Security Lab

SecurityLab.ru

Главные новости

article-title

Под прикрытием звёзд: Пекин пытался превратить новозеландский телескоп в военный шпионский пост

NZSIS разоблачила план обсерватории из КНР по сбору военных данных.

article-title

0Day с оценкой 10 из 10. Неизвестная брешь в Metabase обернулась утечкой у Trezor

SQL-инъекция без авторизации и права админа в подарок.

article-title

Создатель Node.js и Deno написал открытый аналог Cloudflare Workers — и он в 8 раз дешевле

Райан Даль выпустил платформу, которая даёт свободу без потери совместимости.

article-title

Смерть, которой не было: Google поверил вандалам и «похоронил» Сэма Альтмана

Вандальная правка продержалась меньше часа, но поисковик успел принять поддельные сведения за факт.

article-title

Может ли человек выучить язык, в котором вместо слов — музыка? Лингвисты говорят: да, но есть нюанс

Ни единого слова — только ноты, аккорды и интервалы.

article-title

Хакеры учатся у легального бизнеса: на теневых площадках появляются «продуктовые линейки» вредоносов

Доля объявлений о продаже вредоносного ПО в даркнете снизилась.

article-title

ScanFactory выходит на рынок ИИ-фаерволов с решением Prizma

ScanFactory представила Prizma — ИИ-фаервол для защиты корпоративной ИИ-инфраструктуры.

article-title

Молчание — знак согласия: Twitch включил обучение ИИ на контенте стримеров без спроса

Training for Generative AI: незаметная настройка, которая уже включена в аккаунте.

article-title

«Троянский конь» на 75 миллиардов: Белый дом обвинил 40 стран в отмывании китайского экспорта

США хотят ловить китайские товары под чужим флагом с помощью ИИ.

article-title

13 минут разговора и кредит на ваше имя: новая связка SpyNote и WindRelay против Android

Два вредоносных приложения связали смартфон жертвы с терминалом мошенника.

article-title

Каперство 18 века вернулось. США выдают лицензии на кибернабеги

1 000 000 долларов залога потребуют от частных компаний за право наступать на киберпреступников.

article-title

Медленная память или смертельный перегрев. Инженеры нашли третий путь для ИИ-чипов

Убрали припой, убрали зазоры, убрали всё лишнее — и ускоритель стал в 16 раз быстрее общаться с памятью.

article-title

Код XXI века с дырами из 90-х. Intel лечит новые ИИ-библиотеки от классического переполнения буфера

Intel выпустила 43 предупреждения о безопасности за один день.

article-title

Без аномальной короны, без нарушения физики, без редких свойств. Квазар PHL 1811 просто прятался за газом

В 180 раз тусклее нормы: теперь наконец астрономы поняли, куда исчезал рентген.

article-title

Пружина, оболочка и пара шлангов. Инженеры показали мягкого робота BioflexBot с физическим интеллектом

Вместо пальцев — пружина. Вместо суставов — воздух.

article-title

32 метра крыла и электричества на $5. Крупнейший аккумуляторный самолёт совершил первый полёт

X1 провёл в воздухе 27 минут, поднялся на 335 метров и во время испытания развивал мощность свыше одного мегаватта.

article-title

Срок за лайк. Житель Подмосковья купил реакцию в Telegram и попал под уголовку

История показывает, как безобидная на вид функция Telegram меняет юридический смысл, если реакция оплачивается деньгами.

article-title

Досье на 515 страниц за скидку на бургер: McDonald’s превратил историю заказов в подробный прогноз поведения

Приложение годами записывало каждый заказ, время и место посещения ресторана.

article-title

SYSTEM-права Windows в 100% случаев. Nightmare Eclipse показал, как обойти исправленную брешь в Защитнике Windows

Новый эксплойт ShieldBreak на 100% работает в Windows 11 и Windows Server 2025.

article-title

Нейросеть заглянула в «канализацию» мозга — и, возможно, нашла место, где начинается Альцгеймер

Эта система работает только ночью — и от неё зависит, будете ли вы помнить своих детей.

article-title

Атака Plug and Pwn: Windows 11 взломали за пять минут через несуществующую флешку

Специалисты показали на DEF CON атаку, дающую права SYSTEM без физического доступа к компьютеру.

article-title

Джейлбрейк вернулся к корням. Для взлома iPhone снова достаточно открыть Safari

Браузерная версия Relaxin делает джейлбрейк пугающе простым.

article-title

Может ли ИИ сделать математику более человечной? Абсурдно — но именно это происходит сейчас

Учёные десятилетиями говорили на разных языках. Нейросети готовы сыграть роль переводчиков.

article-title

В SQLite нашли баг, который 16 лет мог повреждать базы данных

Бэкап, который ломает то, что должен спасать.

article-title

Калифорния запускает первую в США госпрограмму киберзащиты на основе нейросетей

Калифорния готовится встречать врага заранее, а не после взлома.

article-title

ИИ будет чинить дыры в софте? NIST решил, что пора рискнуть

NIST предложил реформировать базу уязвимостей NVD с учётом развития ИИ.