SecurityLab.ru
Главные новости
SYSTEM-права WIndows в 100% случаев. Nightmare Eclipse показал, как обойти исправленную брешь в Защитнике Windows
Новый эксплойт ShieldBreak на 100% работает в Windows 11 и Windows Server 2025.
Нейросеть заглянула в «канализацию» мозга — и, возможно, нашла место, где начинается Альцгеймер
Эта система работает только ночью — и от неё зависит, будете ли вы помнить своих детей.
Атака Plug and Pwn: Windows 11 взломали за пять минут через несуществующую флешку
Специалисты показали на DEF CON атаку, дающую права SYSTEM без физического доступа к компьютеру.
Джейлбрейк вернулся к корням. Для взлома iPhone снова достаточно открыть Safari
Браузерная версия Relaxin делает джейлбрейк пугающе простым.
Может ли ИИ сделать математику более человечной? Абсурдно — но именно это происходит сейчас
Учёные десятилетиями говорили на разных языках. Нейросети готовы сыграть роль переводчиков.
В SQLite нашли баг, который 16 лет мог повреждать базы данных
Бэкап, который ломает то, что должен спасать.
Калифорния запускает первую в США госпрограмму киберзащиты на основе нейросетей
Калифорния готовится встречать врага заранее, а не после взлома.
ИИ будет чинить дыры в софте? NIST решил, что пора рискнуть
NIST предложил реформировать базу уязвимостей NVD с учётом развития ИИ.
71% компаний хотя бы раз отказали подрядчику из-за киберрисков — и каждый третий делал это неоднократно
За два года кибератаки через внешних исполнителей затронули 41% организаций.
Чужой аккаунт без пароля и взлома. Adobe закрыла уязвимость (9.1 из 10) в Magento, которой могли пользоваться месяцами
Adobe закрыла семь уязвимостей в Magento, пять из них признаны критическими.
Почему AR-очки до сих пор не заменили смартфон? Потому что свет гас раньше, чем доходил до глаза. Кажется, проблему решили
Решение оказалось в трёх голографических слоях вместо одного.
9.1 из 10 — и эксплойт в открытом доступе. SharePoint снова в центре внимания хакеров
Уязвимость CVE-2026-55040 позволяет обойти вход в SharePoint и выдать себя за администратора.
ИИ-агенты взломали 85 правительственных аккаунтов Тайваня за четыре дня
Одной фразы хватило, чтобы ИИ начал взламывать правительственные порталы.
Взлом? Не, просто поговорили — и робопес Unitree напал на человека
На конференции Black Hat USA 2026 продемонстрировали новый тип атаки на роботов с ИИ.
SIM-карта — это не просто «симка». Она может откатить ваш смартфон в 90-е одной командой
Пока вы спите, SIM-карта может открыть браузер. Даже если экран заблокирован.
Касперский: поддельные приложения фондов крадут сессии Telegram и записывают звук с микрофона
Под ударом частные пользователи, госучреждения, ИТ-компании и вуз
Думали, просто смотрите баннеры? Рассказываем, как сайты торгуют вашей геопозицией на аукционах
Новый сервис делает видимым один из самых непрозрачных слоёв рекламной индустрии и позволяет проследить цепочку от сайта до посредников.
Отец Swift и LLVM снова взялся за языки: Крис Латтнер выпустил Mojo 1.0
Ответ скептикам после сделки с Qualcomm.
Российским ИИ-моделям придется пройти тест на традиционные ценности ради господдержки
Испытания затронут только модели, претендующие на национальный или суверенный статус.
Взлом ПК за 20 запросов к ИИ: в Zoom нашли уязвимость нулевого клика при показе экрана
Не нужно быть гением хакинга — достаточно чат-бота.
Это устройство размером с монету способно взломать Boeing 737
Как устройство за $100 может незаметно увести ваш рейс в горы или океан.
Зелёная галочка против хакеров: в Signal теперь можно проверить собеседника одной кнопкой
Signal представил новую функцию Automatic Key Verification.
Дипфейк дал сбой на секунду — и раскрыл мошенника, укравшего 30 личностей
Почти идеальное преступление испортил баг длиной в одну секунду.
MOSCOW FORENSICS DAY '26
Мероприятие пройдет в Москве 3–4 сентября. Участие бесплатное.
Вы смотрите телевизор, пока приставка штурмует интернет. Kimwolf превратил Android TV в армию для DDoS
Миллионы устройств получили вторую работу.
«Отвратительный сайт, работающий против пользователей» — uBlock Origin прекращает работу в Facebook*
Команда uBlock Origin обвинила Facebook в намеренном противодействии открытому проекту.
Терабит в секунду — это уже норма. Cloudflare зафиксировала свыше 930 сверхмощных атак за полгода
Cloudflare показала, какой была крупнейшая DDoS-атака в истории.
