SecurityLab.ru

Украденные ключи превращаются в дешёвые подписки на нейросети.

Преступники нашли лазейку там, где никто не ожидал подвоха.

Учёные немного схитрили с законами физики, и вот, что получилось.

Как им это удалось?

Почему холодный ядерный синтез всё ещё не спас энергетику?

Секрет оказался не в новой технологии, а в неожиданном подходе к старой проблеме.

Никаких подозрительных загрузок и предупреждений. Но спустя несколько минут было уже поздно.

В отдельных случаях даже встроенная изоляция могла не остановить вредоносный код.

На кону — контроль над всем физическим сервером.

Теперь голосом можно будет делать то, для чего раньше приходилось открывать приложения.

FlashProve прикладывает к ответу криптографическое доказательство.

Учёные взяли идею из теории игр и превратили движение Земли в подсказку для радиотелескопов.

Под угрозой могут оказаться ключи, от которых зависит безопасность других систем.

Windows теперь сильнее сжимает данные в памяти, режет фоновую нагрузку и урезает аппетиты программ.

Разработчики нашли способ обойти задержку, которая годами мешала роботам быстро исследовать воздух.

Злоумышленник получил имена, адреса, телефоны и фрагменты переписки из внутренних систем WorkOS.

Злоумышленник прошёл от среды разработки до рабочей инфраструктуры блокчейн-платформы.

Сколько ошибок пришлось исправить людям, компания не раскрыла.

Исследователи создали искусственную систему кровообращения, которая доставляет материал для формирования электроники внутри корпуса.

Злоумышленник подменил обновления cPGuard и украл с серверов хеши паролей, SSH-ключи и конфигурации баз данных.

Часы читают жесты с точностью 92,5%. Но есть подвох.

Debian, Red Hat и SUSE уже распространяют патчи для CVE-2026-98432, тогда как Canonical продолжает проверять исправленные ядра.

Mimikatz, PowerShell и механизмы Windows стали частью автоматизированной цепочки проникновения и захвата привилегий.

Ни одного доказанного шпиона, но софт уже велено удалить.

Одна строка в package.json превращала обычную сборку проекта в запуск вредоносной цепочки, а подмену выдавал только журнал force-push. Пакет в npm при этом не пострадал.

Самолёт пролетел, а ваша анонимность улетела вместе с ним

Почему даже максимальные ограничения Apple не гарантируют безопасность.