Security Lab

SecurityLab.ru

Главные новости

article-title

MAI-Cyber-1-Flash — идеальный безопасник от Microsoft. Обходится в два раза дешевле, но может случайно захватить облако

Корпорация пока не объяснила, как обуздает полностью автономные алгоритмы.

article-title

Советская МК-60 вернулась: любой трек теперь можно отправить в 1980-е

На GitHub появился симулятор старых кассет.

article-title

До сих пор используете vBulletin? Опубликован эксплойт, требующий 0 прав для RCE-атаки

vBulletin до сих пор использует конструкцию eval(), из-за которой серверы ломают без пароля.

article-title

Точность 99%. Новая акустическая атака идеально распознаёт введённые пароли по стуку клавиш

Любите громкую механику? Отлично, так хакеры ещё быстрее раскроют ваши секреты.

article-title

Первое клиническое доказательство: 20 часов игр — и риск Альцгеймера реально идёт на спад

Биомаркер самой страшной болезни мозга сдвинулся в лучшую сторону благодаря тренировкам мозга.

article-title

Одно СМС от военкомата обнулило родительский сейф на 75 миллионов рублей

Стажёры на каршеринге обчистили чужой сейф ради закрытия собственного долга.

article-title

От центра Земли до момента рождения Вселенной: куда бы отправились астрономы, если бы можно было лететь со скоростью света?

Сверхсветовой аппарат превратил бы нас в путешественников во времени — почему бы этим не воспользоваться?

article-title

Три дня карантина для каждого пакета. GitHub взялся за хакеров всерьёз

GitHub и PyPI ужесточили правила после серии атак на цепочки поставок ПО.

article-title

Как внутренний мир коровы меняет атмосферу всей Земли

Новая находка в рубце: органелла, которая одновременно производит топливо для метана и защищает его создателей.

article-title

Дженсен Хуанг начал войну за открытые нейросети ради спасения империи Nvidia

Борьба за open source стала вопросом выживания для производителя ускорителей

article-title

Левые, либертарианцы, противники евгеники: политический портрет 16 ведущих нейросетей

Нейросети не любят корпорации и не верят в рынок.

article-title

Список чертежей в простом .txt. Хакеры Cl0p теперь сортируют украденное прямо на взломанном сервере

Чертежи ракет и автомобилей утекли через дыру, которую не закрыли вовремя.

article-title

10 дней от патча до эксплойта: в открытый доступ выложили рабочий инструмент для атаки Certighost на Active Directory

То, что должно было подтверждать личность, стало инструментом для её подмены.

article-title

/proc/self/fd вместо эксплойта. Хакер обманул Java через файловые дескрипторы

Alibaba поставила 9 из 10 и развела руками без фикса.

article-title

4340 ссылок за несколько недель. Вот что Европол нашёл в сети, вербующей детей

Рекомендательные алгоритмы могут показывать подросткам контент The Com.

article-title

От загрузки SVG до root за секунды: 1-пиксельный SVG-файл давал полный контроль над серверами Microsoft

Ошибка в обработке графики открыла путь к самым привилегированным процессам гиганта из Редмонда.

article-title

ИИ станет отягчающим фактором: СК подготовил поправки в Уголовный кодекс

За применение ИИ предложили наказывать строже.

article-title

2400°C и ноль трещин: китайские материаловеды закрыли главную проблему гиперзвука

Новый материал выдержит температуру, при которой плавятся авиационные двигатели.

article-title

Один спутник против 271 посольства США. Ким Чен Ын решил наверстать отставание в разведке

Как страны договариваются делить мир на зоны наблюдения.

article-title

Сбой Xbox на сутки лишил игроков доступа даже к купленным играм на дисках

Почти сутки владельцы консолей не могли запускать цифровые покупки и часть игр на физических носителях из-за недоступной проверки лицензий.

article-title

Ideco NGFW Novum — стремительное развитие и стабильность, по результатам независимого тестирования лаборатории «Инфосистемы Джет»

Решение подтвердило 189 функциональных проверок из 242 по актуальной Методике 3.0.

article-title

Подключил тачку — отдал root: как за $130 взломать зарядную станцию через пистолет

Уязвимость скрывалась там, где водители привыкли видеть только источник энергии.

article-title

Уроки маскировки от APT32: как захватить систему через бинарный реестр и файл NTUSER.MAN

За внешне безобидными файлами скрывалась многоступенчатая операция с удалённым управлением.

article-title

ТВ-приставка крутит фильмы в 4K и параллельно отмывает грязный трафик для IPIDEA — вот она, настоящая многозадачность

Ваш роутер и ТВ приставка уже работают на преступников пока вы думаете что просто смотрите сериалы.

article-title

Разговора не было. Или всё же был? Signal начал стирать историю звонков вместе с чатами

Разработчики наконец закрыли самую нелепую прореху приватного режима.

article-title

Чёрная дыра не ломает квантовую физику — она искажает то, что видит удалённый наблюдатель

Почему один и тот же джозефсоновский переход «показывает» разные напряжения разным наблюдателям.