SecurityLab.ru
Главные новости
Хакеры устроили антивирусу перебор на прочность: 13 программ, пять драйверов и провал на финале
Бэкдор Lindnor жил на двух SQL-серверах под видом Chrome и VMware
Что ИИ найдет в вашей инфраструктуре?
10 ноября эксперты Positive Technologies покажут прототип новой версии PT Data Security 2.0 в работе.
Хактивисты и продавцы DDoS-атак объединили силы. Касперский раскрыл опасный союз
Хактивисты собирают пожертвования и находят заказчиков благодаря громким атакам.
Возврат превратился в принудительную покупку. ЦБ предложил новые правила для маркетплейсов
ЦБ предложил единое правило для всех безналичных расчётов через платформы.
Не хватает денег до зарплаты? Claude научился находить лишние списания и комиссии в ваших финансах
Anthropic превратила нейросеть в финансового помощника с доступом к реальным счетам.
Max получит доступ к государственной базе SIM-карт. До 1500 проверок в минуту без согласия абонента
Минцифры готовит механизм, который изменит привычную связь между телефоном и аккаунтом.
Прощайте, жёсткие диски? Учёные бросили вызов времени и записали файлы в ДНК
Один грамм вместо всех библиотек мира звучит красиво, пока не спросишь про скорость чтения.
Удаление снимков и пожизненный бан аккаунта. Чем грозит пользователям Apple новая политика контроля в обновлении 27.3
Одна публичная ссылка может поставить под угрозу весь аккаунт.
Ozon Банк подтвердил массовый сбой, клиенты не могут войти в приложение и оплатить покупки
Массовый сбой затронул авторизацию, личные кабинеты, мобильное приложение и проведение платежей.
150 тысяч человек было мало? Positive Hack Days возвращается с юбилейным размахом
Год тишины закончился.
Скачали свежий сканер безопасности с GitHub? Поздравляем, троян запустился ещё до компиляции проекта
Код сработает ещё до сборки: он спрятан в файле проекта Visual Studio
Вместо посетителей — счёт за серверы. Cloudflare предупредила о новой цене ИИ-агентов для сайтов
Нейросети пожирают интернет за чужой счёт.
У ChatGPT нашли выход из режима изоляции: переписку можно было украсть через обычное всплывающее окно
OpenAI закрыла дыру, но Check Point успела показать и фальшивое обновление
0Click в Paint: контроль над компьютером без пароля, без клика и без вашего участия
Paint обновляется отдельно, через Microsoft Store, и патч там нашли не все
GPT-6 Cyber вышла. Доступ — только проверенным
Взламывать умеет, нарушать запреты больше не должна.
Бэкдор внутри Nginx: новая угроза для Linux-серверов не оставляет опасные запросы в логах
Команды приходят в заголовках запросов и не попадают в логи доступа
Как управлять защитой геораспределенных веб-сервисов?
Актуальные технологии для стабильной работы веб-ресурсов на примере обновленной версии Гарда WAF
257 байт «абракадабры» вместо пароля. OpenSSH пускал посторонних с первой попытки
Десять лет опасная ошибка скрывалась в механизме, которому доверяли миллионы серверов.
ИИ пишет себе будущее, а людям оставили кнопку «Одобрить»
Следующий этап может превратить инженеров в наблюдателей за решениями алгоритмов.
Европа восстала против дата-центров. Что известно об акциях 6 и 7 ноября
Более 100 организаций из 15 стран требуют остановить строительство вычислительных гигантов из-за растущего потребления электричества и воды.
Microsoft починила Ctrl+V в Excel, потом сломала снова. Теперь обещает, что окончательно
Обновление безопасности вернуло ошибку, которую разработчики уже устраняли в сентябре.
Одна команда в терминале — и Phexia уже на Mac. Пароль от компьютера добывается меньше, чем за минуту
Пока владелец ничего не подозревает, злоумышленники готовят следующий этап атаки.
Приказ действовать осторожнее «сломал» ИИ. У GPT-6 Astra производительность упала на целых 50%
Помощник не спорил, не протестовал и не отказывался, но результат оказался весьма красноречивым.
Туберкулёз ставил алгоритмы в тупик. Новый метод на AlphaFold 3 нашёл рецепторы к 8 его антигенам
Нейросеть определяет, какие фрагменты чужеродных белков подходят конкретному рецептору.
Путин предупредил о новой угрозе из-за рубежа. В ход пошли криптовалюты и подростки
Финансовой разведке поручено активнее внедрять ИИ.
Машину защитили ключами. Ключи забыли в приложении. Приложение сделали общедоступным. Гениальный провал Tata Motors
Для потенциального взлома не понадобились ни сложные эксплойты, ни особые технические ухищрения.
Сколько стоило не замечать мошеннический колл-центр? Около $7000 в месяц, утверждает НАБУ
Расчёты шли строго по графику, а адреса площадок были известны только нужным людям.
