SecurityLab.ru
Главные новости
32499 запросов за пять лет. Хакеры используют открытую документацию API, чтобы найти уязвимости
Открытый swagger.json делает половину работы за злоумышленников.
Один клик — и паспортные данные в публичной ленте. Что нашли в архивах онлайн-форматтеров JSON
Обычная вкладка браузера стала лучшим хранилищем секретов для всех желающих.
Идеология закончилась, кушать хочется всегда. «Касперский» поймал бывших борцов за идею на вымогательстве у шейхов
Как принципиальные борцы с системой превратились в банальных рэкетиров.
Червь взрослеет по таймеру, который не перезапускается. Ученые называют это первыми «одноразовыми» часами
У C. elegans часы просто отсчитывают этапы — и замолкают.
Без взлома, без вируса, только голос. Вымогатели Pink рушат корпоративную безопасность одним телефонным разговором
Что известно о группировке Pink, которая не взламывает системы, а просто просит пустить внутрь.
Без Windows, без приложений, без привычного интерфейса. Microsoft придумала новый вид корпоративного гаджета — и уже нашла первых тестировщиков
Microsoft показала устройства, которые заменят обычный компьютер на работе.
Нейросети посадили на «квантовую диету». Физики придумали не раздувать серверы до бесконечности
Инженеры показали новый способ улучшать алгоритмы без лишних затрат.
Шпаргалка под партой осталась в прошлом — теперь ответ подсказывает ИИ прямо в очках. И разглядеть его экзаменатору почти нечем
Скрытые микронаушники и умные очки названы новыми вызовами при сдаче экзамена.
Уволились — и вернулись за $120 млн. Бывшие разработчики использовали доступ к коду против блокчейн-платформы Elrond
Сотрудники похитили криптовалюту в окно между багом и его исправлением.
Шесть цифр — и ваши пароли у чужого. Хакеры взломали Dashlane через коды подтверждения устройств
Брутфорс-атака на Dashlane оказалась проще, чем звучит в пресс-релизах.
Из «Антифрода 2.0» исключили обязательное подтверждение значимых действий через мессенджер Max
Банки и операторы связи обяжут компенсировать похищенное мошенниками.
От Pin-Up до Azino. ФСБ и СК ликвидировали платформу, обслуживавшую 14 онлайн-казино, — задержаны 24 человека
Следствие считает, что фигуранты проводили тысячи нелегальных транзакций ежедневно.
Цены вырастут на 130 процентов. Lexar предупредил о резком удорожании готовых компьютеров и смартфонов
С какими проблемами столкнется рынок ПК в ближайшие годы.
Впервые за 50 лет: Россия снова строит сверхзвуковой пассажирский самолёт — и это уже не чертежи
Он должен летать на скорости 1,7 Маха и быть тише своих предшественников.
Никакого взлома — только звонки и обаяние. Хакеры разводят бизнес по схеме из телефонных колл-центров
В новой тактике вымогателей от первого контакта до кражи данных проходит менее часа.
Биткоин умрет, а мы сгорим от жары. О чем спорят на рынках прогнозов, пока ученые крутят пальцем у виска
Как наука стала поводом для азартных игр на десятки миллионов долларов.
Anthropic создаёт самый мощный ИИ в мире — и первой требует его остановить
Алгоритмы могут начать улучшать себя сами. И лучше бы нам нажать на тормоз — пока не поздно.
Обнаружен тихий метод блокировки EDR-агентов ниже уровня фильтрации пакетов
Исследователь показал технику, при которой агент безопасности не падает, но перестает передавать телеметрию.
Lockdown Mode добрался и до ChatGPT. OpenAI «кастрировала» свой ИИ для повышения безопасности
Новый режим превращает некогда умного помощника в обыкновенного параноика.
Фарадей бы удивился. Китайцы откопали концепт позапрошлого века, чтобы заново изобрести электромотор для роботов и машин
Новый магнитный материал помог сделать двигатель компактнее, легче и устойчивее к высоким нагрузкам.
Прожорливая звезда поглотила 75 Земель: раскрыт любопытный химический парадокс
Учёные восстановили это событие по остаткам железа в атмосфере.
Игры в роботов, севшие батарейки и бунт инженеров. Как Meta* пыталась следить за сотрудниками ради обучения ИИ, но облажалась
Технический эксперимент быстро вылился в спор о личных границах.
73 репозитория Microsoft заражены червём Miasma — он прячется внутри и ждёт своего часа
Среди жертв — компоненты Azure, демо-проекты для ИИ и библиотеки, которыми пользуются тысячи разрабов.
В Hola Browser нашли скрытый майнер. И то, как он туда попал, удивило даже создателей
Месяцами он тихо делал своё дело — пока кто-то случайно не задал лишний вопрос.
Вы еще анонимны, но это ненадолго. Россия может ввести проверку возраста по примеру Roblox
Минцифры задумалось о возрастной идентификации на онлайн-платформах.
Пока вы смотрите сериал, ваш телевизор сдаёт интернет в аренду. И да, вы разрешили это сами
Как домашние IP-адреса превратились в товар и что с этим делать.
21 дыра нулевого дня в FFmpeg и рекордные 429 патчей в Chrome — за одну неделю. ИИ, что ты творишь?
Кажется, агентные системы открыли ящик Пандоры в кибербезопасности.
