Security Lab

SecurityLab.ru

Главные новости

article-title

Пузырь ИИ начал лопаться? Google потерял полтриллиона, а инвесторы требуют настоящих денег

Выручка Alphabet выросла на 25%, но Уолл-стрит испугалась масштабов будущих вложений.

article-title

Светодиод в 5 микрометров обошёл ограничения меди. Он мигает 2,75 миллиарда раз в секунду и тратит всего 25 мВт

Учёные нашли идеальный размер светодиода для передачи данных.

article-title

Розовый камень из Сахары оказался осколком Марса с водой возрастом 4,1 миллиарда лет

13 возможных мест на Марсе, откуда прилетел этот камень. Учёные пока не знают, какое из них настоящее.

article-title

В Windows 10 для госучреждений нашли вредонос NetamLoader, замаскированный под легальные обновления

Подписанные библиотеки и многоступенчатое шифрование помогли спрятать опасный код от защиты.

article-title

Нейросеть для защиты, которую можно использовать для атак. Mistral раскрыла возможности Large 4

Компания открыла доступ к весам модели, одновременно усиливая ограничения на потенциально опасные действия.

article-title

Хакер 8 раз обрушил GitLab разработчиков Alpine Linux. Пришлось пересоздать сервер с нуля

Разработчики обнаружили неприятную особенность патча GitLab только после нескольких дней атак.

article-title

Хотели запустить Qwen2, а запустили криптоферму. На Hugging Face обнаружили массовую подмену

Одна из самых популярных подделок вообще не содержала нейросети и работала исключительно на злоумышленника.

article-title

Каждые 0,44 секунды новая атака. Cloudflare раскрыла масштабы DDoS-эпидемии

За три месяца системы защиты остановили 18,2 млн атак, но главная перемена оказалась не в количестве.

article-title

Взломайте Google без чужих паролей — получите $250 000. Google назначила награду за «root» в облаке

Привычные способы проникновения в облачную инфраструктуру заранее исключили из правил.

article-title

Патч Firefox теперь подсказывает хакерам, как ломать старые версии. Mozilla нашла признаки, что на это способна GLM 5.3

Нейросети сокращают время между публикацией патча и появлением работающего эксплойта.

article-title

Программисты объявили войну искусственному интеллекту. Даже его код теперь под запретом

AlpineBSD создают на базе NetBSD и Alpine Linux, исключая из системы программы и компоненты, связанные с генеративными моделями.

article-title

Мошенники придумали идеальных студентов. ИИ сдавал за них задания, а государство платило миллионы

Американцы неожиданно узнавали о зачислении в учебные заведения за сотни километров от дома.

article-title

Google отправила искусственный интеллект в космос. Спутник сочинил хокку без помощи Земли

Gemma 4 впервые выполнила запрос непосредственно на орбите, используя бортовой тензорный процессор TPU.

article-title

ИИ ломает, ИИ ошибается, ИИ исправляется: как выглядит атака без человека

Исследователи Wiz обнаружили признаки самостоятельной работы нейросетей в трёх реальных кибератаках.

article-title

Вымогатели потратили $7216 на ИИ для атак и забыли закрыть собственный сервер

Открытый сервер раскрыл внутреннее устройство вредоносной программы для Windows, Linux и PowerShell.

article-title

Человечество сдвинуло астероид с орбиты. Теперь к месту удара прибыл космический следователь

Спустя четыре года учёные наконец смогут увидеть последствия необычного космического эксперимента.

article-title

Передняя лапа дала команду задней: учёные связали импланты через организм крысы

Вместо сложной радиосистемы хватило коротких электрических импульсов.

article-title

Химики собрали кубит по атомам. Лазер различает состояния по частоте свечения

Молекулярный подход позволяет менять свойства квантового элемента химическим синтезом вместо настройки дефектов кристалла.

article-title

Создателей Kingdom Come взломали. Хакеры добрались до внутренних данных студии

Warhorse подтвердила проникновение, но пока не раскрыла, какую информацию могли получить злоумышленники.

article-title

319 расширений Chrome перехватывают ваши поисковые запросы и зарабатывают на комиссиях Yahoo и Bing

Некоторые дополнения не требуют опасных разрешений и скрываются от поиска в официальном магазине.

article-title

Сто лет никто не замечал: в формулах Эйнштейна спрятался механизм солнечных бурь

Новая теория может пригодиться для расчёта слияний чёрных дыр.

article-title

38 запросов к Gotenberg вывели исследователей на целый арсенал бэкдоров для Linux и Windows

Случайная находка позволила заглянуть за кулисы тщательно подготовленной операции.

article-title

Никаких эксплойтов, только README. Хакеры спрятали инструкцию для ИИ, которая запускает удалённый доступ на компьютере

Старую схему распространения троянов приспособили для новой аудитории программных помощников.

article-title

Claude Code превратили в SSH-бэкдор. Под угрозой оказались до 5000 пользователей Cursor

Даже после удаления заражённой версии на компьютере могут остаться вредоносные фоновые задания.

article-title

Техподдержка пришла на помощь, но сама оказалась под ударом. В TeamViewer нашли необычную уязвимость

Обычная процедура удалённого доступа неожиданно превращается в ловушку для доверчивого оператора.

article-title

ИИ-агент выполнял разрешённые команды, а в итоге проник в чужую инфраструктуру. Cisco представила Project Quarry, который заметит такие атаки

Project Quarry обнаруживает подозрительные цепочки операций, которые по отдельности не вызывают тревоги.