SecurityLab.ru
Главные новости
HTTP/3 должен был всё ускорить — вместо этого он открыл новый способ атаки
Найден способ использовать инфраструктуру CDN против защищаемых ею сайтов.
Постквантовая криптография, UUID из коробки и поиск «зависших» фоновых процессов — что нового в Go 1.27
Go 1.27 получил одно из крупнейших обновлений языка за последние годы.
Обновление Windows 11 ломает игры из-за RGB-подсветки: виноват драйвер, о котором никто не знал
Microsoft подтвердила проблему после августовского патча.
Сервер поверил редиректу — и открыл хакерам доступ к чужим сетям. Уязвимость в MLflow уже используют в атаках
Один порт — и никакого пароля не нужно.
Google вводит обязательную суточную задержку перед установкой приложений от непроверенных разработчиков
Глобально новые требования Google затронут все сертифицированные устройства Android в 2027 году.
Скидка 30% на бензин от «Топливо24» обернулась потерей почти 10 000 рублей — новая схема «Мамонта» атакует автомобилистов
Фейковый сайт «Топливо24» похитил у россиян 3,7 млн рублей за пять дней.
Магия кубитов не гарантирует квантовое преимущество — часть квантовых вычислений потянул обычный ноутбук
Как физики сузили границу квантового преимущества.
Ни пароля, ни клика. Уязвимость в GitLab срабатывает даже без участия пользователя
Резервные копии — теперь не роскошь, а необходимость для всех, кто сидит на GitLab.
Полмиллиона строк за десять секунд. В Бристоле придумали, как быстро избавить операционные системы от опасного кода
Canonical и Бристольский университет запустят проект по автоматическому переводу системного кода Ubuntu с C на Rust.
Вода, магнит и квантовая цепочка подчиняются одним законам — физики впервые это измерили напрямую
35 атомов стронция в лазерной ловушке воспроизвели теории, которые раньше проверяли только на бумаге.
Всего месяц работы: Claude нашёл способ входить в чужие корпоративные аккаунты через SAML
ИИ месяц ковырял код и нашёл то, что люди пропустили годами.
ИИ добрался до промышленных контроллеров Siemens. Под угрозой водоснабжение и энергетика США
Один открытый порт отделяет водоканал или завод от чужого доступа к оборудованию.
Когда всё идёт не по плану, мозг не включает «турборежим». Он поступает хитрее
Неопределенность заставляет наш главный орган буквально перестраивать разговор с самим собой.
Ошибка 0xC0000005. Так выглядит сбой, который остановил Defender на компьютерах с Windows
Defender упал именно тогда, когда стало известно, как его обойти. Совпадение?
Галлюцинации ИИ добрались до военной авиации: выдуманные данные могут попасть в проект боевого самолёта
Нейросети уверенно сочиняют характеристики ракет, радаров и целых военных баз.
IBM решила проблему квантовых компьютеров не кубитами, а холодильником
Новые модульные холодильники позволят объединять несколько квантовых процессоров в одну систему
Касперский обнаружил новый троянец BusySnake — бьёт по Windows, Linux и macOS
Armored Likho доверила разработку вредоносов нейросети.
Холоднее космоса: IBM строит модульный квантовый компьютер из гигантских холодильников
До абсолютного нуля и 10 тысяч кубитов остался волосок.
Первая частная посадка орбитальной ступени в Китае: Zhuque-3 приземлилась с первой попытки после провала
LandSpace обошла Илона Маска на своем поле/
Гравитационный гул Вселенной может оказаться эхом звёзд, которые питались тёмной материей 13 млрд лет назад
Пульсары уловили рябь пространства — и она может вести к гипотетическим светилам, которых никто не видел.
Принтер без драйвера для macOS ожил благодаря Claude Code — понадобилось всего 30 запросов
ИИ-агент нашёл баг в открытом драйвере и заставил «непечатающий» HP работать на Mac.
One Click в Copilot раскрывает почту, календарь и файлы пользователя. Рассказываем о цепочке уязвимостей CoSnitch
Copilot сам объяснил хакерам, как его взломать, отвечая на безобидный вопрос.
Zero Click затронула Windows 10, 11 и Server — обновление обязательно уже сейчас
Четыре месяца уязвимость ждала, пока её начали использовать массово.
SvelteKit против Next.js: битва за меньший HTML и более простой код
Фреймворк развивает remote functions для чтения и изменения данных прямо из компонентов.
США предъявили обвинения 17 хакерам из иранского Mabna Institute за кражу научных данных
31,5 ТБ научных данных похитили из 8000 аккаунтов преподавателей.
Лёд и вода в одном стакане — это просто. В квантовых материалах две фазы сосуществуют куда интереснее
Один кристалл, два типа электронного порядка и два способа вернуться после разрушения.
Comcast превратил обычный Wi-Fi в датчик движения — без единой камеры
Ваш Wi-Fi теперь видит вас, даже если не видит.
