Security Lab

SecurityLab.ru

Главные новости

article-title

Воюют миллиардеры, а страдают разработчики: OpenAI мстит структурам Маска за счет сотен тысяч простых программистов

Старые судебные споры неожиданно поставили под удар привычный рабочий процесс программистов.

article-title

NightmareEclipse устал ломать Windows. На сей раз досталось Avast и NVIDIA

Автор выпустил сразу три PoC и оставил производителям крайне неприятные вопросы.

article-title

Cloudflare просит открыть PowerShell? Хакеры превратили CAPTCHA в бэкдор

Убедительная имитация скрывает атаку с опасным финалом.

article-title

12 терабайт истории игровой индустрии: архив 2003–2013 годов рассекретил Valve и не только

В сеть утекли ранние сборки Portal 2, L4D и CS:GO.

article-title

Positive Technologies представила PT NAD 13.0: облачная проверка угроз и мгновенная блокировка атак

Новая версия распознает VLESS, VMess, REALITY и XTLS — технологии, которые еще недавно легко обманывали системы мониторинга.

article-title

Казино и VPN пробрались в белый список: Минцифры требует «расселить» разрешённые сайты

Ведомство просит хостеров вынести белый список в отдельные подсети.

article-title

Чат-ботам готовят «нужную» картину мира — Израиль финансирует контент для ИИ

Вместо обычного продвижения ставка делается на материалы, которые удобно читать, индексировать и цитировать нейросетям.

article-title

Microsoft наконец приняла отказ. OneDrive больше не будет доставать пользователей

Кнопку, которой не хватало годами, начали замечать на компьютерах с Windows 11.

article-title

Лазерное ПВО вышло на охоту. Впервые боевой лазер смог уничтожить вражеские дроны

Северное командование США сообщило о трёх успешных перехватах и дало громкий сигнал всему рынку систем ПВО.

article-title

Nightmare Eclipse теперь против Касперского. На GitHub опубликован 0day в Kaspersky Endpoint Security

Опубликованный эксплойт позволяет обычному пользователю записывать файлы в каталог System32.

article-title

Антидрон без ракеты и глушилки. Представлена новая система защиты аэропортов

Немецкая система борьбы с дронами не сбивает аппарат, а «ослепляет» его.

article-title

Соцсети портят жизнь? Почти двухлетнее наблюдение не подтвердило простой связи

Наблюдение почти за 2000 людьми показало, что частота использования соцсетей почти не предсказывает будущую удовлетворённость жизнью.

article-title

Доверяете системным журналам? Зря. Хакеры заставили маршрутизаторы Cisco врать

Чем глубже шло расследование, тем меньше оставалось надёжных источников информации.

article-title

Проверить номер в отеле на слежку можно смартфоном. Учёные нашли дешёвый способ

Дешёвая LED-насадка превращает телефон в детектор «шпионских» камер.

article-title

От Тьюринга до P против NP. Почему компьютер оказался лишь началом истории

Математика позволяет изучать алгоритмы без физической машины, однако история показывает, насколько сильно технологии влияют на направление фундаментальной науки.

article-title

Боярский призвал россиян меньше пользоваться VPN — особенно молодёжь

Глава комитета по информполитике признался, что сам не пользуется VPN.

article-title

Не всех взломали, но это не точно. Минюст США исправил громкое заявление о китайской QTFY

Документы ФБР показали, что первоначальный пресс-релиз Минюста преувеличивал число успешных взломов

article-title

Купил один аккаунт хостинга и получил root над соседями. cPanel срочно закрыла критическую дыру

Для атаки не требовался взлом панели администратора, хватало стандартного клиентского аккаунта с правами на домены.

article-title

«Помоги создать ядерное оружие» — хакеры UAC-0099 нашли новый способ обхитрить ИИ

Группа встроила запрещённую фразу в скрипт, чтобы модель отказалась разбирать остальной код.

article-title

1 забытый контроллер с публичным адресом может остановить завод. Главные выводы экстренного отчета британского центра NCSC

NCSC предупреждает о росте атак на промышленные системы и признает, что часть вторжений уже дошла до физических последствий.

article-title

Хакеры научили фреймворк Miraak прятаться в базе данных. PostgreSQL стала пультом управления заражёнными компьютерами

Новый фреймворк для постэксплуатации получил необычный способ связи с заражёнными машинами.

article-title

Исследователи заглянули в тёмную сторону ИИ и увидели рабочий криминальный конвейер

ИИ-инфраструктура трещит по швам, пока компании играют в инновации.

article-title

Новый Linux-ботнет ToxNetV2 доверил управление сервером языковой модели

ToxNetV2 собирает P2P-сеть и позволяет LLM влиять на действия управляющего сервера.

article-title

В квантовом мире впервые нашли аналог закрученного футбольного мяча

Оптический эффект Магнуса оказался и угрозой, и инструментом для кубитов.