Security Lab

SecurityLab.ru

Главные новости

article-title

Доля коммитов с участием нейросетей на GitHub выросла в десять раз за последний год

Анализ метаданных показал, чем на самом деле заняты разработчики важнейших цифровых библиотек.

article-title

Ни денег, ни гарантий. Юрфирмы платят вымогателям десятки миллионов, лишь бы никто не увидел тайны их клиентов

Огромные суммы выкупов заставили страховщиков экстренно менять правила игры.

article-title

Американские водоканалы успешно отбили атаку, просто вернувшись к технологиям прошлого века

Автоматику пришлось экстренно обесточить, чтобы сохранить контроль над системой.

article-title

Тайная маркировка текстов Claude превратит обычную редактуру в клеймо «создано искусственным интеллектом»

Маркировка контента Claude работает на уровне моделей через API и облачные платформы.

article-title

Обход защиты Android через симку. Заблокированный телефон заставили выполнять команды вредоносной SIM-карты

Стандарт из восьмидесятых годов до сих пор приносит производителям миллиардные убытки из-за критических дыр.

article-title

Власти США объявили ЧС из-за кибератаки на полицию

Городской совет экстренно привлёк к расследованию ФБР.

article-title

Обычный CSS в письме научился воровать данные из почтовых ящиков

Безобидное оформление оказалось способно на гораздо большее.

article-title

Спровоцировать аварию? Легко! Три автопроизводителя отозвали почти полмиллиона тягачей из-за скрытых проблем в блоках Bendix

Эксперты заставили многотонный транспорт потерять контроль одной радиокомандой.

article-title

Классика Git. Разработчики Mozilla случайно выложили секретный ключ от Firefox на GitHub

Инцидент затронул GPG-подписи Linux-архивов, RPM-пакетов и файлов с контрольными суммами.

article-title

Астрономы показали самую большую карту Вселенной

Новая карта даст ученым охотничьи угодья, а людям — шанс увидеть Вселенную почти целиком.

article-title

Китайская ракета Long March 7A развалилась через 85 секунд после старта в прямом эфире

Потеря спутника связи и новое расследование могут затормозить будущие миссии и заставить инженеров перепроверять всю цепочку подготовки.

article-title

Азимов был прав: экс-директор по кибербезопасности США призвал вернуться к законам робототехники

ИИ уже почти неотличим от человека — а его агенты сами взламывают системы.

article-title

Робособаки в космосе? Китай хочет построить лунную базу 2035 года с помощью четвероногих роботов

Пекин делает ставку на робопсов в лунной программе.

article-title

От первого американца в космосе до Джеймса Уэбба: 15 миссий NASA, изменивших космонавтику

Как агентство прошло путь от первых орбитальных полётов до телескопа, заглядывающего за пределы видимой Вселенной.

article-title

Один кривой запрос — и вы админ: баг в Kemp LoadMaster превратил защиту в решето

Компания уверяла в отсутствии следов взлома, но факты вынудили признать проблему.

article-title

ResetNightmare и KerberLoss. Две дыры в Active Directory открыли доступ к корпоративным сетям

Один неверный шаг в настройках именования лишает смысла любые системы защиты.

article-title

Вебинар «Киберустойчивость по шагам: обновления PT X и путь к кибериспытаниям»

Продукт, методология и первая демонстрация интерфейса — вебинар Positive Technologies, 13 августа в 14:00

article-title

3 уязвимости, 30 версий Windows, 40 млн пользователей под угрозой — что нашли в NTFS

Хакеры научились прятать вирус в файле, который выглядит как ZIP-архив.

article-title

Представлен эксплоит для превращения Windows Hello в инструмент долговременного закрепления в сети

Атака не требует прав администратора и работает через уже открытую пользовательскую сессию Windows.

article-title

Камеры на британских военных катерах отправляли сигналы на IP-адрес в Китае

Британия снова столкнулась с китайским следом в военной технике.

article-title

Дрону больше не нужен пилот-нянька: ВМС США испытали автономную связку самолётов

Poseidon сказал "лети туда" — Triton сам построил маршрут, собрал разведданные и отчитался.

article-title

Власти Польши обвинили русских хакеров в отключении турбины на ТЭЦ

Пятьдесят тысяч человек могли остаться без тепла из-за нескольких контроллеров.

article-title

Касперский предупредил: Head Mare использует непропатченный TrueConf Server для заражения участников видеоконференци

Head Mare атакует участников ВКС через уязвимости в необновлённом TrueConf Server.

article-title

Вместо помощи — сговор с хакерами: бизнес на фальшивом восстановлении данных закончился реальными сроками

Жертвы платили двойную цену, даже не подозревая, что «спасатели» делят выкуп с авторами вируса Magniber.

article-title

ИИ-агент захотел записать хозяина на тренировку — и просто удалил конкурента из очереди

Автономный ИИ нашёл дыру в спортзале и решил ею воспользоваться.

article-title

Админка открывается по ссылке без пароля. Рекламный баннер в WordPress оказался троянским конём для семи популярных плагинов

Уязвимый код впервые появился в марте 2026 года, а вредоносная кампания стартовала не раньше 23 июня.

article-title

От графиков к ключам доступа. 0day в Metabase даёт хакерам полномочия администратора

Популярные версии сервиса неожиданно оказались сквозным коридором к корпоративным хранилищам.