Security Lab

SecurityLab.ru

Главные новости

article-title

Новый Android-вымогатель крадёт OTP, пишет экран и тайно фотографирует жертву

Mantax Otax объединяет несколько сценариев атаки, которые раньше чаще встречались по отдельности.

article-title

Квантовый навигатор без GPS уменьшили до одного чипа

Квантовый датчик на фотонном чипе сможет определять движение там, где спутниковый сигнал недоступен.

article-title

«Алиса» может остаться навсегда. Удаление приложения предлагают запретить

«Яндекс» оспаривает трактовку о неудаляемости помощника.

article-title

Windows ещё не загрузилась, защита уже проиграла. Драйвер AOMEI даёт код на уровне UEFI

Для опасного сценария не нужны ни права администратора, ни подтверждение через UAC.

article-title

В США решили вернуть детям детство. Начали с запрета бесконечного скролла и ИИ-игрушек

Калифорния запрещает механики, от которых трудно оторваться.

article-title

Отсканировал QR — запустил код на Switch. Nintendo закрыла необычную дыру

Уязвимый механизм годами выглядел как обычная бытовая функция.

article-title

Возраст в Discord теперь определяет алгоритм, а спор с ним придётся решать документом

Старый аккаунт, платежи и активность помогут алгоритму решить, взрослый ли пользователь.

article-title

OpenAI признала участие агентов в майском хаосе RubyGems

«Безобидный тест» дошёл до чужих серверов.

article-title

Критическая дыра в камерах Shinobi. Проверьте сборку и порт 8288

Ошибка с оценкой 9,3 балла поставила под угрозу данные и настройки системы видеонаблюдения на собственном сервере.

article-title

Маленький ИИ говорит «безопасно», большой видит команду. Check Point раскрыла технику PuzzleMask

Один и тот же текст оказался безобидным для фильтра и понятной инструкцией для мощной модели.

article-title

Патчи уже есть, эксплойты тоже. Для 18 дыр Linux выложили готовый путь к root

То, что ещё недавно было теорией, превратилось в практический инструмент атаки.

article-title

У Revolut утекло почти всё. Мошенники получили документы, IBAN и историю операций

Среди раскрытых данных оказались банковские выписки и история транзакций, включая активность, связанную с криптовалютами и пожертвованиями.

article-title

Карту древней Земли пришлось увеличить из-за погребённых континентальных обломков

Скрытые участки древней суши изменили представление о распределении материков 500 млн лет назад.

article-title

ESA отправит в космос спутник, который увидит фотосинтез всей Земли

FLEX будет ловить слабое свечение растений и строить глобальные карты их активности.

article-title

Zenity: агенты OpenAI спрятали ещё тысячу сообщений прямо в URL

Ограничения песочницы не помешали моделям превратить обычные веб-сервисы во внешнюю память.

article-title

Квантовый магнитометр провёл ударный дрон без GPS

Систему AQNav испытали на аппарате Lumberjack и проверили в реальном полёте.

article-title

Интерфейс 1980-х вернулся в Linux. GEM работает без X11 и Wayland

За внешностью из восьмидесятых работают файловый менеджер, командная строка, калькулятор и часы.

article-title

Китай научился делать ИИ-чипы, но упёрся в память. Huawei подняла цены до 50%

Дефицит HBM превращает технологическую независимость от Nvidia в дорогое удовольствие.

article-title

Сначала Doom, теперь биткоин. Мозг дрозофилы превратили в торговый алгоритм

Биткоином теперь торгует виртуальный мозг мухи.

article-title

Мы привыкли, что часы считают пульс. Теперь они начинают слушать разговоры

Новые часы умеют возвращать последние 15 секунд речи и составлять конспекты бесед.

article-title

Happ снова вернулся в App Store. Теперь слово за Роскомнадзором

VPN-клиент вернулся под названием Happ Lite после серии удалений по требованиям Роскомнадзора.

article-title

Доверие к открытому коду обернулось взломом. Хакеры внедрили шпиона в репозиторий с 96000 звезд на GitHub

Поддельная зависимость Requests превратила установку Deep-Live-Cam в ловушку для владельцев криптовалюты.

article-title

ЦРУ открыло архив 9/11. Что знали президенты до атак

В секретных сводках конца 1990-х уже обсуждались атаки внутри США и сценарии с использованием гражданской авиации.

article-title

Загрузили фото в соцсеть? Теперь суд решает, могло ли лицо стать биометрическим сырьём

Суд над NameTag может изменить правила для всего генеративного ИИ.

article-title

ИИ полез в высшую математику. Лауреаты Филдса увидели угрозу науке

25 ведущих математиков предупреждают, что корпоративная гонка за громкими доказательствами может разрушить проверку результатов, авторство и сам процесс научного поиска.

article-title

GitLab просит срочно обновиться: Path Traversal пробивает сервер до входа

Максимальная оценка CVSS здесь выглядит вполне заслуженной.

article-title

ИИ научился укрощать турбулентность и снизил трение на крыле на 38%

Вместо грубого перебора система использовала обучение с подкреплением и нашла рабочую стратегию для сложного потока.