Security Lab

SecurityLab.ru

Главные новости

article-title

Вымогатели потратили $7216 на ИИ для атак и забыли закрыть собственный сервер

Открытый сервер раскрыл внутреннее устройство вредоносной программы для Windows, Linux и PowerShell.

article-title

Человечество сдвинуло астероид с орбиты. Теперь к месту удара прибыл космический следователь

Спустя четыре года учёные наконец смогут увидеть последствия необычного космического эксперимента.

article-title

Передняя лапа дала команду задней: учёные связали импланты через организм крысы

Вместо сложной радиосистемы хватило коротких электрических импульсов.

article-title

Химики собрали кубит по атомам. Лазер различает состояния по частоте свечения

Молекулярный подход позволяет менять свойства квантового элемента химическим синтезом вместо настройки дефектов кристалла.

article-title

Создателей Kingdom Come взломали. Хакеры добрались до внутренних данных студии

Warhorse подтвердила проникновение, но пока не раскрыла, какую информацию могли получить злоумышленники.

article-title

319 расширений Chrome перехватывают ваши поисковые запросы и зарабатывают на комиссиях Yahoo и Bing

Некоторые дополнения не требуют опасных разрешений и скрываются от поиска в официальном магазине.

article-title

Сто лет никто не замечал: в формулах Эйнштейна спрятался механизм солнечных бурь

Новая теория может пригодиться для расчёта слияний чёрных дыр.

article-title

38 запросов к Gotenberg вывели исследователей на целый арсенал бэкдоров для Linux и Windows

Случайная находка позволила заглянуть за кулисы тщательно подготовленной операции.

article-title

Никаких эксплойтов, только README. Хакеры спрятали инструкцию для ИИ, которая запускает удалённый доступ на компьютере

Старую схему распространения троянов приспособили для новой аудитории программных помощников.

article-title

Claude Code превратили в SSH-бэкдор. Под угрозой оказались до 5000 пользователей Cursor

Даже после удаления заражённой версии на компьютере могут остаться вредоносные фоновые задания.

article-title

Техподдержка пришла на помощь, но сама оказалась под ударом. В TeamViewer нашли необычную уязвимость

Обычная процедура удалённого доступа неожиданно превращается в ловушку для доверчивого оператора.

article-title

ИИ-агент выполнял разрешённые команды, а в итоге проник в чужую инфраструктуру. Cisco представила Project Quarry, который заметит такие атаки

Project Quarry обнаруживает подозрительные цепочки операций, которые по отдельности не вызывают тревоги.

article-title

Крепость Америка: Пентагон готовит базы к войне, которая отключит страну от сети

Военные базы США переводят на режим полной автономии.

article-title

Хакеры встроили ChatGPT во вредонос. За работу ИИ может платить заражённый компьютер

Программа NIK C2 умеет находить чужой API-ключ и обращаться к нейросети за счёт владельца.

article-title

Исправили уязвимость, но забыли включить защиту. ZIP-архив ловко обманывает сканер

Даже новая версия библиотеки Rust требует отдельной настройки, чтобы быть безопасной.

article-title

Магия Гарри Поттера добралась до нейросетей. Китайский разработчик создал ИИ, который сжигает собственные ответы

Приложение удаляет локальные разговоры, однако дальнейшая судьба запросов зависит от выбранной модели.

article-title

Удалили ключ из Git и успокоились? В истории коммитов нашли тысячи действующих ключей к облакам и ИИ

Среди находок оказался доступ администратора крупной корпоративной ИИ-платформы.

article-title

Космос становится зоной радиоэлектронной борьбы. Спутниковые сервисы научились глушить без взрывов

Помехи позволяют нарушать связь и навигацию, не создавая облака опасных обломков на орбите.

article-title

ПК становятся дороже из-за бума ИИ. Спад на рынке затянется до середины 2027 года, предупреждает Intel

Даже рост продаж серверных процессоров не смог компенсировать сразу несколько проблем крупнейшего чипмейкера.

article-title

Способ удалённо обрушить узлы на Windows, macOS и BSD без доступа к системе нашли в Bitcoin Core

Защитный механизм продолжал принимать сообщения даже после остановки чтения.

article-title

Grok начал получать команды от мозга. Neuralink показала экспериментальный интерфейс будущего

Экспериментальная система превращает сигналы мозга в синтезированный голос, который собеседник слышит во время звонка.

article-title

Claude нашёл дыру в Linux на 9,8 балла и научился получать root-доступ

Брешь скрывалась в сетевом стеке ядра, а её эксплуатация не требует учётной записи.

article-title

Белорусские хакеры перешли от шпионажа к уничтожению данных. В Украине зафиксирована новая угроза

ESET зафиксировала новую тактику хакерской группировки.

article-title

Одна паллета, четыре дня без розетки и 6 км обзора: США испытывают в Германии антидроновый комплекс RD-SUADS

Американцы готовят ПВО от дронов, которой не страшен обрыв сети.