SecurityLab.ru
Главные новости
Android ожил. Старому смартфону приделали ноги, и он встал и пошёл за человеком
Эра дешевых роботов началась весьма странно...
Магниту больше не нужен магнит: физики научили свет переписывать его состояние
Эксперимент показал, как управлять магнитными битами без отдельного внешнего поля.
В Azeroth пришёл вайб-кодинг. Моды теперь собирают за вечер, а авторы, потратившие годы, остаются ни с чем
Авторы популярных дополнений столкнулись с проблемой, к которой никто не был готов.
Фальшивый рекрутер, подставной директор и заражённый код. Так готовили ограбление Binance на $6,34 млрд
Искусственный интеллект помог хакерам добраться до миллиардов Binance
Плащ-невидимка уже работает. Яблоко спрятали в груше и обманули законы теплопередачи
Тепловая невидимка вышла из расчетов в реальный эксперимент.
ИИ умерит свои аппетиты. OpenAI согласилась отдавать электричество обычным людям
Ради стабильности энергосистемы нейрогиганту придётся пойти на непривычные уступки.
Москва поставила в классы панели, способные слушать без спроса. Записи уходят на сервер
В панелях МЭШ нашли скрытый аудиоагент.
Что-то напугало охрану Трампа. К Мар-а-Лаго стянули ракеты, радары и боевой лазер
Причину усиления власти скрывают.
От веб-панели до root без разрешения администратора. В Barracuda ESG закрыли опасную цепочку уязвимостей
Две ошибки в системе защиты открывают дорогу к полному контролю над устройством.
Студент собрал реактивный беспилотник в общежитии. Аппарат разогнался до 790 км/ч
Пять килограммов, турбина и почти 800 км/ч.
Ваша ТВ-приставка уже заражена с завода. Google раскрыла ботнет из 1,3 млн устройств
Покупатели даже не подозревали, кто на самом деле распоряжается техникой у них дома.
Бэкапы утеряны. Смиритесь: Beget подтвердил потерю резервных копий VPS
Провайдер потерял VPS, S3 и Kubernetes.
98,9 Мбит/с из космоса на обычный смартфон. Связь, которую ждали годами, подходит к бета-тесту
Инженеры впервые передали активное соединение с наземной сети прямо в космос.
10 из 10 по опасности, 0 паролей для взлома. Хакеры атакуют криптокошельки интернет-магазинов на WordPress
Хакеры могут вытащить ключи кошельков, подменить платёжные настройки и стереть файлы сайта. Плагин убрали из каталога WordPress ещё в августе, но исправления до сих пор нет.
Пароли были только началом. Теперь Claude учат вскрывать физические замки
Языковая модель впервые добралась до механики буквально руками робота.
Git не выдержал скорости ИИ-агентов. OpenAI создала Pando для миллионов веток
Хотели ускорить разработку с Codex, а получили перегруженный Git.
25 минут, $48,5 млн и 35000 кошельков. Раскрыт масштаб взлома крупнейшей криптобиржи Бразилии Mercado Bitcoin
Биржа уверяет, что клиенты не пострадали, но аналитики нашли переводы с десятков тысяч депозитных адресов. Подозрительные операции, по их оценке, продолжались и после заявления о локализации атаки.
Эксплуатация уязвимостей с AI: от SQL-инъекции до SSTI
3 ноября CyberED проведёт практикум по пентесту.
Криптовалютные кассы опустошили на $1,63 млн. Магазины с BTCPay Server попали под удар
Уязвимость закрыли ещё три месяца назад, но злоумышленники нашли способ воспользоваться ошибкой.
ИИ не хватает памяти, а домашние ПК используют её лишь на 5%. Маск высмеял Альтмана
Ваша оперативная память работает лишь 5% времени, считает Альтман.
Ваш iPhone может быть под колпаком. Apple разослала предупреждения о целевой слежке сразу в 99 странах
Под прицелом оказались журналисты, которых уже пытались взломать раньше. Кто организовал кампанию, пока неизвестно, а Apple не раскрывает ни технических деталей, ни заказчиков.
Anthropic предупреждает о скором появлении саморазвивающегося ИИ. Это концепция RSI, и компания подошла к ней вплотную
К маю 2026 года Claude писал более 80% кода Anthropic, но выбирать перспективные направления исследований он пока не умеет. Компания не рассчитывает доверить ему создание новых моделей без контроля человека.
Android 17 проигрывает системе 2017 года. Новейшая ОС стоит лишь на 0,9% устройств
Старые версии встречаются в 13 раз чаще.
Вебинар: ПДн без белых пятен: процессы, системы и требования
В каких системах обрабатываются ПДн? Кто отвечает за базы данных? Что изменилось после запуска нового сервиса?
ИИ нашёл zero-day в законах Германии. Под ударом оказались визы, секретные документы и правила для военных
ИИ обнаружил лазейки, которые раньше не замечали юристы.
Один HTTP-запрос, и Node-RED запускает чужой код. Хакеры атакуют промышленные системы
Критическая брешь с оценкой 10 из 10 позволяет обойти авторизацию и выполнить вредоносные команды.
Живые нейроны обошли ИИ на 25%. Для победы пришлось перебрать 1296 настроек
Необычный эксперимент показал, насколько сильно живой мозг отличается от цифрового.
