Число публикаций утечек баз данных российских компаний сократилось на 40% https://clck.ru/3WSMea Аналитики F6 подсчитали: с января по сентябрь 2026 года в открытый доступ впервые попали 119 баз данных российских организаций против 198 годом ранее. Однако по объёму спад заметно скромнее: 538 млн строк против 611 млн, то есть минус 12%. В третьем квартале: — 29 новых публикаций (−17%); — более 170 м…

Три дата-центра «Яндекса» за четыре дня — что известно об атаках беспилотников https://clck.ru/3WS9Xd С 8 по 11 октября беспилотники атаковали три ЦОДа «Яндекса» из пяти собственных: 8 октября — Сасово, Рязанская область: пожар, площадка полностью остановлена, сбои у ЦИАН, «Авито», банков и СМИ; 9 октября — Калуга: несколько модулей выведены из строя, акции компании за два дня потеряли около 7%; 1…

Anthropic запустила бесплатный ИИ-сканер уязвимостей для открытого ПО https://clck.ru/3WQH5t Anthropic открыла OSS Scanner — сервис, который с помощью самых мощных моделей Claude, включая Mythos, регулярно проверяет код open-source-проектов на уязвимости. Участие добровольное и бесплатное, заявку подают мейнтейнеры через GitHub. Главное: — отчёты генерирует модель полностью автоматически, без ручн…

Как вернуть доступ к сайту при ошибочной блокировке на ТСПУ — опыт «Монеты» https://clck.ru/3WPkgU Часть клиентов платёжного сервиса «Монета» внезапно не смогла подключиться к его серверам, а трассировки привели к участку сети с ТСПУ. DevOps-инженер компании рассказал, как удалось снять ошибочную блокировку без смены хостинга и IP.

ИБ в промышленности: почему подходы из корпоративной сети не работают в АСУ ТП Защита промышленных систем устроена иначе, чем защита офисной инфраструктуры. SCADA-серверы десятилетиями работают на устаревших ОС, обновления выходят только после сертификации вендором, а промышленные протоколы Modbus, Profinet и DNP3 изначально не предусматривают аутентификацию и шифрование. Главный приоритет здесь —…