Security Lab

SecurityLab.ru

Главные новости

article-title

Никаких эксплойтов, только README. Хакеры спрятали инструкцию для ИИ, которая запускает удалённый доступ на компьютере

Старую схему распространения троянов приспособили для новой аудитории программных помощников.

article-title

Claude Code превратили в SSH-бэкдор. Под угрозой оказались до 5000 пользователей Cursor

Даже после удаления заражённой версии на компьютере могут остаться вредоносные фоновые задания.

article-title

Техподдержка пришла на помощь, но сама оказалась под ударом. В TeamViewer нашли необычную уязвимость

Обычная процедура удалённого доступа неожиданно превращается в ловушку для доверчивого оператора.

article-title

ИИ-агент выполнял разрешённые команды, а в итоге проник в чужую инфраструктуру. Cisco представила Project Quarry, который заметит такие атаки

Project Quarry обнаруживает подозрительные цепочки операций, которые по отдельности не вызывают тревоги.

article-title

Крепость Америка: Пентагон готовит базы к войне, которая отключит страну от сети

Военные базы США переводят на режим полной автономии.

article-title

Хакеры встроили ChatGPT во вредонос. За работу ИИ может платить заражённый компьютер

Программа NIK C2 умеет находить чужой API-ключ и обращаться к нейросети за счёт владельца.

article-title

Исправили уязвимость, но забыли включить защиту. ZIP-архив ловко обманывает сканер

Даже новая версия библиотеки Rust требует отдельной настройки, чтобы быть безопасной.

article-title

Магия Гарри Поттера добралась до нейросетей. Китайский разработчик создал ИИ, который сжигает собственные ответы

Приложение удаляет локальные разговоры, однако дальнейшая судьба запросов зависит от выбранной модели.

article-title

Удалили ключ из Git и успокоились? В истории коммитов нашли тысячи действующих ключей к облакам и ИИ

Среди находок оказался доступ администратора крупной корпоративной ИИ-платформы.

article-title

Космос становится зоной радиоэлектронной борьбы. Спутниковые сервисы научились глушить без взрывов

Помехи позволяют нарушать связь и навигацию, не создавая облака опасных обломков на орбите.

article-title

ПК становятся дороже из-за бума ИИ. Спад на рынке затянется до середины 2027 года, предупреждает Intel

Даже рост продаж серверных процессоров не смог компенсировать сразу несколько проблем крупнейшего чипмейкера.

article-title

Способ удалённо обрушить узлы на Windows, macOS и BSD без доступа к системе нашли в Bitcoin Core

Защитный механизм продолжал принимать сообщения даже после остановки чтения.

article-title

Grok начал получать команды от мозга. Neuralink показала экспериментальный интерфейс будущего

Экспериментальная система превращает сигналы мозга в синтезированный голос, который собеседник слышит во время звонка.

article-title

Claude нашёл дыру в Linux на 9,8 балла и научился получать root-доступ

Брешь скрывалась в сетевом стеке ядра, а её эксплуатация не требует учётной записи.

article-title

Белорусские хакеры перешли от шпионажа к уничтожению данных. В Украине зафиксирована новая угроза

ESET зафиксировала новую тактику хакерской группировки.

article-title

Одна паллета, четыре дня без розетки и 6 км обзора: США испытывают в Германии антидроновый комплекс RD-SUADS

Американцы готовят ПВО от дронов, которой не страшен обрыв сети.

article-title

Маск похоронил накопления на пенсию. Через десять лет деньги могут потерять смысл

По прогнозу к 2036 году ИИ и роботы лишат деньги заметной роли.

article-title

5 человек вместо 25. Сбер описал, как ужать проектный офис с помощью ИИ-агентов

ИИ умножит нагрузку на менеджеров в пять раз.

article-title

В 7500 световых годах от Земли нашли кошку. NASA показало её светящийся глаз

NASA показало кошку, которую пожирают звёзды.

article-title

Пять дыр в VMware, а вымогатели уже используют одну из них. CISA подтвердила атаки через уязвимость vCenter

Под угрозой оказались управление серверами, изоляция виртуальных машин и полнота системных журналов.

article-title

61 155 км/ч и 49 лет в полёте. Старейший зонд человечества снова дал сбой и снова выжил

Антенны NASA перестали принимать сигнал самого удалённого космического аппарата, а затем связь неожиданно восстановилась.

article-title

КНДР берёт кассу: раскрыты детали взлома Binance на $6,3 млрд

Аналитики связали рекордную криптокражу с группировкой TraderTraitor, ранее атаковавшей Bybit.

article-title

Зарплаты «программистов» шли на ракеты КНДР, считают в США. Под санкции попали два россиянина

Поддельные документы, удалённые вакансии и криптовалютные переводы помогали скрывать настоящих получателей денег.

article-title

Выпустил дырявый софт — плати. Британия впервые допустила ответственность разработчиков за взломы

Привычная модель, при которой покупатель сам расплачивается за недостатки программы, оказалась под вопросом.

article-title

Gemini 4 Carbon вышла в лидеры ИИ-тестов. Но до обычных пользователей её пока не допускают

Google создала инструмент, чьи возможности заставили пересмотреть привычные правила безопасности.