Security Lab

SecurityLab.ru

Главные новости

article-title

Проверить номер в отеле на слежку можно смартфоном. Учёные нашли дешёвый способ

Дешёвая LED-насадка превращает телефон в детектор «шпионских» камер.

article-title

От Тьюринга до P против NP. Почему компьютер оказался лишь началом истории

Математика позволяет изучать алгоритмы без физической машины, однако история показывает, насколько сильно технологии влияют на направление фундаментальной науки.

article-title

Боярский призвал россиян меньше пользоваться VPN — особенно молодёжь

Глава комитета по информполитике признался, что сам не пользуется VPN.

article-title

Не всех взломали, но это не точно. Минюст США исправил громкое заявление о китайской QTFY

Документы ФБР показали, что первоначальный пресс-релиз Минюста преувеличивал число успешных взломов

article-title

Купил один аккаунт хостинга и получил root над соседями. cPanel срочно закрыла критическую дыру

Для атаки не требовался взлом панели администратора, хватало стандартного клиентского аккаунта с правами на домены.

article-title

«Помоги создать ядерное оружие» — хакеры UAC-0099 нашли новый способ обхитрить ИИ

Группа встроила запрещённую фразу в скрипт, чтобы модель отказалась разбирать остальной код.

article-title

1 забытый контроллер с публичным адресом может остановить завод. Главные выводы экстренного отчета британского центра NCSC

NCSC предупреждает о росте атак на промышленные системы и признает, что часть вторжений уже дошла до физических последствий.

article-title

Хакеры научили фреймворк Miraak прятаться в базе данных. PostgreSQL стала пультом управления заражёнными компьютерами

Новый фреймворк для постэксплуатации получил необычный способ связи с заражёнными машинами.

article-title

Исследователи заглянули в тёмную сторону ИИ и увидели рабочий криминальный конвейер

ИИ-инфраструктура трещит по швам, пока компании играют в инновации.

article-title

Новый Linux-ботнет ToxNetV2 доверил управление сервером языковой модели

ToxNetV2 собирает P2P-сеть и позволяет LLM влиять на действия управляющего сервера.

article-title

В квантовом мире впервые нашли аналог закрученного футбольного мяча

Оптический эффект Магнуса оказался и угрозой, и инструментом для кубитов.

article-title

Исходный код Moobot оказался в открытом доступе из-за ошибки в настройке сервера

Неправильно настроенный каталог раскрыл код ботнета, журналы атак и инструменты операторов.

article-title

Три раза по 10 из 10. ServiceNow закрыла дыры, через которые можно добраться до корпоративных данных без пароля

Проблемы затрагивали платформу, через которую крупные компании управляют ИТ-инфраструктурой, активами и процессами безопасности.

article-title

Проверьте браузер: 19 расширений для Chrome и Edge похищают криптовалюту

То самое расширение, которым вы пользуетесь годами, может внезапно начать вас грабить

article-title

JetBrains забыла обновить собственный TeamCity. Хакеры забрали AWS-ключи, backup и данные разработчиков

Компания признала, что сервер TeamCity должен был получить патч от CVE-2026-63077, но обновление так и не установили.

article-title

Европол: более половины уголовных дел выходят за границы одной страны

Цифровые доказательства всё чаще приходится запрашивать у зарубежных сервисов и платформ.

article-title

Ваша флешка отдыхает: грамм ДНК теперь способен хранить 41 эксабайт данных

Новый алгоритм увеличил емкость ДНК-памяти без изменения химии.

article-title

PaperCut закрыла zero-day, но заплатка не выдержала и суток

Цепочка CVE-2026-81578 и CVE-2026-82078 позволяет без авторизации добраться до выполнения кода с высокими привилегиями.

article-title

ИИ вышел за пределы эволюции и начал придумывать собственные формы жизни

Новый алгоритм намеренно отходит от известных эволюционных решений, сохраняя нужную форму молекулы.

article-title

Млечный Путь научился подделывать следы тёмной материи

Звёздные потоки оказались намного «шумнее», чем предполагалось, а подозрительные структуры могут возникать без встречи с тёмной материей.

article-title

10 баллов из 10 и 100 000 уязвимых сайтов.  WordPress-плагин GiveWP  сам создавал хакеру аккаунт для дальнейшего взлома

Цепочка ошибок с PHP-десериализацией и gadget chain получила максимальные 10 баллов по CVSS.

article-title

ИИ научился скручивать кристаллы и прокладывать внутри них маршруты для света

Нейросеть начинает с заданной траектории и рассчитывает, как повернуть атомные слои, чтобы направить электромагнитную энергию по нужному маршруту.

article-title

Дешёвый дрон больше не требует дорогой ракеты. США представили автономного охотника на десятки FPV-дронов

Американский стартап предлагает уничтожать массовые атаки беспилотников такими же массовыми автономными машинами.

article-title

Xiaomi бросает вызов Nvidia. Свой 3-нм чип отправят прямо в электромобили

Компания разработала 3-нм Xring D100 для систем автономного и интеллектуального вождения.

article-title

В воде поймали молекулярный процесс, который лежит у истоков жизни

Исследование показало, как перестройка водородных связей помогает реакции идти по нужному сценарию.

article-title

ИИ научили читать клетку по складкам ДНК, и результат оказался пугающе точным

Новая технология показывает, как одна и та же генетическая последовательность в разных клетках приобретает разную пространственную форму.

article-title

GaN-транзистор выдержал впятеро больше напряжения. Кремнию оставляют всё меньше места

Новая архитектура может вывести нитрид галлия из мира компактной электроники в сегмент мощных преобразователей для транспорта, дата-центров и энергосистем.