SecurityLab.ru
Главные новости
База взломана. Пароли слиты. Касперский выпустил отчёт о восстании машин
Mimikatz, PowerShell и механизмы Windows стали частью автоматизированной цепочки проникновения и захвата привилегий.
Родился в России — готовься на выход. После Касперского власти США вычищают Acronis
Ни одного доказанного шпиона, но софт уже велено удалить.
В npm чисто, в GitHub — загрузчик шпиона. Хакеры подменили код библиотеки antd-img-crop
Одна строка в package.json превращала обычную сборку проекта в запуск вредоносной цепочки, а подмену выдавал только журнал force-push. Пакет в npm при этом не пострадал.
Эффект Доплера вместо GPS. Хакеры уже строят из него инструмент для поиска места съёмки на записях
Самолёт пролетел, а ваша анонимность улетела вместе с ним
Самый строгий режим защиты Apple пал перед одним PDF. iPhone 18 Pro взломали через AirDrop
Почему даже максимальные ограничения Apple не гарантируют безопасность.
Куда бы вы послали сигнал, если бы заметили Землю? Теория игр подсказала SETI место в небе и момент для поиска
Исследователи предложили использовать прохождение Земли перед Солнцем как ориентир для межзвёздной связи.
Этот компьютер размножается прямо во время вычислений. Бактерии проходят лабиринт и решают задачу, которую электроника перебирает годами... если чисел достаточно
Учёные придумали компьютер с необычной архитектурой.
Интернет по паспорту. В России создают государственную систему цифрового доверия
Россия перестраивает систему проверки сайтов.
Два года до новой угрозы. Британия ждёт появления ИИ-вымогателей на электростанциях
Многолетняя экономия на безопасности может обернуться проблемами, которые затронут далеко не только компьютеры.
То, на что у людей уходило 3 года, нейросеть Baidu делает за один день. Apollo World гоняет роботакси по виртуальным дорогам
До 100 тысяч километров виртуального пробега в сутки — это примерно три года реальных испытаний, по оценке Baidu. Система уже обучает парк Apollo Go, крупнейшего оператора роботакси в Китае.
216 дыр, из них 23 критические. Google выпустила масштабный пакет исправлений для Android
Некоторые проблемы позволяют взломать смартфон без участия владельца.
Android ожил. Старому смартфону приделали ноги, и он встал и пошёл за человеком
Эра дешевых роботов началась весьма странно...
Магниту больше не нужен магнит: физики научили свет переписывать его состояние
Эксперимент показал, как управлять магнитными битами без отдельного внешнего поля.
В Azeroth пришёл вайб-кодинг. Моды теперь собирают за вечер, а авторы, потратившие годы, остаются ни с чем
Авторы популярных дополнений столкнулись с проблемой, к которой никто не был готов.
Фальшивый рекрутер, подставной директор и заражённый код. Так готовили ограбление Binance на $6,34 млрд
Искусственный интеллект помог хакерам добраться до миллиардов Binance
Плащ-невидимка уже работает. Яблоко спрятали в груше и обманули законы теплопередачи
Тепловая невидимка вышла из расчетов в реальный эксперимент.
ИИ умерит свои аппетиты. OpenAI согласилась отдавать электричество обычным людям
Ради стабильности энергосистемы нейрогиганту придётся пойти на непривычные уступки.
Москва поставила в классы панели, способные слушать без спроса. Записи уходят на сервер
В панелях МЭШ нашли скрытый аудиоагент.
Что-то напугало охрану Трампа. К Мар-а-Лаго стянули ракеты, радары и боевой лазер
Причину усиления власти скрывают.
От веб-панели до root без разрешения администратора. В Barracuda ESG закрыли опасную цепочку уязвимостей
Две ошибки в системе защиты открывают дорогу к полному контролю над устройством.
Студент собрал реактивный беспилотник в общежитии. Аппарат разогнался до 790 км/ч
Пять килограммов, турбина и почти 800 км/ч.
Ваша ТВ-приставка уже заражена с завода. Google раскрыла ботнет из 1,3 млн устройств
Покупатели даже не подозревали, кто на самом деле распоряжается техникой у них дома.
Бэкапы утеряны. Смиритесь: Beget подтвердил потерю резервных копий VPS
Провайдер потерял VPS, S3 и Kubernetes.
98,9 Мбит/с из космоса на обычный смартфон. Связь, которую ждали годами, подходит к бета-тесту
Инженеры впервые передали активное соединение с наземной сети прямо в космос.
10 из 10 по опасности, 0 паролей для взлома. Хакеры атакуют криптокошельки интернет-магазинов на WordPress
Хакеры могут вытащить ключи кошельков, подменить платёжные настройки и стереть файлы сайта. Плагин убрали из каталога WordPress ещё в августе, но исправления до сих пор нет.
Пароли были только началом. Теперь Claude учат вскрывать физические замки
Языковая модель впервые добралась до механики буквально руками робота.
Git не выдержал скорости ИИ-агентов. OpenAI создала Pando для миллионов веток
Хотели ускорить разработку с Codex, а получили перегруженный Git.
