[securitylab::pro]
// статьи и исследования

Блог

2025.11.21
Безопасность, Искусственный интеллект

Как ИИ перестраивает киберзащиту: практическое руководство для СISO в 2025

Как ИИ перестраивает киберзащиту: практическое руководство для СISO в 2025 2025 год стал точкой невозврата для корпоративной кибербезопасности.Искусственный интеллект теперь не просто инструмент автоматизации — он…

read

2025.11.21
Безопасность, Новости

Критическая уязвимость безопасности Grafana Enterprise CVE-2025-41115

Критическая уязвимость безопасности Grafana Enterprise CVE-2025-41115 Grafana Labs раскрыла критическую уязвимость в Grafana Enterprise, которая потенциально позволяет злоумышленникам повышать привилегии и выдавать себя за других пользователей.…

read

2025.11.21
Безопасность, Веб

Критическая уязвимость плагина W3 Total Cache CVE-2025-9501 угрожает более чем 1 миллиону сайтов WordPress

Критическая уязвимость плагина W3 Total Cache CVE-2025-9501 угрожает более чем 1 миллиону сайтов WordPress Обнаружена критическая уязвимость безопасности в W3 Total Cache (W3TC) — одном из…

read

2025.11.21
Безопасность, Новости

Критические уязвимости безопасности обнаружены в AI-браузере Perplexity Comet: скрытый MCP API позволяет полный захват устройства и выполнение команд

Критические уязвимости безопасности обнаружены в AI-браузере Perplexity Comet: скрытый MCP API позволяет полный захват устройства и выполнение команд Исследователи безопасности SquareX раскрыли критическую уязвимость скрытого системного…

read

2025.11.21
Безопасность, Веб

Критические уязвимости обхода аутентификации в Twonky Server: что нужно знать о CVE-2025-13315 и CVE-2025-13316

Критические уязвимости обхода аутентификации в Twonky Server: что нужно знать о CVE-2025-13315 и CVE-2025-13316 Исследователи безопасности Rapid7 раскрыли две критические уязвимости обхода аутентификации в Twonky Server…

read

2025.11.19
Безопасность

Полный гайд по cURL для пентестеров

Полный гайд по cURL для пентестеров (Этичный, без опасных payload’ов — только методология и безопасные команды.) cURL — один из самых мощных инструментов пентестера. Он позволяет:…

read

2025.11.19
Безопасность, Веб

Как один клик по фейковой CAPTCHA привёл к разрушительной атаке вымогателей

Как один клик по фейковой CAPTCHA привёл к разрушительной атаке вымогателей В современном мире кибербезопасности даже самые привычные действия онлайн могут скрывать разрушительные угрозы. Недавняя атака…

read

2025.11.17
Безопасность, Новости

Северокорейские хакеры взломали JSON-сервисы для скрытой рассылки вредоносного ПО: что нужно знать бизнесу

Исследователи в области кибербезопасности зафиксировали новый этап активности северокорейской APT-группировки Lazarus Group, которая теперь использует популярные JSON-сервисы хранения данных для размещения вредоносных файлов.Такая техника позволяет злоумышленникам…

read

2025.11.17
Безопасность

5 причин, почему злоумышленники всё чаще проводят фишинг-атаки через LinkedIn

LinkedIn долгие годы оставался профессиональной платформой для рекрутинга, установления деловых связей, поиска клиентов и развития личного бренда. Однако за последние два года он превратился в одно…

read

2025.11.15
Безопасность, Искусственный интеллект

Первая крупномасштабная кибератака с использованием ИИ почти без участия человека

Первая крупномасштабная кибератака с использованием ИИ почти без участия человека Китайские хакеры, связанные с государственными структурами, использовали инструмент Claude Code от Anthropic для проведения масштабной шпионской…

read