SecurityLab.ru
Главные новости
Заблокировали сервер — хакеры достали новый из блокчейна. Обнаружен новый вредонос GoCaracal
Предполагаемая ливанская APT-группа создала модульный фреймворк на Go для длительного скрытого доступа.
ИИ заперли в виртуалке. Агенту понадобилось несколько часов, чтобы начать побег
Даже свежие QEMU и KVM не остановили агента, который часами искал новый путь к хосту.
Лимиты Claude внезапно кончились? Это явно дело рук хакеров, крадущих сессионные cookie
Двухфакторная аутентификация и надежные пароли оказались бессильны.
Компьютер вместо учителя. Alpha School обещает обучить миллиард детей за два часа в день
Школа будущего или просто элитный клуб для богатых?
Таксуете на своей машине в надежде заработать? Беспилотные автомобили официально начали выживать таксистов из профессии
Теперь властям придётся решить, кто заплатит за технологический прогресс.
Китай протянул лазер до Луны и разогнал связь до 100 Мбит/с
Технологию рассматривают как основу для пилотируемых миссий, научных аппаратов и будущей лунной инфраструктуры.
Первый шаг к восстанию машин уже сделан. ИИ пишет код для собственных чипов
Codex написал низкоуровневые ядра для чипа Jalapeño, а разработчики не смогли объяснить исследователям назначение отдельных инструкций.
DLSS 5 утекла раньше срока и сразу вышла из-под контроля
Утечка превратила закрытую технологию в лабораторию на глазах у всех, где энтузиасты проверяют границы совместимости, качества и производительности.
Мозг не стал «умнее», но работать начал быстрее. Что ученые нашли после шести недель игры в шахматы
Учёные нашли эффект там, где не ждали.
Ночь отменяется. Американская компания хочет продавать дневной свет из космоса
54-метровое зеркало способно превратить ночное небо в подобие сумерек и скрыть звёзды далеко за пределами освещённой зоны.
ИИ-дата-центры упёрлись в настолько странный дефицит, что SpaceX пришлось строить литейный цех
SpaceX полезла в тяжёлую энергетику ради нейросетей.
75% писем обошли защиту Microsoft. Чем опасна техника SVG Smuggling и как она работает на практике
Стандартные корпоративные фильтры пропустили три четверти опасных сообщений прямо во входящие.
100 тысяч атмосфер за микросекунду: в США испытали альтернативу классическим токамакам
В Техасе испытали импульсную установку для термоядерного синтеза.
Хактивизм приравняли к поддержке терроризма. США ввели санкции против Autistici/Inventati
Под удар попали почта, хостинг, деньги и инфраструктура проекта с тысячами пользователей.
2²⁵⁶ вместо обычного баланса. Хакеры украли почти $3 млн у Cosmos
Ошибка превращала обычный баланс в астрономическое число и позволяла забирать настоящие токены.
Протокол Moonwell потерял $8,7 млн из-за манипуляции с токеном MAMO
Цена MAMO взлетела в 40 раз и превратила небольшой залог в источник миллионов.
7100 серверов Ruby on Rails под прицелом. Уязвимость KindaRails2Shell начали применять в атаках
Один специально подготовленный файл способен открыть путь к ключам, токенам и учётным данным.
Следующий банковский кризис может начаться с ИИ. Глава FSB предупредил о новой эре кибератак
Регуляторы опасаются не только взломов, но и синхронных решений алгоритмов, способных усилить рыночную панику.
Чтобы шпионить за человеком, больше не нужно взламывать телефон. Силовикам достаточно легально купить показ рекламы
Вы просто смотрите прогноз погоды, а брокеры данных уже продают маршрут от дома до работы.
284 миллиона медицинских записей и $55,2 млн выкупа. ShinyHunters атаковали McKesson
ShinyHunters заявила о краже 1 ТБ данных, а фармгигант подтвердил проникновение в свои системы.
Бунт против дронов-убийц: суд признал незаконной месть Пентагона разработчикам Claude за отказ создать автономное оружие
Громкие обвинения не выдержали проверки фактами.
Пароли оптом, уязвимости за миллион и полмиллиарда утекших строк. Что показало глобальное исследование киберугроз от F6
Главные тренды киберугроз из нового отчета F6.
Воюют миллиардеры, а страдают разработчики: OpenAI мстит структурам Маска за счет сотен тысяч простых программистов
Старые судебные споры неожиданно поставили под удар привычный рабочий процесс программистов.
NightmareEclipse устал ломать Windows. На сей раз досталось Avast, Kaspersky и NVIDIA
Автор выпустил сразу три PoC и оставил производителям крайне неприятные вопросы.
Cloudflare просит открыть PowerShell? Хакеры превратили CAPTCHA в бэкдор
Убедительная имитация скрывает атаку с опасным финалом.
12 терабайт истории игровой индустрии: архив 2003–2013 годов рассекретил Valve и не только
В сеть утекли ранние сборки Portal 2, L4D и CS:GO.
Positive Technologies представила PT NAD 13.0: облачная проверка угроз и мгновенная блокировка атак
Новая версия распознает VLESS, VMess, REALITY и XTLS — технологии, которые еще недавно легко обманывали системы мониторинга.
