Security Lab

SecurityLab.ru

Главные новости

article-title

OpenAI признала участие агентов в майском хаосе RubyGems

«Безобидный тест» дошёл до чужих серверов.

article-title

Маленький ИИ говорит «безопасно», большой видит команду. Check Point раскрыла технику PuzzleMask

Один и тот же текст оказался безобидным для фильтра и понятной инструкцией для мощной модели.

article-title

Патчи уже есть, эксплойты тоже. Для 18 дыр Linux выложили готовый путь к root

То, что ещё недавно было теорией, превратилось в практический инструмент атаки.

article-title

У Revolut утекло почти всё. Мошенники получили документы, IBAN и историю операций

Среди раскрытых данных оказались банковские выписки и история транзакций, включая активность, связанную с криптовалютами и пожертвованиями.

article-title

Карту древней Земли пришлось увеличить из-за погребённых континентальных обломков

Скрытые участки древней суши изменили представление о распределении материков 500 млн лет назад.

article-title

ESA отправит в космос спутник, который увидит фотосинтез всей Земли

FLEX будет ловить слабое свечение растений и строить глобальные карты их активности.

article-title

Zenity: агенты OpenAI спрятали ещё тысячу сообщений прямо в URL

Ограничения песочницы не помешали моделям превратить обычные веб-сервисы во внешнюю память.

article-title

Квантовый магнитометр провёл ударный дрон без GPS

Систему AQNav испытали на аппарате Lumberjack и проверили в реальном полёте.

article-title

Интерфейс 1980-х вернулся в Linux. GEM работает без X11 и Wayland

За внешностью из восьмидесятых работают файловый менеджер, командная строка, калькулятор и часы.

article-title

Китай научился делать ИИ-чипы, но упёрся в память. Huawei подняла цены до 50%

Дефицит HBM превращает технологическую независимость от Nvidia в дорогое удовольствие.

article-title

Сначала Doom, теперь биткоин. Мозг дрозофилы превратили в торговый алгоритм

Биткоином теперь торгует виртуальный мозг мухи.

article-title

Мы привыкли, что часы считают пульс. Теперь они начинают слушать разговоры

Новые часы умеют возвращать последние 15 секунд речи и составлять конспекты бесед.

article-title

Happ снова вернулся в App Store. Теперь слово за Роскомнадзором

VPN-клиент вернулся под названием Happ Lite после серии удалений по требованиям Роскомнадзора.

article-title

Доверие к открытому коду обернулось взломом. Хакеры внедрили шпиона в репозиторий с 96000 звезд на GitHub

Поддельная зависимость Requests превратила установку Deep-Live-Cam в ловушку для владельцев криптовалюты.

article-title

ЦРУ открыло архив 9/11. Что знали президенты до атак

В секретных сводках конца 1990-х уже обсуждались атаки внутри США и сценарии с использованием гражданской авиации.

article-title

Загрузили фото в соцсеть? Теперь суд решает, могло ли лицо стать биометрическим сырьём

Суд над NameTag может изменить правила для всего генеративного ИИ.

article-title

ИИ полез в высшую математику. Лауреаты Филдса увидели угрозу науке

25 ведущих математиков предупреждают, что корпоративная гонка за громкими доказательствами может разрушить проверку результатов, авторство и сам процесс научного поиска.

article-title

GitLab просит срочно обновиться: Path Traversal пробивает сервер до входа

Максимальная оценка CVSS здесь выглядит вполне заслуженной.

article-title

ИИ научился укрощать турбулентность и снизил трение на крыле на 38%

Вместо грубого перебора система использовала обучение с подкреплением и нашла рабочую стратегию для сложного потока.

article-title

Программисты были первыми. Теперь OpenAI автоматизирует инвестбанкиров

ChatGPT научился строить финансовые модели, проводить исследования и готовить презентации для Уолл-стрит.

article-title

Патч уже не спасёт. Хакеры оставляют админов и Rust-бэкдор внутри JFrog

Цепочка ошибок позволяет пройти путь от анонимного запроса до полного контроля.

article-title

Вредоносное ПО начали продавать как рекламу. Unit 42 нашла сеть из 10000 загрузчиков

Один заражённый компьютер превращался в площадку сразу для нескольких киберпреступников.

article-title

Anthropic строит систему массовой слежки

Компания отслеживает активистов, протесты и людей, которых считает потенциальной угрозой.

article-title

Теорему четырёх красок снова доказали спустя 50 лет. И нашли кое-что важнее

Главным результатом стала новая структура планарных графов.

article-title

«Делитесь, пока не станет больно». ФБР меняет стратегию обмена киберразведкой

Бюро готово рисковать будущими операциями, если раннее предупреждение поможет защитить жертв.

article-title

ДНК застегнулась как молния. Физики увидели механизм, предсказанный 20 лет назад

Две двойные спирали сближаются бороздка к бороздке, а ионы формируют между ними цепочку молекулярных мостиков.

article-title

OnePlus: девять месяцев без исправления и перехват сессии в предустановленном приложении

Одного неправильно защищённого разрешения оказалось достаточно для кражи токена пользователя.