Security Lab

SecurityLab.ru

Главные новости

article-title

CVSS 10.0: критическая уязвимость Ruflo раскрывает ключи OpenAI и Anthropic

Одного HTTP-запроса хватило, чтобы захватить агентов.

article-title

Что происходит после клика и почему это важнее отчета

Авторская колонка Лины Пупыниной, генерального директора «Эгида-Телеком»

article-title

KindaRails2Shell — уязвимость, которая превращает загрузку фото в захват сервера

CVE-2026-66066: дыра в Active Storage ставит под удар тысячи сайтов на Ruby on Rails.

article-title

128 бит энтропии превратились в 40 из-за одной строчки в прошивке. С 1196 адресов Coldcard вывели больше 1082 биткоинов

Самое надёжное хранилище годами выдавало предсказуемые пароли.

article-title

Без маркировки — без сигнала: операторы начали массово обрывать звонки

Маркировка обошлась бизнесу в 20 млрд рублей.

article-title

9990 целей в 104 странах: Тайвань стал главной мишенью китаеязычных хакеров

Открытая папка на сервере раскрыла атаки на 100+ стран.

article-title

Ключ к вредоносу — серийный номер диска: Касперский раскрыл изощрённую шпионскую кампанию против Центральной Азии

Бэкдоры OctLurk и SilkLurk работают только в памяти компьютера и не оставляют следов на диске.

article-title

Золото математической олимпиады взято. Объяснить, каким образом, не может никто

Да, нейросеть даёт правильные ответы. Но, возможно, по совершенно неправильным причинам.

article-title

Залезли в Ring 0 и выключили журналы событий. Коротко о новой угрозе для пользователей Windows

SakDriver скрывает файлы, сетевые соединения и системную активность, поэтому заражённый компьютер может работать против пользователя тихо и долго

article-title

Доксинг по кнопке и без опыта: теперь для массовой травли не нужны навыки OSINT, достаточно вбить имя

Новые инструменты сами связывают утечки, аккаунты, адреса и геолокацию, снижая порог для массовой травли.

article-title

40 программ на каждый гаджет: что обязательно предустановят в России с 2027 года

Власти расширили перечень обязательного российского ПО.

article-title

Хакеры устроили масштабную диверсию на водоканалах США, парализовав автоматику сразу в семи штатах

Атака на водопроводные сети в 30 городах США едва не привела к затоплениям и отравлению воды.

article-title

Облачные провайдеры стали военной целью: спутники сняли последствия ракетных ударов по дата-центрам

Спутники зафиксировали новые повреждения центров обработки данных в Бахрейне и пожар на нефтяном объекте в Саудовской Аравии.

article-title

В каждой клетке нашего тела 20 тысяч генов, но работает лишь горстка. Наконец биологи поняли, кто ведёт отбор

Ген нельзя просто взять и включить — его приходится «уговаривать» всей компанией белков.

article-title

Не спасли ни 8.8.8.8, ни двухфакторка. Microsoft опять обвинила русских хакеров в атаке на отели по всему миру

Самая опасная ловушка в поездке может ждать не в чемодане, а в Wi-Fi.

article-title

«Нажмите Enter, чтобы вас взломали». Хакеры придумали «обновление» для macOS, которое украдёт у вас всю крипту

Внезапно погасший монитор не оставляет выбора, кроме выполнения фатальной инструкции.

article-title

Открываете новую вкладку, а там не ваш поисковик — знакомо? Google лишит вирусы возможности прикрываться статусом «Управляется вашей организацией»

Google готовит защиту от программ, которые маскируются под корпоративные политики, меняют поисковик и запрещают удалить навязанный модуль.

article-title

«Зашел на сайт — а там мое фото и номер паспорта»: посмотрите, как устроена китайская система слежки за иностранцами

Китайские власти объединили камеры, распознавание лиц, транспортные базы, медицинские записи и платежи в единую историю жизни человека.

article-title

HOVERAir VERSA — камера, которая умеет летать

Устройство назвали летающей камерой, чтобы не пугать покупателя словом дрон.

article-title

3 часа и 18 минут разницы: GPT-5.6 Sol Ultra позволила двум группам учёных одновременно совершить один и тот же квантовый прорыв

Две группы ученых независимо пришли к одному научному открытию с помощью одной модели ИИ.

article-title

Чиповый гигант Analog Devices долго молчал о взломе. Хакеры решили уведомить общественность за него

Компания уверяет, что бизнесу ничего не грозит — но верится с трудом.

article-title

Учёные нашли воду на Марсе. Плохие новости: похоже, она спрятана в самых непригодных для жизни местах

Новая карта показывает вероятность найти лёд в каждой точке Красной планеты.

article-title

Вербовка через каналы Telegram выходит на новый уровень: теперь иранские кураторы дают задания прямо во время смены в скорой

Всего несколько снимков стали поводом для громкого уголовного дела.

article-title

Боевые дроны в школах: таранят на 100 км/ч, распыляют перцовый газ — и да, это называется защитой детей

Контроль над оружием в США провалился. Вспоминаем план Б.

article-title

Заработал 439% и слил всё за месяц. Как гений из OpenAI познал реальность Уолл-стрит

Фонд бывшего сотрудника OpenAI продал большую часть портфеля акций Citadel после потерь на рынке технологий.

article-title

10 баллов из 10, ноль кликов, ноль паролей — Adobe выпустила срочный патч для Campaign Classic и Bridge

В систему можно было зайти «с ноги» и запустить что угодно.