SecurityLab.ru
Главные новости
Расширение Twitch передавало OAuth-токены коммерческому бот-сервису
Доступ к аккаунтам уходил за пределы браузера без ведома пользователей.
ДНК не рассказала всей истории. В человеке нашли тысячи незаписанных вариантов белков
Анализ 29 тканей выявил тысячи аминокислотных замен и отдельный слой негенетической изменчивости.
До 15 лет без чат-ботов и соцсетей. ЕС готовит цифровой возрастной барьер
Новый закон заставит платформы проверять возраст, ограничивать контакты и давать родителям больше контроля.
Почему красивое кажется красивым. Учёные ищут общий алгоритм мозга
Сканирование мозга показало два разных процесса, которые вместе создают чувство эстетического удовольствия.
Пентестер против автономного агента: кто первым найдёт брешь
17 сентября в 19:30 мск багхантер Kekis покажет, где AI-агент справляется с пентестом сам, а где без человека пока не обойтись.
Астрономы втрое точнее восстановили первые минуты после Большого взрыва
Доля гелия на заре реальности оказалась именно такой, какой её предсказывает современная физика.
Кому достанется интернет Марса. Rocket Lab оспорила контракт Blue Origin
Марсианский интернет оказался призом на $700 млн.
Нефть на следующие 25 лет. Трамп пристыдил Хуанга прямо на сцене за трусость перед технологиями
Глава Nvidia включил президента США на громкую связь во время спора о рисках искусственного интеллекта.
От уязвимости в VPN до полного root-контроля. Хакеры через веб-шелл и легальный софт потрошили базы миллионов абонентов
Одна точка входа превратилась в многослойную систему скрытого присутствия внутри сети.
DDRop ломает защищённые виртуальные машины через DDR5
Плата за $159 заставляет Intel TDX и AMD SEV-SNP принимать старые данные за новые.
Telegram исправил уязвимость спустя два года. Старые HTML-экспорты всё ещё заражены
Обновление Telegram не спасает старые архивы переписки.
Apple выпустила сразу шесть новых операционных систем
iOS 27, macOS 27 и другие платформы получили новую Siri AI, переработанный Liquid Glass и функции Apple Intelligence.
Microsoft решила, что ИИ не личность. Новые модели обучат подчиняться человеку
Моделям MAI запретят изображать сознание и требовать права.
Новый Linux-руткит прятался за атакой на Gitea
Публичный PoC за несколько дней научился массово взламывать серверы, выгружать код и заметать следы.
Эйнштейну готовят новую проверку на атоме, живущем микросекунды
Новый источник мюония впервые даёт физикам направленный пучок для прямого измерения земной гравитации.
Сотни подрядчиков OpenAI читают переписки пользователей ChatGPT
Даже удалённое имя не делает чат полностью анонимным.
Патч для патча. Microsoft выпустила экстренное обновление Windows
Сентябрьское обновление сломало RDP, WSL и часть USB-аудиоустройств.
Перевести процессы обработки ПДн на автоматизированные рельсы можно просто и безопасно, если понимать нюансы
При этом обеспечить комплексный подход к учету и обработке ПДн и спокойно проходить проверки РКН.
Одного письма достаточно для root. Cisco закрыла эксплуатируемый zero-day
Специально подготовленное сообщение превращает почтовый шлюз в точку полного захвата системы.
Мухе дали камеру и четыре мотора. Получился летающий нейроконтроллер
Мозг мухи впервые поднял в воздух настоящий дрон.
GitLab CVSS 10 уже атакуют. CISA перевела уязвимость в красную зону
Для взлома не нужна учётная запись, а федеральный срок на обновление уже истёк.
Root из ничего. Исследователь показал универсальный взлом флагманов Samsung, Xiaomi, Oppo и OnePlus
Защита Android не спасла флагманы от полного захвата системы.
Hive0117 вооружилась FMVT RAT и устроила бизнесу месяц дорогих атак
Группировка провела около 100 успешных взломов со средним ущербом 10–12 млн рублей.
37 молекул и 900 манипуляций за 25 часов. ИИ в одиночку построил работающую кристаллическую решетку
Алгоритм впервые взял на себя почти всю атомную сборку от поиска деталей до проверки результата.
ИИ окончательно разрушает «безопасность через неясность»
Секретная архитектура больше не спасает системы от чужого анализа.
УЦСБ: 94% пентестов закончились полным захватом корпоративной сети
ИИ породил вайбпентестинг и резко снизил порог для атакующих.
Telegram, VPN и чужой паспорт. КНДР превратила найм айтишников в аренду личности
Работодатель видит одного человека, документы принадлежат другому, а работу через VPN выполняет третий участник схемы.
популярное за неделю
