Security Lab

SecurityLab.ru

Главные новости

article-title

Отключённые GitHub Actions ожили с вредоносными тегами и снова начали красть секреты CI/CD

Только у issues-helper граф зависимостей насчитывает около 15 тысяч репозиториев.

article-title

Kiteworks велела срочно отключить серверы по всему миру

Федеральные власти предупредили компанию о возможной атаке, но подтверждённых взломов пока нет.

article-title

ИИ украл у банка 95 миллионов евро. Понадобился WhatsApp и одна убедительная легенда

Поддельный голос юриста помог убедить топ-менеджера одобрить серию переводов за рубеж.

article-title

ИИ собрал приложение, но забыл закрыть базу. Таких случаев нашли больше 16 тысяч

Ошибки в правах доступа затронули сервисы с персональными данными, сообщениями и платёжной информацией.

article-title

Ubuntu будет выпускать ядра каждую неделю. Canonical не успевает за лавиной новых CVE

ИИ ускорил поиск ошибок, а новая политика Linux превратила исправления в постоянный конвейер.

article-title

В США хотят обязать крупные VPN блокировать пиратские сайты

Новый законопроект позволит через суд требовать ограничения доступа к зарубежным ресурсам.

article-title

Одна ссылка против 2 млн Wordpress сайтов. В Elementor нашли опасную дыру

Обычный переход по URL отдает права суперпользователя чужим людям.

article-title

4 уязвимости уже под атакой: CISA добавила в каталог SharePoint, WSO2, MikroTik и Adobe Commerce

Поддельный токен позволяет атакующему добраться до административной учётной записи.

article-title

Охота за редкими Pokémon дошла до слежки за курьером. Суд отправил нарушителя под такой же контроль

Безобидное коллекционирование в какой-то момент перешло границу, за которой началось уголовное дело.

article-title

Starlink превратили в «барометр» Земли. Спутники показали, как Солнце раздувает атмосферу

Во время январской бури расчётная скорость снижения аппаратов выросла почти в шесть раз.

article-title

ИИ-агенты взломали десятки магазинов и украли данные 600 тысяч карт

Один оператор управлял атаками короткими командами, а основную работу выполняли автономные инструменты.

article-title

Пентагон заказал 4000 дронов-камикадзе Kiwi для массовых атак

Одному оператору обещают передать управление сразу несколькими ударными аппаратами.

article-title

Android TV готов, а что делать Samsung и LG? RuStore возвращается в телевизоры

Минцифры хочет изменить правила с 2027 года.

article-title

Cloudflare отдавала контейнерам чужие данные с диска. Причиной стала одна настройка

Новый клиент мог получить десятки килобайт информации, которую оставила предыдущая нагрузка.

article-title

«ДНК Туринской плащаницы»: громкая заявка без научного подтверждения

Исследователи не нашли генетических данных, которые можно уверенно отнести к человеку из древности.

article-title

Google превратил фотоархив в примерочную. ИИ сам найдёт всю вашу одежду

Старые селфи и фотографии из поездок теперь становятся основой для виртуальной примерочной.

article-title

Забытая технология 1970-х возвращается в гонке за термоядом

Экспериментальная установка с магнитным зеркалом показала, что плазму можно удерживать и нагревать проще, чем в токамаке.

article-title

Знаете, кто делает две трети оптики для мировых дата-центров? Сенат США хочет отрезать их от госсистем

Не чипы. Не серверы. Оптические трансиверы — новый фронт технологической войны с Поднебесной.

article-title

«Я кое-что сломал». Claude признался после удаления 48 тысяч файлов

Агент удалил файлы проекта вместе с данными, которые могли помочь откатить изменения.

article-title

Нажмите Win+R для заражения. Посетителей украинских сайтов вынуждают отдавать пароли хакерам

Знакомый экран проверки скрывает ловушку, опустошающую криптокошельки.

article-title

Призрачные частицы решают, взорвётся ли звезда или станет чёрной дырой

Превращения нейтрино заметно меняют передачу энергии внутри коллапсирующего ядра.

article-title

Защита по IP не спасёт. GitLab пустит чужой код в main прямо по почте

Для взлома хватит одной строчки из открытого описания проекта.

article-title

Вирусы вторглись в геном наших предков. Миллионы лет спустя мы всё ещё носим их внутри

8% генома человека - это последствия древних инфекций. Очень даже полезные...

article-title

Создан имплант, который читает, лечит и стимулирует мозг одновременно

Разработчики проверили устройство на мышах и смогли работать одновременно с корой и гиппокампом.

article-title

Закручена ли Вселенная? Физики придумали, как это проверить наверняка

Новый метод проверяет, не маскируется ли под новую физику неточная калибровка приборов.

article-title

Carbonato захватывает Docker-серверы через Telegram. Для взлома даже не нужны уязвимости

После первого доступа в дело вступает легитимный ИИ-инструмент с новой ролью.

article-title

Миф о квантовом мозге развенчали — но нашли кое-что страннее

Оказывается, сложные классические системы могут подчиняться математике, удивительно похожей на квантовую.