SecurityLab.ru
Главные новости
Пять дней в чужой сети. Хакеры добрались до хешей паролей клиентов Chainstack, и ключи теперь придётся менять всем
Злоумышленник прошёл от среды разработки до рабочей инфраструктуры блокчейн-платформы.
GPT-6 Astra спроектировала гаджет для Codex. Инженерам оставили сущую мелочь — добиться, чтобы его можно было изготовить
Сколько ошибок пришлось исправить людям, компания не раскрыла.
У роботов появится кровь, которая меняет их тело. Учёные показали первый химический апгрейд
Исследователи создали искусственную систему кровообращения, которая доставляет материал для формирования электроники внутри корпуса.
Обновление cPGuard за 72 минуты поставило бэкдор почти на 3000 Linux-серверов
Злоумышленник подменил обновления cPGuard и украл с серверов хеши паролей, SSH-ключи и конфигурации баз данных.
Большой палец вместо кнопки «Отправить». Создатели часов EITWatch хотят превратить вашу руку в пульт управления
Часы читают жесты с точностью 92,5%. Но есть подвох.
Кто виноват: код 2016 года или нейросеть, которая нашла ошибку? Дыра CVE-2026-98432 сидела в Linux почти десять лет
Debian, Red Hat и SUSE уже распространяют патчи для CVE-2026-98432, тогда как Canonical продолжает проверять исправленные ядра.
База взломана. Пароли слиты. Касперский выпустил отчёт о восстании машин
Mimikatz, PowerShell и механизмы Windows стали частью автоматизированной цепочки проникновения и захвата привилегий.
Родился в России — готовься на выход. После Касперского власти США вычищают Acronis
Ни одного доказанного шпиона, но софт уже велено удалить.
В npm чисто, в GitHub — загрузчик шпиона. Хакеры подменили код библиотеки antd-img-crop
Одна строка в package.json превращала обычную сборку проекта в запуск вредоносной цепочки, а подмену выдавал только журнал force-push. Пакет в npm при этом не пострадал.
Эффект Доплера вместо GPS. Хакеры уже строят из него инструмент для поиска места съёмки на записях
Самолёт пролетел, а ваша анонимность улетела вместе с ним
Самый строгий режим защиты Apple пал перед одним PDF. iPhone 18 Pro взломали через AirDrop
Почему даже максимальные ограничения Apple не гарантируют безопасность.
Куда бы вы послали сигнал, если бы заметили Землю? Теория игр подсказала SETI место в небе и момент для поиска
Исследователи предложили использовать прохождение Земли перед Солнцем как ориентир для межзвёздной связи.
Этот компьютер размножается прямо во время вычислений. Бактерии проходят лабиринт и решают задачу, которую электроника перебирает годами... если чисел достаточно
Учёные придумали компьютер с необычной архитектурой.
Интернет по паспорту. В России создают государственную систему цифрового доверия
Россия перестраивает систему проверки сайтов.
Два года до новой угрозы. Британия ждёт появления ИИ-вымогателей на электростанциях
Многолетняя экономия на безопасности может обернуться проблемами, которые затронут далеко не только компьютеры.
То, на что у людей уходило 3 года, нейросеть Baidu делает за один день. Apollo World гоняет роботакси по виртуальным дорогам
До 100 тысяч километров виртуального пробега в сутки — это примерно три года реальных испытаний, по оценке Baidu. Система уже обучает парк Apollo Go, крупнейшего оператора роботакси в Китае.
216 дыр, из них 23 критические. Google выпустила масштабный пакет исправлений для Android
Некоторые проблемы позволяют взломать смартфон без участия владельца.
Android ожил. Старому смартфону приделали ноги, и он встал и пошёл за человеком
Эра дешевых роботов началась весьма странно...
Магниту больше не нужен магнит: физики научили свет переписывать его состояние
Эксперимент показал, как управлять магнитными битами без отдельного внешнего поля.
В Azeroth пришёл вайб-кодинг. Моды теперь собирают за вечер, а авторы, потратившие годы, остаются ни с чем
Авторы популярных дополнений столкнулись с проблемой, к которой никто не был готов.
Фальшивый рекрутер, подставной директор и заражённый код. Так готовили ограбление Binance на $6,34 млрд
Искусственный интеллект помог хакерам добраться до миллиардов Binance
Плащ-невидимка уже работает. Яблоко спрятали в груше и обманули законы теплопередачи
Тепловая невидимка вышла из расчетов в реальный эксперимент.
ИИ умерит свои аппетиты. OpenAI согласилась отдавать электричество обычным людям
Ради стабильности энергосистемы нейрогиганту придётся пойти на непривычные уступки.
Москва поставила в классы панели, способные слушать без спроса. Записи уходят на сервер
В панелях МЭШ нашли скрытый аудиоагент.
Что-то напугало охрану Трампа. К Мар-а-Лаго стянули ракеты, радары и боевой лазер
Причину усиления власти скрывают.
От веб-панели до root без разрешения администратора. В Barracuda ESG закрыли опасную цепочку уязвимостей
Две ошибки в системе защиты открывают дорогу к полному контролю над устройством.
Студент собрал реактивный беспилотник в общежитии. Аппарат разогнался до 790 км/ч
Пять килограммов, турбина и почти 800 км/ч.
