Security Lab

SecurityLab.ru

Главные новости

article-title

Ваш iPhone может быть под колпаком. Apple разослала предупреждения о целевой слежке сразу в 99 странах

Под прицелом оказались журналисты, которых уже пытались взломать раньше. Кто организовал кампанию, пока неизвестно, а Apple не раскрывает ни технических деталей, ни заказчиков.

article-title

Anthropic предупреждает о скором появлении саморазвивающегося ИИ. Это концепция RSI, и компания подошла к ней вплотную

К маю 2026 года Claude писал более 80% кода Anthropic, но выбирать перспективные направления исследований он пока не умеет. Компания не рассчитывает доверить ему создание новых моделей без контроля человека.

article-title

Android 17 проигрывает системе 2017 года. Новейшая ОС стоит лишь на 0,9% устройств

Старые версии встречаются в 13 раз чаще.

article-title

Вебинар: ПДн без белых пятен: процессы, системы и требования

В каких системах обрабатываются ПДн? Кто отвечает за базы данных? Что изменилось после запуска нового сервиса?

article-title

ИИ нашёл zero-day в законах Германии. Под ударом оказались визы, секретные документы и правила для военных

ИИ обнаружил лазейки, которые раньше не замечали юристы.

article-title

Один HTTP-запрос, и Node-RED запускает чужой код. Хакеры атакуют промышленные системы

Критическая брешь с оценкой 10 из 10 позволяет обойти авторизацию и выполнить вредоносные команды.

article-title

Живые нейроны обошли ИИ на 25%. Для победы пришлось перебрать 1296 настроек

Необычный эксперимент показал, насколько сильно живой мозг отличается от цифрового.

article-title

Зачем платить за ИИ, если можно украсть ключ? Хакеры прогнали через чужие модели 2,5 млн запросов

Девять платформ оказались под ударом, а масштаб злоупотреблений стал понятен далеко не сразу.

article-title

Инженер подключил бумажный терминал 1984 года к современному ИИ-агенту

Две технологические эпохи встретились, но заставить их понимать друг друга оказалось непросто.

article-title

Пароль не нужен. В Langflow нашли две критические дыры, открывающие путь к захвату сервера

Проблема затрагивает целый класс ИИ-приложений и связана с особенностями их архитектуры.

article-title

Плагин с миллионами загрузок стал основой для скрытого бэкдора. CERT-EU показал опасный сценарий

Для запуска атаки хватило обычной фразы, которая не вызвала никаких подозрений у системы.

article-title

Character.AI обанкротилась при 12 млн активных пользователей. Что теперь будет с чатами пользователей?

Условия продажи вызвали возражения сразу 41 американского штата, и конфликт ещё далёк от завершения.

article-title

Linux 7.4 побил исторический рекорд. Торвальдс неожиданно доволен наплывом ИИ-исправлений

За две недели разработчики внесли почти 20 тысяч коммитов, но настоящая перемена произошла в самом процессе работы.

article-title

Зелёная снаружи, красная на просвет. Учёные повторили секрет необычной римской чаши

Для создания полноценной скульптуры пришлось заново освоить сложную технологию работы с драгоценными металлами.

article-title

60 часов в небе без дозаправки. General Atomics разрабатывает боевой беспилотник нового поколения

Разработчики сделали ставку на необычную силовую установку, чтобы преодолеть ограничения привычных дронов.

article-title

Абу-Даби превращает законы в код для нейросетей. OpenAI уже подключили к выдаче разрешений

Вместо чтения нормативов чиновнику помогает ИИ. OpenAI запустила первый пилот машиночитаемого правительства

article-title

OpenAI доверяют нефтяные месторождения. ИИ-агенты будут просчитывать добычу, цены и продажи

Нефть ещё под землёй, а агент уже считает прибыль. OpenAI и ADNOC готовят новый подход к добыче

article-title

5 лет и 3,5 млрд км пути. Lucy добралась туда, где ещё не бывал ни один зонд

Lucy добралась до астероидов, которые могут хранить историю рождения планет.

article-title

Кроссовер за миллионы превратился в тыкву. Хакеры блокируют Li Auto и требуют выкуп

Достаточно получить доступ к одной учётной записи, чтобы устроить владельцу настоящий мозговой штурм.

article-title

Заказ за 1 цент или без оплаты. Магазины на Drupal атакуют через дыру в оформлении покупок

Покупку можно было провести в обход защиты. Drupal подтвердил эксплуатацию критической дыры в Commerce Core

article-title

«Вояджер-1» замолчал на двое суток, а затем ожил сам. До рекордной дистанции осталось совсем немного

NASA сберегла последние ватты легендарного зонда. Скоро ответ с «Вояджера» будет идти двое суток

article-title

Китай предложил уменьшить ячейку DRAM на треть. Micron считает технологию тупиковой

Китайская CXMT проверила новые образцы памяти 4F². Началась инженерная гонка за плотность DRAM

article-title

10% российских ЦОДов уйдут в резерв, а при аварии сервисы смогут перенести за границу

Россия перестраивает резервирование дата-центров.

article-title

Один лимит на ChatGPT и Codex. OpenAI меняет правила платных подписок с декабря

ChatGPT научится работать как агент без отдельного режима, но сложные задачи разделят общий лимит

article-title

Украли $2,7 млн, компенсировать пришлось $3,9 млн. Polymarket подсчитала цену заражённого скрипта

Строка стороннего JavaScript обошлась Polymarket почти в четыре миллиона долларов

article-title

Захват аккаунта без пароля и расширений. Взломан механизм публикации чатов ChatGPT

Захват аккаунта без пароля и расширений. Исследователи взломали механизм публикации чатов ChatGPT