SecurityLab.ru
Главные новости
Вселенную перемотали назад и собрали заново на суперкомпьютере в гигантский куб
Lumina показывает, как из почти однородного газа выросли первые галактики и космическая паутина.
Отключить — не значит защититься. Критическая дыра 9,2 в Nextcloud работает даже у выключенного расширения, и её уже используют
Обычная процедура обслуживания сервера неожиданно превратилась в дополнительный фактор риска.
Такси не вызвать, платёж не пройти, карта не откроется. Москвичей предупредили об отключении мобильного интернета на три дня
Ограничения могут начаться 27 и 28 октября с 11:30, а 29 октября уже с 9:30.
Маск показал, у кого рубильник. Союзники США ищут собственную замену Starlink
Один оператор, тысячи спутников, слишком много власти.
Обычный SSH-доступ превратился в root. В Tailscale нашли 11 критических проблем
Подробности опубликованы, а закрыть обнаруженные дыры пока попросту нечем.
Квантовые компьютеры еще не ломают DNS, но времени осталось 3-5 лет
ICANN меняет планы до 2030 года.
Дрон молчит в эфире, но моторы его предают. Найден новый способ обнаружения БПЛА
На открытом воздухе точность обнаружения в испытаниях доходила до 98,52%.
ИИ забирает работу CISO. Вместе с полномочиями ему придётся отдать право на ошибку
ИИ меняет работу CISO и SOC.
Пойман с поличным. Биологи увидели, как малярийный паразит взламывает клетки вашей крови
Четыре белка собирают краткоживущий механизм, который существует всего около минуты.
Хакеры угрожают счетам клиентов более 70 брокеров. Владелец сервиса отверг ультиматум
Первые пострадавшие уже обнаружили чужие операции, но полный масштаб ущерба пока неизвестен.
Последняя попытка спасти Swift провалилась. Легендарный телескоп NASA падает на Землю
22 года охоты за звёздными вспышками сгорят в атмосфере.
Linux перестанет спрашивать, писал ли код ИИ. Главное, чтобы разработчик понимал результат
Торвальдс не против ИИ в ядре. Халтурный код всё равно не пройдёт.
Касперский и Интерпол ударили по киберподполью Африки: 1462 задержания и $105 млн возвращены
Нигерийские скамеры собрали базу из двух миллионов жертв для BEC-атак.
Взлом с одним «но». В Telegram заявили о захвате @Bot, но скриншот рассказывает другую историю
Обычная текстовая ссылка породила вирусный слух.
Главные машины «Яндекса» уцелели. Теперь их срочно расселяют по разным площадкам
«Ляпунов», «Галушкин» и «Червоненкис» больше не будут находиться в прежних дата-центрах.
Быстрее, выше, дырявее. В коде HTTP/3 нашли идеальный инструмент для бесплатного DDoS
Специальный запрос способен загрузить процессор на 100% и остановить приём новых соединений.
Создатели Битрикс24 запустили бесплатные видеозвонки. На этот раз — для личного общения
Битрикс24 Синк — новый бесплатный сервис, в котором можно общаться по личным вопросам. Регистрация и установка приложений не нужны.
«ДПС радар» оказался трояном: приложение для водителей ворует доступ к банкам
Под видом карты камер и бензина распространяют ZloyRAT.
Бежать теперь бесполезно: дроны научились гнаться за человеком по густому лесу без GPS и без оператора
Камеры и датчики позволяют аппарату не терять цель даже между деревьями.
Четыре RCE GitLab привели к обновлению языка Ruby. Исправления вышли сразу для трёх веток
Повреждение памяти начиналось еще до поиска совпадений, во время компиляции шаблона.
Российский сертификат — в каждый телефон: банки просят сделать это обязательным
Сертификаты НУЦ хотят встроить в смартфоны.
200 млрд убытков включат рубильник. Защита от БПЛА может подорожать в 50 раз
РНПК готовит жесткий сценарий для страховщиков.
Во Франции придумали невидимую метку для бунтарей. Не смоется даже после протеста
Полиции предлагают использовать химические маркеры, которые помогут находить подозреваемых спустя несколько недель после беспорядков.
Grok за республиканцев, GPT за демократов. На выборах США нейросети разошлись более чем в 90% случаев
Обычные чат-боты отказались давать политические советы, но доступ через API изменил картину.
У 9 из 10 российсикх компаний защита опережает реагирование
«Инфосистемы Джет» обсудят результаты исследования уровня киберустойчивости на вебинаре 30 октября.
Серверы уходят в бункеры. Российский интернет готовится к новой реальности
Дата-центры хотят разделить по степени критичности, чтобы требования к зданиям и безопасности зависели от возможных последствий аварии.
Критическая уязвимость Google Brotli оказалась гораздо опаснее, чем предполагали. Под угрозой Node.js, Python, Bun и облачные прокси
Ошибка в декодере Brotli позволяет записывать данные за пределами буфера памяти.
