SecurityLab.ru
Главные новости
«Закрытый» SSH оказался не таким закрытым: две ошибки NoPorts открывали путь к любому серверу
Один незаметный просчёт в логике превратил сильную архитектурную идею в источник риска.
Отложили патч до вечера? Поздравляем, вы опоздали. Microsoft фиксирует рекордное сокращение окна атак
Изменившаяся картина угроз оставляет защитникам всё меньше пространства для манёвра.
Квантовые кубиты научились делать на тех же станках, что и обычные чипы
Исследователи перенесли высокоточные операции на платформу современных полупроводниковых фабрик.
Развернули Gitea с открытой регистрацией? Поздравляем, хакеры уже тайно майнят на вашем сервере
Высший уровень угрозы грозит полной компрометацией сетевой инфраструктуры.
Бэкдор притворился частью Windows. Tortoiseshell обновила свой арсенал
Иранская APT-группа усилила инструментарий и засветила серверы сразу в нескольких странах.
Трамп объявил чрезвычайное положение из-за иностранного оборудования в энергосети США
Новый указ позволяет изолировать и заменять иностранные компоненты прямо в действующих энергосетях.
Кряк для GTA 6 на ПК вполне может написать ИИ. Локальные модели уже научились ломать лицензии программного обеспечения
То, на что раньше уходили часы ручного анализа, современная нейросеть уже способна сделать за полчаса.
ИИ-сервис Meta* AI использовали как полигон для шпионских инструментов. Компания ответила блокировками
92% опасных запросов к её ИИ касались разработки эксплойтов.
100 миллионов игроков уже здесь: китайская метаигра Where Winds Meet превращается в глобальный феномен
Постановщик боевых сцен «Матрицы» Юэн Вупин участвует в разработке боевого набора Where Winds Meet.
Patriot стоит $4 млн за штуку. США хотят перехватчик впятеро дешевле — и уже нашли, кому это доверить
MDA испытывает перехватчик, который может стоить в 5 раз меньше Patriot.
Claude удалил 700 ГБ данных разработчика после того, как его попросили быть осторожнее с очисткой файлов
Попытка сделать простой скрипт безопаснее привела к совершенно обратному результату.
АНБ хочет получить доступ ко всему рынку передовых ИИ-моделей
АНБ выпросило у ИИ-компаний 30 дней на проверку.
128 технологических компаний объединились перед новой волной атак с ИИ
OpenAI и 128 компаний, включая Google и Microsoft, подписали письмо о рисках ИИ-кибератак.
Против «Шахедов» и барражирующих боеприпасов: Япония поставила на конвейер 3D-печатные дроны-перехватчики
Распечатать перехватчик быстрее, чем построить его по старым чертежам.
Скорость — новый приоритет Google. В Chrome 152 появился API для разгрузки процессора
В версии 152 появились инструменты для контроля нагрузки ЦП и разрешенных соединений.
Провайдер больше не узнает, куда вы заходите. В Android 17 закрывают старую брешь в HTTPS
Android 17 получит поддержку Encrypted Client Hello и скроет от провайдеров посещаемые сайты.
Anthropic дала Claude физическое тело (почти) — встречайте MHS
Anthropic научила ИИ управлять роботами, лазерами и микроскопами.
Вымогатели Barracuda взломали Micro-Comm — разработчика ПО и оборудования для американских водоканалов
Чтобы добраться до сотни водоканалов, достаточно взломать одну фирму в Канзасе.
Пять адресов вместо одного. Brave встроил в браузер генератор почтовых псевдонимов — и обещает не читать вашу переписку
Больше не нужно придумывать почту для сайта, который вы откроете один раз.
Оперативка стала слишком дорогой. Google вводит жёсткие лимиты памяти для Android-приложений
Новые правила должны не дать одной неудачной программе испортить работу всего смартфона.
Ядерные архивы ушли через дыру в ownCloud. Одна ошибка открыла хакерам доступ к сверхчувствительным данным
Компрометация затронула сферу, где даже обычная утечка способна иметь долгосрочные последствия.
Снова в школу, снова разводят. Преступники открыли сезон охоты на кошельки мам и пап
Детям позвонили 92 млн раз и почти каждый звонок мог стать началом атаки.
Бесплатный Wi-Fi в аэропорту обернулся утечкой — хакеры получили данные 8,7 млн пассажиров
Утечка в аэропортах Британии затронула email, телефоны, индексы и номера автомобилей пассажиров.
Одна атака нарушила поставки по всей стране. Hachette вручную вытаскивает книжный рынок из сбоя
Крупнейший книжный дистрибьютор Австралии не может назвать дату полного восстановления работы.
Бэкдор прямо с завода. В LTE-маршрутизаторах ZBT нашли скрытый механизм удалённого управления
Один механизм даёт root-доступ, второй умеет красть учётные данные и менять DNS.
Тысяча организаций и 300 ГБ украденных данных. Австралия нанесла удар по ключевым хакерам TeamPCP
За серией громких инцидентов теперь проступают конкретные имена и вполне реальные сроки.
Android теперь сам следит за "обнаженкой" на вашем телефоне — что известно о SafetyCore
Пользователи жалуются, что сервис возвращается сам по себе.
