SecurityLab.ru
Главные новости
Google сделала карманный переводчик на Raspberry Pi. Ему не нужен интернет — вообще никогда
Всё работает локально: распознавание речи, перевод и озвучивание — без облака и без подписки.
Вашингтон, Москва и Пекин создают союз и выступают против глобальных криминальных сетей
Новая модель сотрудничества дает силовикам доступ к подозреваемым, инфраструктуре и данным за пределами собственных границ.
ИИ написал геном вируса с нуля. Его собрали в лаборатории — и он заработал
16 из 285 вариантов ожили в лаборатории.
Задачу Гаусса не могли решить 224 года. Помогла ошибка — один ноль, который значил не то, что думали
Это было открытие, которое изменило целую область математики.
Kimi K3 против песочницы: 1:0 в пользу ИИ
Модель нашла дыру в защите быстрее, чем её создатели — и воспользовалась ею.
Windscribe представила deGDID — скрипт для удаления и блокировки GDID в Windows
Разработчики нашли способ отключить скрытую идентификацию Windows на уровне системы.
Новый план Альтмана: отдать управление OpenAI искусственному интеллекту. И он такой не один
Что будет делать сам CEO? Выходить на сцену и кивать.
Купи шпиона по подписке: платформа LightSpy превратила слежку в полноценный корпоративный бизнес
Исследователи фиксируют опасное размытие границ между разведкой и криминалом.
Почему одни курят всю жизнь и не болеют раком, а другие заболевают без причин? Ответ может быть в антителах
122 года, почти век курения — и ни одной опухоли. Учёные запустили проект, чтобы понять, почему так бывает.
165 взломов, 100 млн жертв и удар по чиновникам: канадский хакер сдался властям США
Участник крупнейшей атаки на клиентов Snowflake признал вину.
Actions не запускаются, API падает: новый сбой парализовал работу разработчиков на GitHub
GitHub объясняет участившиеся сбои ростом нагрузки от AI-инструментов.
Срочно обновляйте сайты WordPress. Отраженная XSS без прав получила опасную цепочку RCE
Атакующему достаточно подготовить страницу, дождаться авторизованного администратора и использовать штатные механизмы CMS против владельца сайта.
Проверят так, что придётся уйти с рынка. Китай мстит США через Palo Alto Networks
Очередная корпорация рискует повторить печальную судьбу предшественников.
Чем умнее ИИ, тем больше электричества он пожирает. Есть выход: гигантские ванадиевые батареи
И производство электролита для них только что ускорили на 67% без потери качества.
Письмо в ящике, хаос в браузере. Рассказываем, как хакеры научили нейросеть закупаться на маркетплейсах за чужой счет
Новый класс атак PleaseFix заставляет браузерных агентов выполнять скрытые команды без единого клика со стороны пользователя.
Криптография бессильна перед насилием. «Атаки с гаечным ключом» набирают популярность среди охотников за чужими деньгами
С начала 2026 года физические атаки на владельцев криптовалюты принесли преступникам уже более $30 млн.
Раскрыта схема тотальной слежки, охватывающая миллиарды Android-устройств по всему миру
Архитектура Android позволяет встроенному SDK пользоваться разрешениями основной программы, а более точные координаты делают пользователя дороже для рекламодателей.
Сначала OpenAI и Anthropic, теперь Meta: ИИ-агенты продолжают самовольно ходить в интернет и взламывать компании
У модели случайно появился доступ в сеть. Через несколько шагов она уже эксплуатировала чужую уязвимость.
Включил VPN и расслабился? Почему подмена IP больше не работает и как легко деанонимизировать любого за один клик
Сайты определяют реальное местоположение по GPS, часовому поясу, DNS, языку системы и истории аккаунта даже после смены IP
Лучшему вору — €3000: фишеры устроили турнирную гонку против французского банка
Хакеры превратили обычные рассылки Amazon и SendGrid в идеальное оружие против клиентов Crédit Agricole.
OpenAI украла чужие доказательства… и назвала это прорывом ИИ
OpenAI: «Наша Astra решила задачи, над которыми бились десятилетиями». Математик, чью работу использовали: «А вы не попутали?»
Переименовать .exe в .txt. Исследователи показали, как взломать сервер обновлений Windows простым фокусом с расширением
Для скрытного проникновения в корпоративную сеть уязвимой службе хватило пары команд.
Открытая библиотека egg увеличила скорость расчетов в 3000 раз с помощью метода из 2009 года
Она перепишет правила оптимизации от нейросетей до процессоров Intel.
Доверили ИИ-агенту ежедневную рутину? Он уже спустил все деньги на маркетплейсах и разослал спам всем контактам
Скрытая команда на иврите обманула защиту Atlas и других ИИ-браузеров.
От АЗС до военных объектов: открытый интернет вёл прямо к системам контроля запасов топлива
Топливо, аэропорты, больницы, дата-центры. Один класс устройств связал их общей уязвимостью.
Опубликованы подробности последствий крупнейшей в 2026 году атаки на открытый код
ChainDrop использовал популярные библиотеки с сотнями миллионов загрузок и показал, насколько быстро компрометация разработчика расходится по цепочке поставок.
В Южной Корее придумали навигатор, который водит пешеходов по тени
Приложение учитывает положение солнца, тени зданий и деревья, чтобы спасти пользователей от жары.
