облако

Что не так с обычными MFA-сервисами и как выглядит надежный облачный IAM. Разбор атак, демо платформы Отдать управление доступами в облако? Для многих CISO это до сих пор звучит как приговор: добровольно слить персональные данные и создать неконтролируемые лазейки в инфраструктуру. 16 июня...

Исследователь показал технику, при которой агент безопасности не падает, но перестает передавать телеметрию. У EDR-систем появился неприятный способ «ослепнуть» без взлома самого агента. Новый открытый инструмент EDRChoker показывает, что защитный процесс можно не убивать, не подменять и не...

Анализ льда возрастом до 80 тысяч лет помог понять, откуда на планету попадает железо-60 и как меняется поток вещества. Земля каждый день собирает крошечные следы древнего взрыва звезды. Международная группа под руководством Центра имени Гельмгольца в Дрездене-Россендорфе нашла в...

SecNumCloud проверяет 1200 требований — только вот процессоры с Management Engine остались за скобками. Европа тратит миллиарды евро на суверенные облака, чтобы хранение и обработка данных меньше зависели от американских компаний и законов США. Но под европейскими сертификатами часто остаётся...

Реальная мощь китайского ИИ в 6000 раз выше, чем показывает международный рейтинг Top500. Пока мир сравнивает страны по спискам суперкомпьютеров, Китай, похоже, играет совсем в другую игру. Новые оценки показывают, что реальная вычислительная мощность китайской инфраструктуры для...

Одна ошибка в маршрутизации обнулила безопасность чипов. Облачные серверы, которые обещают полную защиту данных, оказались не такими уж неприступными. Специалисты нашли способ обойти одну из ключевых технологий защиты в процессорах AMD – причём без физического доступа к оборудованию. Атака...

…и оно будет доступно по подписке. Спутники обычно ассоциируются с интернетом, навигацией и разведкой. Швейцарская SEALSQ предлагает посмотреть на орбиту иначе - как на будущий слой цифровой защиты, через который могут идти банковские транзакции, государственная связь и обмен секретными...

Откуда появляется дождь? Как рождается шторм? Теперь мы можем рассмотреть в подробностях. В Брукхейвенской национальной лаборатории в США собрали установку , которую сами исследователи называют «облако в коробке». Это камера объёмом около 1 кубического метра, где можно буквально вырастить...

Диски нужны, чтобы чат-бот мог написать вам диплом. Похоже, эпоха «жесткий диск как тихий фон для домашних файлов» закончилась. У Western Digital, одного из крупнейших производителей HDD, почти не осталось свободных мощностей на этот год, а впереди еще интереснее: компания фактически...

Солнечный свет превращает «безобидные» кислоты в сильные окислители. Солнечный свет умеет делать с атмосферой вещи, которые трудно представить. Оказалось, что даже обычные капли облаков и тонкая водная пленка на частицах аэрозоля могут превращаться в маленькие химические реакторы, где прямо...

Тендер стартует в январе и может растянуться на десять лет сотрудничества. Airbus готовится к одному из самых сложных ИТ-решений за последние годы — переносу критически важных цифровых систем в европейское облако, которое должно быть не просто надёжным, но и юридически «своим». Внутри...

Североатлантический альянс вооружается нейросетями. Североатлантический альянс начинает обновление своей технической инфраструктуры, заключив крупный контракт с Google Cloud. По соглашению НАТО получит доступ к закрытой версии Google Distributed Cloud, которая работает полностью автономно и...

IT-сектор пережил одну из самых сложных кибератак в истории. Российский IT-сектор в 2024–2025 годах оказался в центре одной из самых длительных и сложных кибершпионских кампаний, организованных группировкой APT31. Атаки были направлены преимущественно против интеграторов и подрядчиков...

Заброшенное облако стоило дорого. Но они приняли умное решение. Платёжный сервис Checkout.com столкнулся с попыткой вымогательства: группа ShinyHunters заявила, что получила доступ к данным, связанным с компанией, и потребовала выкуп. Расследование показало, что злоумышленники смогли...

Как «умный» скрипт HP OneAgent стёр критические сертификаты и вывел из строя корпоративные ноутбуки. На корпоративных ноутбуках HP с ИИ-чипами произошёл массовый сбой связи с облаком Microsoft после того, как автоматическое обновление HP OneAgent (версия 1.2.50.9581) удалило системные...

18 месяцев на всё, даже если придётся остановить разработку. Когда Microsoft купила GitHub в 2018 году, компания старалась не вмешиваться в его работу. Платформа развивалась относительно самостоятельно, пока ситуация не начала меняться в последние месяцы. Уход главы GitHub Томаса Домке в...

Redmond готовит второе поколение чипов для ИИ и инфраструктуры Azure. Microsoft планирует постепенно отказаться от зависимости от графических процессоров Nvidia и AMD, переключив большую часть своих задач искусственного интеллекта на собственные ускорители. Компания довольно поздно вошла в...

Грань между безопасностью и хаосом оказалась тоньше, чем предполагали. Исследователи обнаружили серьёзную уязвимость в сервисе Red Hat OpenShift AI, которая при определённых условиях позволяет злоумышленнику получить полный контроль над гибридной облачной инфраструктурой. Платформа...

Всего один токен даёт любому хакеру безграничную власть. Недавно опубликованное исследование показало , что в инфраструктуре Microsoft была обнаружена уязвимость CVE-2025-55241 , предоставляющая злоумышленникам безграничный доступ (так называемый «режим бога») ко всем корпоративным...

Вебинар пройдёт 23 сентября в 14:00 мск. Positive Technologies и облачный провайдер К2 Cloud приглашают вас на вебинар, посвященный защите ИТ-инфраструктуры в эпоху активной миграции в «облако». На вебинаре вы узнаете: о трендах рынка и основных вызовах кибербезопасности в...

Пока вы спорили, какой облачный сервис лучше, хакеры уже изучили их все и нашли самый слабый. Согласно отчету Microsoft Threat Intelligence, группа Storm-0501 сместила акцент своих атак с привычных вымогательских схем в локальных сетях на тактику, завязанную на облачных сервисах. Если раньше...

Контейнер заговорил от имени системы — и облако поверило. На конференции Black Hat USA в Лас-Вегасе исследователь из компании Sweet Security Наор Хазиз представил атаку под названием ECScape, способную полностью нарушить доверительную модель безопасности в Amazon ECS. Уязвимость открывает...

Секретные эксперименты в Калифорнии вышли наружу. Исследователи из Калифорнии, получившие огласку из-за эксперимента по созданию облаков на борту списанного авианосца, на самом деле готовили куда более масштабный и потенциально рискованный проект. В документах, переписке и текстовых...

Инфраструктура искусственного интеллекта меняется прямо сейчас. OpenAI начала использовать чипы Google TPU вместо традиционных видеокарт Nvidia, чтобы снизить затраты и уменьшить зависимость от одного поставщика. По данным Reuters, это первый случай, когда компания арендует вычислительные...

Все ждали объяснений сбоя. Теперь ясно: он был не случайностью, а закономерностью. На прошлой неделе интернет по всему миру оказался в нестабильном состоянии — сервисы Cloudflare, Spotify, Discord, Snapchat, Twitch и множество других приложений начали массово сбоить. В центре событий...