Security Lab

SecurityLab.ru

Главные новости

article-title

Ядерный синтез без адской жары. Физики впервые увидели молекулы, скрывавшиеся десятилетиями

Почему холодный ядерный синтез всё ещё не спас энергетику?

article-title

Пользоваться ИИ стали чаще, а платить — меньше. Revolut раскрыла свой главный лайфхак

Секрет оказался не в новой технологии, а в неожиданном подходе к старой проблеме.

article-title

Посмотрел порно — минус $16 428. iPhone подвёл там, где никто не ждал подвоха

Никаких подозрительных загрузок и предупреждений. Но спустя несколько минут было уже поздно.

article-title

ИИ-конкуренты вычищают баги Google: Claude нашёл критическую дыру в Chrome, Codex — опасные ошибки в V8 и PDFium

В отдельных случаях даже встроенная изоляция могла не остановить вредоносный код.

article-title

Apple открыла Siri AI всем разработчикам. Но простым пользователям придётся подождать

Теперь голосом можно будет делать то, для чего раньше приходилось открывать приложения.

article-title

Продали дорогую модель, а запустили дешёвую? Anthropic научила ловить подмену математикой, но цена — в 70–95 раз больше GPU

FlashProve прикладывает к ответу криптографическое доказательство.

article-title

Инопланетянам назначили встречу. Место подсказало Солнце

Учёные взяли идею из теории игр и превратили движение Земли в подсказку для радиотелескопов.

article-title

С виду — картинка, внутри — сценарий для записи на диск. Критическая дыра в Rails оценена в 9,8 балла

Под угрозой могут оказаться ключи, от которых зависит безопасность других систем.

article-title

8 ГБ памяти — и никакого апгрейда. Microsoft ускорила Windows 11 до 40%, но честно признала: цифра из одного лабораторного теста

Windows теперь сильнее сжимает данные в памяти, режет фоновую нагрузку и урезает аппетиты программ.

article-title

Дрону выкрутили нюх на максимум. Теперь он вынюхивает ядовитые газы за миллисекунды

Разработчики нашли способ обойти задержку, которая годами мешала роботам быстро исследовать воздух.

article-title

Компания, которая охраняет вход для OpenAI и Anthropic, сама пустила хакера. ИИ-инструмент ARTEX вскрыл CRM WorkOS

Злоумышленник получил имена, адреса, телефоны и фрагменты переписки из внутренних систем WorkOS.

article-title

26 октября — вход, 29-го — рабочая инфраструктура, 31-го — заметили. Хакеры пять дней ходили по Chainstack

Злоумышленник прошёл от среды разработки до рабочей инфраструктуры блокчейн-платформы.

article-title

GPT-6 Astra спроектировала гаджет для Codex. Инженерам оставили сущую мелочь — добиться, чтобы его можно было изготовить

Сколько ошибок пришлось исправить людям, компания не раскрыла.

article-title

У роботов появится кровь, которая меняет их тело. Учёные показали первый химический апгрейд

Исследователи создали искусственную систему кровообращения, которая доставляет материал для формирования электроники внутри корпуса.

article-title

Обновление cPGuard за 72 минуты поставило бэкдор почти на 3000 Linux-серверов

Злоумышленник подменил обновления cPGuard и украл с серверов хеши паролей, SSH-ключи и конфигурации баз данных.

article-title

Кто виноват: код 2016 года или нейросеть, которая нашла ошибку? Дыра CVE-2026-98432 сидела в Linux почти десять лет

Debian, Red Hat и SUSE уже распространяют патчи для CVE-2026-98432, тогда как Canonical продолжает проверять исправленные ядра.

article-title

База взломана. Пароли слиты. Касперский выпустил отчёт о восстании машин

Mimikatz, PowerShell и механизмы Windows стали частью автоматизированной цепочки проникновения и захвата привилегий.

article-title

Родился в России — готовься на выход. После Касперского власти США вычищают Acronis

Ни одного доказанного шпиона, но софт уже велено удалить.

article-title

В npm чисто, в GitHub — загрузчик шпиона. Хакеры подменили код библиотеки antd-img-crop

Одна строка в package.json превращала обычную сборку проекта в запуск вредоносной цепочки, а подмену выдавал только журнал force-push. Пакет в npm при этом не пострадал.

article-title

Эффект Доплера вместо GPS. Хакеры уже строят из него инструмент для поиска места съёмки на записях

Самолёт пролетел, а ваша анонимность улетела вместе с ним

article-title

Самый строгий режим защиты Apple пал перед одним PDF. iPhone 18 Pro взломали через AirDrop

Почему даже максимальные ограничения Apple не гарантируют безопасность.

article-title

Космический вокзал Шеллинга. Ученые вычислили место, где две незнакомые цивилизации стали бы ждать сигнала друг от друга

Исследователи предложили использовать прохождение Земли перед Солнцем как ориентир для межзвёздной связи.

article-title

Процессоры из пробирки: ученые создали живой компьютер, умножающий ядра прямо во время вычислений

Учёные придумали компьютер с необычной архитектурой.

article-title

Интернет по паспорту. В России создают государственную систему цифрового доверия

Россия перестраивает систему проверки сайтов.

article-title

Два года до новой угрозы. Британия ждёт появления ИИ-вымогателей на электростанциях

Многолетняя экономия на безопасности может обернуться проблемами, которые затронут далеко не только компьютеры.