SecurityLab.ru
Главные новости
C++26 не смогли утвердить впервые в истории языка. Теперь обновление может задержаться на годы
Международное голосование провалилось.
Bluetooth ускорится почти в четыре раза. Новый предел составит 7,5 Мбит/с
Но не все устройства получат ускорение.
Хакер превратил взломанную почту в оружие против 1256 российских организаций и ИП
Positive Technologies выявила пять волн рассылок программы BoryptGrab.
Скачали джейлбрейк для Codex? Поздравляем, ваш ИИ-помощник теперь рекламирует чужой шлюз в ответ на обычное «hi»
Пакет Haiou переписывает глобальные инструкции Codex.
Вебинар: что нового в XSpider PRO 1.2 и MaxPatrol VM 28.0
12 ноября в 14:00 эксперты расскажут, как новые версии сокращают рутину в работе с уязвимостями
Интеллект искусственный, конфуз настоящий: ИИ-агент Meta* открыл переписки сотрудников компании
За цифровую беспечность пришлось расплачиваться настоящими деньгами, и счёт оказался немаленьким.
Полмиллиона запросов за 8 часов. Хакеры продавали безлимитный ИИ по $60, а счёт почти на $1 млн прислали жертве
Украденные ключи превращаются в дешёвые подписки на нейросети.
Вместо словаря — шпион. Хакеры заставили обычную клавиатуру следить за пользователями
Преступники нашли лазейку там, где никто не ожидал подвоха.
Сколько нужно роботов, чтобы вкрутить лампочку? Одна кисть с 16 суставами и сотни тысяч тренировок в симуляции
Учёные немного схитрили с законами физики, и вот, что получилось.
Капризный квантовый бит укротили одним измерением. Ошибки рухнули на 54%
Как им это удалось?
Ядерный синтез без адской жары. Физики впервые увидели молекулы, скрывавшиеся десятилетиями
Почему холодный ядерный синтез всё ещё не спас энергетику?
Пользоваться ИИ стали чаще, а платить — меньше. Revolut раскрыла свой главный лайфхак
Секрет оказался не в новой технологии, а в неожиданном подходе к старой проблеме.
Посмотрел порно — минус $16 428. iPhone подвёл там, где никто не ждал подвоха
Никаких подозрительных загрузок и предупреждений. Но спустя несколько минут было уже поздно.
ИИ-конкуренты вычищают баги Google: Claude нашёл критическую дыру в Chrome, Codex — опасные ошибки в V8 и PDFium
В отдельных случаях даже встроенная изоляция могла не остановить вредоносный код.
Чужую память можно не только читать, но и менять. В Xen сломалась граница между виртуальными машинами
На кону — контроль над всем физическим сервером.
Apple открыла Siri AI всем разработчикам. Но простым пользователям придётся подождать
Теперь голосом можно будет делать то, для чего раньше приходилось открывать приложения.
Продали дорогую модель, а запустили дешёвую? Anthropic научила ловить подмену математикой, но цена — в 70–95 раз больше GPU
FlashProve прикладывает к ответу криптографическое доказательство.
С виду — картинка, внутри — сценарий для записи на диск. Критическая дыра в Rails оценена в 9,8 балла
Под угрозой могут оказаться ключи, от которых зависит безопасность других систем.
8 ГБ памяти — и никакого апгрейда. Microsoft ускорила Windows 11 до 40%, но честно признала: цифра из одного лабораторного теста
Windows теперь сильнее сжимает данные в памяти, режет фоновую нагрузку и урезает аппетиты программ.
В 10, в 100, в 1000 раз. Электронный нос ускорили настолько, что дрону больше не нужно останавливаться для замера
Разработчики нашли способ обойти задержку, которая годами мешала роботам быстро исследовать воздух.
Компания, которая охраняет вход для OpenAI и Anthropic, сама пустила хакера. ИИ-инструмент ARTEX вскрыл CRM WorkOS
Злоумышленник получил имена, адреса, телефоны и фрагменты переписки из внутренних систем WorkOS.
26 октября — вход, 29-го — рабочая инфраструктура, 31-го — заметили. Хакеры пять дней ходили по Chainstack
Злоумышленник прошёл от среды разработки до рабочей инфраструктуры блокчейн-платформы.
GPT-6 Astra спроектировала гаджет для Codex. Инженерам оставили сущую мелочь — добиться, чтобы его можно было изготовить
Сколько ошибок пришлось исправить людям, компания не раскрыла.
У роботов появится кровь, которая меняет их тело. Учёные показали первый химический апгрейд
Исследователи создали искусственную систему кровообращения, которая доставляет материал для формирования электроники внутри корпуса.
Обновление cPGuard за 72 минуты поставило бэкдор почти на 3000 Linux-серверов
Злоумышленник подменил обновления cPGuard и украл с серверов хеши паролей, SSH-ключи и конфигурации баз данных.
Большой палец вместо кнопки «Отправить». Создатели часов EITWatch хотят превратить вашу руку в пульт управления
Часы читают жесты с точностью 92,5%. Но есть подвох.
Кто виноват: код 2016 года или нейросеть, которая нашла ошибку? Дыра CVE-2026-98432 сидела в Linux почти десять лет
Debian, Red Hat и SUSE уже распространяют патчи для CVE-2026-98432, тогда как Canonical продолжает проверять исправленные ядра.
