SecurityLab.ru
Главные новости
Passkey на Windows можно украсть, не взламывая ничего. Достаточно притвориться новым iPhone владельца
Ключи доступа обещали убить фишинг. Атака Pass-ta-key показала, что умирать он пока не собирается.
Чёрные дыры старше Большого взрыва. Звучит как бред — но это может объяснить, из чего состоит 85% Вселенной
Новая модель допускает, что у нашего космоса было «до».
Число пострадавших от взлома больничной системы MyDr может достичь 18,8 миллиона человек
История одного взлома, в которую MyDr пока не верит.
Неправильно ответил девушке — умер. Японец сделал из этого игру, и она бесплатная
Dark Souls, но вместо босса — аниме-подружка, которая спрашивает, с кем вы вчера общались.
Zero-day в драйвере NTFS открыла путь к SYSTEM. Эксплоит уже работает
Расшифровываем арсенал вредоносных программ северокорейской группировки Lazarus.
Возвращение с крупнейшей сходки хакеров закончилось отключением Wi-Fi на рейсе Delta 591
Как выглядела атака на пассажиров рейса Delta из Лас-Вегаса.
Три девятки из десяти: PT назвала четыре уязвимости августа, которые уже используют в атаках
Августовский дайджест трендовых уязвимостей.
Межсетевой экран Cisco можно выключить одним запросом. В компании говорят: это уже происходит
Cisco нашла уязвимость, которую уже используют хакеры в реальных атаках.
400 уязвимостей и три нулевых дня. Что Microsoft закрыла в августовском Patch Tuesday
Почему Microsoft находит все больше дыр в своих продуктах?
Человек против нейросети: CyberED устроит live-дуэль на CTF-задачах по веб-пентесту
13 августа на воркшопе сравнят ИИ и ручной пентест веб-приложения.
FirewallFalcon Manager: бесплатный менеджер VPN с открытым кодом оказался бэкдором — с кампанией связали более 650 серверов
Злоумышленники подменили проверку подписки и получили контроль над трафиком клиентов.
Минцифры предложило новые основания для прекращения действия сертификатов НУЦ
Ведомство опубликовало проект постановления.
«Тревога» с сюрпризом: приложение о налётах дронов сливало банковские коды мошенникам
RadarTrevog обещал спасти от беспилотников — а забирал контроль над смартфоном.
Касперский нашёл вирус, который управляется через Google Apps Script и практически невидим для антивирусов
Вирус-хамелеон CAV3RN научился менять каналы связи на лету.
Паспорт, телефон, работа, пароль. В даркнете появился гигантский архив с данными казахстанцев
В объявлении фигурируют 47 млн строк, 187 таблиц и сведения примерно о 15 млн человек, около трёх четвертей населения Казахстана.
Представлены первые очки ночного видения с цветным изображением. Секрет — квантовые точки на линзах
Зелёная каша вместо картинки — так работало ночное видение 80 лет. Теперь всё изменится.
Не обновили Fortinet вовремя — заплатите десятки миллионов. Вымогатели Gunra атакуют критическую инфраструктуру по всему миру
Взял чужой код, добавил партнерку — и вот ты уже глава киберкартеля.
Свой ИИ каждому — Марк Цукерберг решил раздать человечеству персональный сверхразум
Марк Цукерберг выступил против сосредоточения самых мощных ИИ-систем в руках нескольких компаний.
Двадцать лет назад США учили Китай делать магниты. Теперь стоят в очереди
Китай заявил о создании сверхпроводящего магнита, превосходящего американский на 40%
Собаки различают страх, грусть и злость на человеческом лице. Учёные увидели разницу прямо в мозге
Сканирование мозга показало, что собаки различают страх, злость и грусть по одному человеческому лицу.
Пять точек на листе бумаги. Одна задача. 90 лет. Никто так и не смог найти верное решение
За разгадку для пятиклассника обещают $500, но награда всё ещё не нашла своего гения...
Робот-пёс, которого не нужно беречь — его нужно разбирать. 200 деталей, открытый код и сальто на 720°
Поменять можно вообще всё: корпус, мозги, походку и даже характер.
Административный доступ без пароля: хакеры Storm-1175 устроили новую атаку на бизнес через уязвимость N-central
!!!README_FIRST!!!" — записка, которую совсем не хочется находить на рабочем компьютере.
Все реки мира подчиняются одной формуле — и никто не понимает почему
Формула 1957 года описала все реки на Земле. В 2026-м выяснилось, что она работает и задом наперёд.
Кибератака на порты в США может замедлить поставки для 70% промышленности страны
Порты Северной Каролины оклемались за неделю — а осадок остался.
Илон Маск нашёл новый способ потратить $10 млрд — построить в Техасе крупнейший завод солнечных панелей
Полный цикл, запуск в 2029-м… и солнечная энергетика уже никогда не будет прежней.
9 из 10 попыток сработали. Хакеры заставили Claude Code перехватить домен и почту компании
Специалисты показали, как ИИ-агенты выполняют вредоносные команды, спрятанные в логах.
