🖼 AI-агент повёлся на фишинг — слил данные сам и подставил других
Новость из разряда «ирония судьбы»: исследователи устроили фишинг-симуляцию для OpenClaw — AI-агента, работающего с email. И он клюнул. Причём не…
Рубрика: Технологии
🖼 Как починить блокировку Вашего сайта от РКН ТСПУ — реальный кейс
Разбор протокола ShadowTLS — маскировка, которая не маскируется. КонтекстДо появления ShadowTLS все попытки спрятать трафик от DPI упирались в одну…
🖼 Знакомая история: AI написал идеальный отчёт, подвёл под него MITRE-техники, выстав…
Знакомая история: AI написал идеальный отчёт, подвёл под него MITRE-техники, выставил критичность — и предложил отключить аккаунт, через который работает…
🖼 Trojan — когда HTTPS-маскировка работает ровно до первого инспектора
Trojan — это инструмент, который заставил многих поверить, что маскировка под HTTPS — это панацея. Идея простая: раз DPI пропускает…
🖼 SSD с самоуничтожением по SMS: игрушка для конспиролога или рабочий инструмент?
TeamGroup выпустила внешний SSD, который можно испепелить (в цифровом смысле) удалённо — по SMS. Выглядит как гаджет из шпионского боевика,…
🖼 В начале мая на Android нашли CVE-2026-0073 — уязвимость, позволяющая удалённо выполнять …
В начале мая на Android нашли CVE-2026-0073 — уязвимость, позволяющая удалённо выполнять команды на устройстве без подтверждения. Достаточно включённой отладки…
🖼 Цифровой карцер
Цифровой карцер Знакомо? В один прекрасный день ты заходишь на платформу, где годами складывал рецензии, заметки, обсуждения, — а тебе…
🖼 Smart Engines предлагает проверять возраст через WASM-модуль прямо в браузере — без био…
Smart Engines предлагает проверять возраст через WASM-модуль прямо в браузере — без биометрии, без слива паспортных данных и без ЕБС.…
🖼 Tchap: французский «защищённый мессенджер» взломали через угнанный аккаунт
Французское правительство разродилось признанием: их суперзащищённая платформа Tchap, предназначенная для чиновников, подверглась взлому. Сценарий банален до зубного скрежета — украли…
🖼 Google снова латает Chrome: пятая zero-day за год
Google выпустил экстренный патч для Chrome — закрыта очередная уязвимость нулевого дня, которую уже успели использовать в реальных атаках. Это…