[securitylab::pro]
// статьи и исследования

Блог

2025.11.13
Безопасность

Как злоумышленники превращают файлы SVG в фишинговые приманки

Как злоумышленники превращают файлы SVG в фишинговые приманки Сегодня бизнесы сталкиваются с более быстрыми и незаметными фишинговыми атаками, которые выглядят безобидно, но сразу же запускают вредоносные…

read

2025.11.13
Безопасность, Веб

GootLoader снова в деле — злоумышленники используют хак шрифтов для заражения сайтов WordPress

GootLoader снова в деле — злоумышленники используют хак шрифтов для заражения сайтов WordPress В конце 2025 года обнаружена новая волна активности вредоносного ПО GootLoader, при которой…

read

2025.11.12
Искусственный интеллект, Разработка

SecureVibes — ИИ-инструмент для автоматической проверки безопасности кода

SecureVibes — ИИ-инструмент для автоматической проверки безопасности кода SecureVibes, созданный разработчиком Аншуманом Бхартьей (Anshuman Bhartiya), использует Claude AI от Anthropic через многоагентную систему для автоматического обнаружения…

read

2025.11.11
Безопасность, Новости

Android-троян “Fantasy Hub”: сервис Malware-as-a-Service превращает Telegram в центр управления для хакеров

Исследователи кибербезопасности раскрыли подробности нового Android-трояна удалённого доступа (RAT) под названием Fantasy Hub, который продаётся в русскоязычных Telegram-каналах по модели Malware-as-a-Service (MaaS). По словам продавца, вредоносное…

read

2025.11.11
Безопасность, Веб

Почему критическая уязвимость в WatchGuard — это тревожный сигнал для каждого специалиста по безопасности

Почему критическая уязвимость в WatchGuard — это тревожный сигнал для каждого специалиста по безопасности Представьте, что вы тратите тысячи долларов на современный firewall, чтобы защитить свою…

read

2025.11.11
Безопасность, Веб

«Казино-спам» на вашем сайте: как работает скрытый захват и что делать (полное руководство для WordPress)

«Казино-спам» на вашем сайте: как работает скрытый захват и что делать (полное руководство для WordPress) Ключевые слова (SEO): казино-спам, взлом WordPress, shadow directories (теневые директории), инъекция…

read

2025.11.10
Безопасность, Новости

OWASP ТОП10 (2025): Новая реальность веб-безопасности

Проверьте свой сайт на эти уязвимости Мы вручную протестируем ваше веб-приложение по методологии OWASP и покажем, какие из описанных рисков реально эксплуатируются — с доказательствами и…

read

2025.11.10
Безопасность, Искусственный интеллект

Подмена AI-агентов: растущая угроза безопасности веб-сайтов

Подмена AI-агентов: растущая угроза безопасности веб-сайтов Стремительное внедрение AI-агентов кардинально меняет парадигмы веб-безопасности и создаёт новые уязвимости, которые активно используются злоумышленниками. Современные агенты от OpenAI (ChatGPT),…

read

2025.11.07
Безопасность, Искусственный интеллект

ИИ-инструменты даркнета: что киберпреступники активно продвигают в 2025 году

ИИ-инструменты даркнета: что киберпреступники активно продвигают в 2025 году Подпольная реклама раскрывает, какими ИИ-инструментами пользуются злоумышленники — и как защититься. Киберпреступные форумы и теневые маркетплейсы сейчас…

read