SecurityLab.ru
Главные новости
Binance взломали. С крупнейшей криптобиржи вывели почти $6 млрд за час
Аналитики обнаружили подозрительные транзакции в пяти блокчейнах.
Polymarket взломан. Пользователи теряют сотни тысяч долларов, торги остановлены
После похожего инцидента в июне платформа вновь столкнулась с атакой через сторонний JavaScript.
Смертельный ролл на 34 ссылки. Российские игровые порталы превратились в «отмывочную» для онлайн-казино
На двух игровых сайтах нашли серии однотипных публикаций, некоторые из которых выходили с интервалом всего в две секунды.
PHP2Shell добралась до правительственной инфраструктуры. Фаерволы не остановили атаку, а лишь помогли ей
За считаные минуты хакеры получили доступ, на который явно не рассчитывала служба безопасности.
Можно ли расплавить время? Физики говорят: да, но пока только в симуляции
Физики предложили новое состояние вещества.
158 «ред-флагов» не остановили ChatGPT. После смерти программистки семья подала иск против OpenAI
Цифровой советчик зашёл слишком далеко, а цена доверия оказалась непоправимой.
Безопасность за чужой счёт. AMD замедлила DDR5 ради защиты от гипотетической атаки
Реальных инцидентов пока не было, но последствия уже прочувствовали на себе обычные пользователи.
$80 млрд прибыли, дефицит памяти до 2030 года. ИИ-бум превратил Samsung в машину по зарабатыванию денег
Пока производители нейросетей скупают микросхемы, обычная электроника становится всё дороже.
Google Cloud удвоил выручку до $30,7 млрд, а акции Alphabet потеряли 10%. Рынок испугался цены ИИ
Объём обязательств клиентов достиг огромных масштабов, но превращать заказы в прибыль ещё предстоит.
Стикеры на iPhone, звонок на Android. Исследователи за два дня заявили о двух способах взломать Telegram без действий жертвы
Ошибка существовала с марта 2022 года, а исправление появилось только в сентябре 2026-го.
Telegram-площадку с «пробивом» закрыли. Цифровые следы вывели на реальных участников Continental
Сервис годами работал в тени, пока правоохранители не добрались до его внутренней кухни.
Ни пароля, ни входа в VPN. Хакеры нашли способ перезагружать межсетевые экраны Cisco одним запросом
Уязвимость с оценкой 8,6 балла позволяет нарушать работу корпоративных сетей одним специально подготовленным запросом.
Хотели ИИ — получили ИИ-клоны Minecraft, Call of Duty и Fortnite. Microsoft и Epic рассылают DMCA пачками
Игры копируют быстрее, чем успевают реагировать издатели.
За витриной хостинга — следы российского наркорынка. ФБР закрыла Virtualine
Провайдер продавал преступникам не только серверы, но и дополнительные гарантии безопасности.
Вчера джун, сегодня не нужен? В ИИ-компаниях доля новичков среди новых сотрудников упала втрое
ИИ переписывает найм программистов.
Квантовый компьютер из молекул сахара? Немецкий стартап придумал необычную технологию
Разработчики рассчитывают перенести сложнейшие вычисления на привычные производственные линии.
Claude устроил россиянам паспортный контроль. Даже платная подписка не спасает
Что пошло не так при проверке личности в Claude.
Скрытый коммунизм в строках кода или обычная криворукость? Исследователи поспорили о причинах уязвимостей Qwen
В эксперименте 70% приложений для американского оборонного подрядчика оказались уязвимыми против 59% для китайского.
ИИ обещал экономию, а принёс новые счета. 69% руководителей ИБ ждут роста расходов минимум вдвое
Хотели автоматизацию, получили счёт за токены.
В Linux и FreeBSD нашли 14 опасных дыр. Хакерам открылась дорога к root
Часть эксплойтов уже работает, а некоторые ошибки раскрыли раньше исправлений.
Купил смартфон в отпуске - отчитайся через «Госуслуги». Иначе через 14 дней останешься без связи
Привезённые из-за рубежа смартфоны поставят на учёт по IMEI.
16 лет никто не замечал дыру в UEFI. Теперь одного сетевого пакета достаточно, чтобы атаковать сервер до запуска ОС
Для перехвата управления не нужен пароль, но злоумышленнику придётся выбрать правильный момент.
1355 морпехов вместо процессора. Doom превратили в вычислитель для нейросетей
Разработчик превратил легендарный шутер в компьютер для ИИ.
Код пришёл, защита сработала, аккаунт потерян. Как атакующие обходят MFA
29 октября CyberED проведёт практикум по MFA.
Silent Train прошла сквозь защиту страны. Хакеры научились превращать зарубежные атаки во внутренний трафик
Под ударом оказались платформы, которым компании доверяют управление важнейшей инфраструктурой.
9,2 балла и миллионы попыток взлома, а массовой волны нет. Эксплойты PHP2Shell приходится подгонять под каждый сервер
Интернет пережил миллионы атак, но расслабляться рано.
Поджигали АЗС и машины полиции: 56 пользователей „Дайвинчика“ задержаны ФСБ, младшему 12 лет
Искали любовь, нашли статью о терроризме.
