Security Lab

SecurityLab.ru

Главные новости

article-title

Каждые 0,44 секунды новая атака. Cloudflare раскрыла масштабы DDoS-эпидемии

За три месяца системы защиты остановили 18,2 млн атак, но главная перемена оказалась не в количестве.

article-title

Взломайте Google без чужих паролей — получите $250 000. Google назначила награду за «root» в облаке

Привычные способы проникновения в облачную инфраструктуру заранее исключили из правил.

article-title

Патч Firefox теперь подсказывает хакерам, как ломать старые версии. Mozilla нашла признаки, что на это способна GLM 5.3

Нейросети сокращают время между публикацией патча и появлением работающего эксплойта.

article-title

Программисты объявили войну искусственному интеллекту. Даже его код теперь под запретом

AlpineBSD создают на базе NetBSD и Alpine Linux, исключая из системы программы и компоненты, связанные с генеративными моделями.

article-title

Мошенники придумали идеальных студентов. ИИ сдавал за них задания, а государство платило миллионы

Американцы неожиданно узнавали о зачислении в учебные заведения за сотни километров от дома.

article-title

Google отправила искусственный интеллект в космос. Спутник сочинил хокку без помощи Земли

Gemma 4 впервые выполнила запрос непосредственно на орбите, используя бортовой тензорный процессор TPU.

article-title

ИИ ломает, ИИ ошибается, ИИ исправляется: как выглядит атака без человека

Исследователи Wiz обнаружили признаки самостоятельной работы нейросетей в трёх реальных кибератаках.

article-title

Вымогатели потратили $7216 на ИИ для атак и забыли закрыть собственный сервер

Открытый сервер раскрыл внутреннее устройство вредоносной программы для Windows, Linux и PowerShell.

article-title

Человечество сдвинуло астероид с орбиты. Теперь к месту удара прибыл космический следователь

Спустя четыре года учёные наконец смогут увидеть последствия необычного космического эксперимента.

article-title

Передняя лапа дала команду задней: учёные связали импланты через организм крысы

Вместо сложной радиосистемы хватило коротких электрических импульсов.

article-title

Химики собрали кубит по атомам. Лазер различает состояния по частоте свечения

Молекулярный подход позволяет менять свойства квантового элемента химическим синтезом вместо настройки дефектов кристалла.

article-title

Создателей Kingdom Come взломали. Хакеры добрались до внутренних данных студии

Warhorse подтвердила проникновение, но пока не раскрыла, какую информацию могли получить злоумышленники.

article-title

319 расширений Chrome перехватывают ваши поисковые запросы и зарабатывают на комиссиях Yahoo и Bing

Некоторые дополнения не требуют опасных разрешений и скрываются от поиска в официальном магазине.

article-title

Сто лет никто не замечал: в формулах Эйнштейна спрятался механизм солнечных бурь

Новая теория может пригодиться для расчёта слияний чёрных дыр.

article-title

38 запросов к Gotenberg вывели исследователей на целый арсенал бэкдоров для Linux и Windows

Случайная находка позволила заглянуть за кулисы тщательно подготовленной операции.

article-title

Никаких эксплойтов, только README. Хакеры спрятали инструкцию для ИИ, которая запускает удалённый доступ на компьютере

Старую схему распространения троянов приспособили для новой аудитории программных помощников.

article-title

Claude Code превратили в SSH-бэкдор. Под угрозой оказались до 5000 пользователей Cursor

Даже после удаления заражённой версии на компьютере могут остаться вредоносные фоновые задания.

article-title

Техподдержка пришла на помощь, но сама оказалась под ударом. В TeamViewer нашли необычную уязвимость

Обычная процедура удалённого доступа неожиданно превращается в ловушку для доверчивого оператора.

article-title

ИИ-агент выполнял разрешённые команды, а в итоге проник в чужую инфраструктуру. Cisco представила Project Quarry, который заметит такие атаки

Project Quarry обнаруживает подозрительные цепочки операций, которые по отдельности не вызывают тревоги.

article-title

Крепость Америка: Пентагон готовит базы к войне, которая отключит страну от сети

Военные базы США переводят на режим полной автономии.

article-title

Хакеры встроили ChatGPT во вредонос. За работу ИИ может платить заражённый компьютер

Программа NIK C2 умеет находить чужой API-ключ и обращаться к нейросети за счёт владельца.

article-title

Исправили уязвимость, но забыли включить защиту. ZIP-архив ловко обманывает сканер

Даже новая версия библиотеки Rust требует отдельной настройки, чтобы быть безопасной.

article-title

Магия Гарри Поттера добралась до нейросетей. Китайский разработчик создал ИИ, который сжигает собственные ответы

Приложение удаляет локальные разговоры, однако дальнейшая судьба запросов зависит от выбранной модели.

article-title

Удалили ключ из Git и успокоились? В истории коммитов нашли тысячи действующих ключей к облакам и ИИ

Среди находок оказался доступ администратора крупной корпоративной ИИ-платформы.

article-title

Космос становится зоной радиоэлектронной борьбы. Спутниковые сервисы научились глушить без взрывов

Помехи позволяют нарушать связь и навигацию, не создавая облака опасных обломков на орбите.