach, GDDRHammer и GeForge RowHammer — это классическая … Читать далее

Один из крупнейших мировых производителей игрушек и развлекательной продукции Hasbro сообщил о серьезном инциденте информационной безопасности. Кибератака была обнаружена 28 марта 2025 года, и компания уже предупредила инвесторов и клиентов, что на полное восстановление работы IT‑систем может потребоваться несколько недель. Hasbro под кибератакой: масштаб и контекст инцидента Hasbro — один из старейших игроков на рынке … Читать далее