SecurityLab.ru
Главные новости
Кроссовер за миллионы превратился в тыкву. Хакеры блокируют Li Auto и требуют выкуп
Достаточно получить доступ к одной учётной записи, чтобы устроить владельцу настоящий мозговой штурм.
Заказ за 1 цент или без оплаты. Магазины на Drupal атакуют через дыру в оформлении покупок
Покупку можно было провести в обход защиты. Drupal подтвердил эксплуатацию критической дыры в Commerce Core
«Вояджер-1» замолчал на двое суток, а затем ожил сам. До рекордной дистанции осталось совсем немного
NASA сберегла последние ватты легендарного зонда. Скоро ответ с «Вояджера» будет идти двое суток
Китай предложил уменьшить ячейку DRAM на треть. Micron считает технологию тупиковой
Китайская CXMT проверила новые образцы памяти 4F². Началась инженерная гонка за плотность DRAM
10% российских ЦОДов уйдут в резерв, а при аварии сервисы смогут перенести за границу
Россия перестраивает резервирование дата-центров.
Два спутника NASA заглянули в магнитные «разрывы» возле Земли и обнаружили неожиданную закономерность
Космическая погода получила новый поворот.
Один лимит на ChatGPT и Codex. OpenAI меняет правила платных подписок с декабря
ChatGPT научится работать как агент без отдельного режима, но сложные задачи разделят общий лимит
Украли $2,7 млн, компенсировать пришлось $3,9 млн. Polymarket подсчитала цену заражённого скрипта
Строка стороннего JavaScript обошлась Polymarket почти в четыре миллиона долларов
Захват аккаунта без пароля и расширений. Взломан механизм публикации чатов ChatGPT
Захват аккаунта без пароля и расширений. Исследователи взломали механизм публикации чатов ChatGPT
Ночной сбой Beget оказался кибератакой. Провайдер объявил форс-мажор
DNS, почта и данные всё ещё восстанавливаются.
Сказки венского леса от Chainalysis: почему взлом главного трекера криптовалют пахнет позором
Под угрозой оказались данные пользователей платформы, среди которых сотрудники финансовых организаций и правоохранительных ведомств.
Хакеры разогрели морозильники до 50 °C. Супермаркеты Европы подсчитывают ущерб от кибератаки
После масштабного инцидента во Франции аналогичные проблемы возникли сразу в нескольких странах.
Водители останавливались на трассе ради съёмки. Над магистралью в Гизе вместо рекламы запустили порноролик
Уличные экраны в нескольких странах одновременно оказались под чужим контролем.
HTTPS подделали за считаные минуты. Тысячи устройств продолжают верить фальшивым сертификатам
Cloudflare обнаружила подозрительные соединения даже после отзыва опасных ключей eMudhra.
VPN больше негде прятаться. В России начали отваливаться даже личные серверы
Нейросеть или новый DPI?
Логи больше не доказательство. Группа WARP PANDA научилась работать в ESXi в обход журналов
Ошибка всего на 2,7 балла помогала WARP PANDA скрывать действия в инфраструктуре VMware
Безобидные истории о пчёлах прошли защиту Anthropic. После них ИИ начал сопротивляться контролю
Безопасные тексты дали опасный эффект.
DeepSeek показала ИИ-диспетчера: он сам раздаёт задачи агентам и готовит исправления
От issue до готового pull request почти без ручного управления.
OpenAI научилась понимать слово «нет». Теперь сайты смогут отказывать нейросетям в обучении
Новый механизм в robots.txt позволит издателям ограничивать использование статей для обучения ИИ, не исчезая из поисковой выдачи.
«Вася Грек» больше не в сети. МВД установило всех участников хакерской группировки
Группу знали в России, США и Европе.
Сервер сам впустит хакера. Критическая ошибка поставила под угрозу защиту виртуальных машин
В LXD и MicroCloud обнаружили способ обойти TLS-аутентификацию без закрытого ключа.
ИИ-агенты провели весь взлом за три часа. Positive Technologies столкнулась с таким впервые
ИИ сам нашёл вход, исправлял ошибки и крал данные.
Три года за вами могли наблюдать. Имя, рейс, номер бронирования и паспорт. Авиакомпании раскрывают последствия инцидента Amadeus
Неизвестные получили доступ к записям бронирования, содержащим персональные сведения и детали перелётов.
Антивирус можно было атаковать без пароля. Kaspersky закрыла дыру сразу на трёх ОС
Исправление уже разослали через антивирусные базы, отдельный патч не нужен.
Досье, оценка активов, доставка в Telegram. Вирус «нанял» Claude выяснять, сколько можно заработать на жертве
Вредонос VOLTA собирает пароли, изучает покупки и передаёт нейросети персональное досье для поиска самых прибыльных целей.
«Ростелеком» хочет увести серверы под землю. ЦОДы готовят к физическим атакам
ЦОДы «судного дня» становятся реальнее.
«У нас произошёл крупный инцидент». Beget признал масштабную аварию и не назвал сроки восстановления
Провайдер признал серьёзные проблемы с инфраструктурой, а инженеры вручную восстанавливают работу оборудования в дата-центрах.
