SecurityLab.ru
Главные новости
Удаление снимков и пожизненный бан аккаунта. Чем грозит пользователям Apple новая политика контроля в обновлении 27.3
Одна публичная ссылка может поставить под угрозу весь аккаунт.
Ozon Банк подтвердил массовый сбой, клиенты не могут войти в приложение и оплатить покупки
Массовый сбой затронул авторизацию, личные кабинеты, мобильное приложение и проведение платежей.
150 тысяч человек было мало? Positive Hack Days возвращается с юбилейным размахом
Год тишины закончился.
Скачали свежий сканер безопасности с GitHub? Поздравляем, троян запустился ещё до компиляции проекта
Код сработает ещё до сборки: он спрятан в файле проекта Visual Studio
Вместо посетителей — счёт за серверы. Cloudflare предупредила о новой цене ИИ-агентов для сайтов
Нейросети пожирают интернет за чужой счёт.
У ChatGPT нашли выход из режима изоляции: переписку можно было украсть через обычное всплывающее окно
OpenAI закрыла дыру, но Check Point успела показать и фальшивое обновление
0Click в Paint: контроль над компьютером без пароля, без клика и без вашего участия
Paint обновляется отдельно, через Microsoft Store, и патч там нашли не все
GPT-6 Cyber вышла. Доступ — только проверенным
Взламывать умеет, нарушать запреты больше не должна.
Бэкдор внутри Nginx: новая угроза для Linux-серверов не оставляет опасные запросы в логах
Команды приходят в заголовках запросов и не попадают в логи доступа
Как управлять защитой геораспределенных веб-сервисов?
Актуальные технологии для стабильной работы веб-ресурсов на примере обновленной версии Гарда WAF
257 байт «абракадабры» вместо пароля. OpenSSH пускал посторонних с первой попытки
Десять лет опасная ошибка скрывалась в механизме, которому доверяли миллионы серверов.
ИИ пишет себе будущее, а людям оставили кнопку «Одобрить»
Следующий этап может превратить инженеров в наблюдателей за решениями алгоритмов.
Европа восстала против дата-центров. Что известно об акциях 6 и 7 ноября
Более 100 организаций из 15 стран требуют остановить строительство вычислительных гигантов из-за растущего потребления электричества и воды.
Microsoft починила Ctrl+V в Excel, потом сломала снова. Теперь обещает, что окончательно
Обновление безопасности вернуло ошибку, которую разработчики уже устраняли в сентябре.
Одна команда в терминале — и Phexia уже на Mac. Пароль от компьютера добывается меньше, чем за минуту
Пока владелец ничего не подозревает, злоумышленники готовят следующий этап атаки.
Приказ действовать осторожнее «сломал» ИИ. У GPT-6 Astra производительность упала на целых 50%
Помощник не спорил, не протестовал и не отказывался, но результат оказался весьма красноречивым.
Туберкулёз ставил алгоритмы в тупик. Новый метод на AlphaFold 3 нашёл рецепторы к 8 его антигенам
Нейросеть определяет, какие фрагменты чужеродных белков подходят конкретному рецептору.
Путин предупредил о новой угрозе из-за рубежа. В ход пошли криптовалюты и подростки
Финансовой разведке поручено активнее внедрять ИИ.
Машину защитили ключами. Ключи забыли в приложении. Приложение сделали общедоступным. Гениальный провал Tata Motors
Для потенциального взлома не понадобились ни сложные эксплойты, ни особые технические ухищрения.
Сколько стоило не замечать мошеннический колл-центр? Около $7000 в месяц, утверждает НАБУ
Расчёты шли строго по графику, а адреса площадок были известны только нужным людям.
Хакеры сбили календарь Росстата. Сроки части отчётности перенесли до 13 ноября
Росстат продлил сроки сдачи 12 форм отчётности после кибератаки.
Bayraktar TB2 превратили в летающую матку: 16 дронов-камикадзе под крыльями
Эту машину уже законтрактовали 36 стран.
Кардиограммы, видео из машин скорой, показатели пациентов — ИИ-агенты добрались до медданных экстренной помощи
Когда коммерческие модели отказались выполнять задачу, их быстро заменили локальные собратья.
«Все, у кого есть ссылка» — опасная настройка: с iOS 27.3 Apple проверит такие файлы iCloud и может заблокировать аккаунт
Публичная ссылка снимает сквозное шифрование даже при Advanced Data Protection
Старт стройки в 2027-м. SpaceX с Qualcomm дополнят спутники собственной наземной сетью 5G
Стройка начнётся в 2027 году, цену контракта и карту покрытия не раскрыли
Внутри Claude кто-то побывал. Он засёк вторжение сам — такой способности в него не закладывали
Эксперимент показал, насколько сильно могут расходиться ощущения модели и её объяснения.
Холодильники Европы взломали. Кремлю пришлось отвечать за хакеров
Европа теряет продукты после кибератак.
