Security Lab

SecurityLab.ru

Главные новости

article-title

ФСБ приказала гасить сайты. Две дыры в PHP оказались слишком опасными

Экстренная директива через ГосСОПКУ ставит безопасность выше доступности государственных и корпоративных ресурсов.

article-title

У нейросети будет аппаратный надзиратель. Nvidia представила архитектуру OpenShell

Умным помощникам разрешат действовать самостоятельно, но оставят одну неприятную оговорку.

article-title

Python запускал шпиона без вызова библиотеки. LiteLLM заразили прямо перед релизом

Даже бездействующая программа могла незаметно передавать секретные данные посторонним.

article-title

Как выглядит жизнь внутри вас прямо сейчас? Микроскоп снял её на видео, и это завораживает до мурашек

Клетки раскрыли свой тайный мир в невероятных микрокадрах.

article-title

Трёх часов хватило до захвата облака. Microsoft раскрыла операцию Storm-0940

Пароли не понадобились, а доверенный сервис сам открыл дорогу злоумышленникам.

article-title

Добро пожаловать в квантовую мультивселенную: физики объяснили, почему мы, вероятно, уже живём в ней

Кот Шрёдингера может не выбирать: обе его судьбы остаются реальными.

article-title

Тысячи ИИ-агентов OpenAI за 32 минуты перелопатили данные миллионов клеток мозга

... и подкинули учёным идеи для борьбы с нейродегенерацией.

article-title

Пятилетняя дыра открыла хакеру доступ к серверам с 6,8 миллиона документов

Злоумышленник знал структуру базы и проверял содержимое, но следов массовой выгрузки пока не нашли.

article-title

Ядро Земли может миллиарды лет «протекать». В мантии нашли следы водорода

Моделирование поддерживает гипотезу о переносе вещества из металлического ядра в мантию.

article-title

Вы сказали «привет», а ИИ услышал «переведи $5000»: создан бэкдор, который срабатывает на голос жертвы

Две минуты записи хватило, чтобы заразить голосовую модель.

article-title

Нейросети высаживаются на Луну. HPE отправляет искусственный интеллект покорять новый мир.

Компьютер размером с небольшую книгу должен самостоятельно справляться с задачами, которые раньше решали на Земле.

article-title

Одну частицу антиматерии удержали в квантовом состоянии для проверки законов Вселенной

Если позитрон хоть немного отступит от предсказаний теории, последствия будут огромными.

article-title

GitLab закрыла RCE без авторизации с оценкой 10,0. Ошибка существовала с версии 7.0

Даже свежее обновление не гарантирует защиты от новой угрозы.

article-title

Мошенникам хватило одной москвички. Добыча составила 450 миллионов рублей

Полиция подтвердила рекордную сумму хищения, но пока неизвестно, каким именно способом преступники убедили потерпевшую расстаться с деньгами.

article-title

GitHub стал командным центром. Касперский раскрыл новую операцию северокорейских хакеров

Фальшивое резюме открывало дорогу в Windows, а дальше включался GitHub.

article-title

Дроны устроили распродажу страха. Российский бизнес скупает дата-центры в контейнерах

Атаки на инфраструктуру «Яндекса», «Сбера» и VK вызвали ажиотажный спрос на резервные ЦОДы. Производители не успевают выполнять заказы.

article-title

Дроны прилетели, бизнес попал на деньги. АКИТ просит государство о помощи

Повреждение одного дата-центра способно остановить десятки компаний.

article-title

Хакеры воскресили опаснейший буткит BlackLotus. Новый BlackX научился обходить защиту Windows

Microsoft давно исправила уязвимость, но защита не заработала автоматически.

article-title

Привет из пингвинячьего ада: «Солар» накопал уникальный шпионский софт под Linux

Новый бэкдор для Linux прячется за обычными часами

article-title

Ловушки против незаметных атак

Как обнаружить скрытого злоумышленника, когда классические СЗИ ничего не фиксируют

article-title

Туалетная бумага против миллиардных секретов. В OpenAI раскрыли абсурдную попытку шпионажа

Сотрудника обвинили в попытке записывать секретные совещания руководства. Для слежки использовали дешёвую электронную плату.

article-title

Google, Cloudflare и третий на всякий случай. Провайдеры устроили тройную перестраховку DNS

Интернет пока выдерживает, хотя некоторые операторы явно испытывают его терпение.

article-title

ИИ научился сносить рекламу с телевизоров и воскрешать кирпичи без прошивки

Корпорации годами навязывали свои правила, но теперь контроль наконец перешёл к пользователям.

article-title

Миллионы атак за считаные часы. PHP2Shell превратилась в глобальную охоту

Первые атаки начались ещё до официального раскрытия уязвимостей.

article-title

Palo Alto пропустила вымогателей мимо охраны. Даже многофакторная аутентификация не спасла

Преступники использовали обычные инструменты администрирования, чтобы незаметно продвигаться к ценным системам.

article-title

Киберпанк, который мы заслужили. Вымогатели взяли в заложники батареи и дверные замки в школах

Восемь учебных заведений пришлось закрыть на два дня, а четыре тысячи детей остались дома.