Security Lab

SecurityLab.ru

Главные новости

article-title

Восемь копий, каждая чинит остальные. Сайты на WordPress атакует самовосстанавливающийся бэкдор

Обычная очистка здесь превращается лишь в короткую передышку перед новым заражением.

article-title

Пароль больше не нужен: критическая дыра в TrueConf отдаёт сервер атакующему

Уязвимость с оценкой 9,8 затрагивает версии с 4.5.0.15891 по 5.5.5.10304 и требует срочного обновления.

article-title

Орбитальным дата-центрам готовят лазерную подзарядку из космоса

Внешнее питание освободит массу и площадь аппаратов для датчиков и другой полезной нагрузки.

article-title

Чужая звезда. Миллиарды лет пути. Спирт в каждом выдохе. Комета 3I/ATLAS раскрыла свой секрет

Редкое сочетание веществ удивило астрономов.

article-title

От интернета сразу к root. Kiteworks раскрыл критическую цепочку в почтовом шлюзе

Несколько ошибок сложились в сценарий, где защита почти не мешала взломщикам.

article-title

Сканирование веб-приложений в MaxPatrol VM: настройка и практические советы

Вебинар Positive Technologies состоится 6 октября в 14:00

article-title

Календарь можно не смотреть. Если новая критическая дыра, значит где-то рядом Citrix

Обычный служебный файл оказался удобным укрытием для чужого доступа.

article-title

Zammad взломали цепочкой из двух zero-day, одна даёт RCE, вторая root

Атакующим хватило нескольких секунд, чтобы превратить обычный helpdesk в точку захвата сервера.

article-title

Cisco закрыла активно эксплуатируемый zero-day в Catalyst SD-WAN Manager

Для полного доступа не требовались ни пароль, ни даже учётная запись.

article-title

Нажмите Win+R, чтобы хакеры выпотрошили ваш ПК: новый трюк с кастомными GPT

Знакомый сервис превращает доверие в первый этап заражения.

article-title

Почти 4 миллиарда на «цифровой патруль»: мониторинг детского контента дорожает на четверть

Бюджет ЦИСМ вырастет на 26%: по 1,3 млрд рублей ежегодно в 2027–2029 годах.

article-title

Кибербезопасность нового времени: что обсудят на KDW 2026

Шесть дискуссий Innostage о цифровой устойчивости, ИИ, SOC и импортозамещении

article-title

Интернет под замком подорожал вдвое: Роскомнадзор получит почти 60 млрд

На «суверенный рунет» запросили почти 20 млрд рублей в год.

article-title

Молчание = согласие. Windows 11 теперь сама включает резервное копирование на рабочих ПК

Обновление 26H2 незаметно меняет привычную логику управления корпоративными устройствами.

article-title

Даркнет не нужен. Сайты с интимными дипфейками работают на инфраструктуре Cloudflare, Google и Proton

Авторы разобрали цифровую цепочку и нашли в ней слишком много знакомых имён.

article-title

OpenAI научит ИИ самостоятельно проектировать чипы

Машине доверят работу с инструментами, где ошибка стоит слишком дорого.

article-title

Копировать интернет можно, копировать OpenAI нельзя. Moonshot обвинили в массовой дистилляции

Чужое «мышление» попытались превратить в сырьё для новой нейросети.

article-title

Радиоразведка без леса антенн. Армия США начала испытания квантовых приёмников

Первые образцы уже испытывают, но главная проблема пока никуда не делась: датчику нужно около −269 °C.

article-title

«Рыба Судного дня» подсказала инженерам новый тихий движитель

Инженеры подсмотрели решение у морского гиганта.

article-title

Память закручивается в спираль. В мозге нашли электрические вихри

Исследователи увидели, как сигналы расходятся из одной точки, сходятся к центру и вращаются по поверхности коры.

article-title

ИИ-учёный сам ставит реальные биологические эксперименты и уже делает открытия

После каждого опыта алгоритм получает измерения, обновляет знания и решает, что проверить дальше.

article-title

Хотите узнать, какой была погода 128 тысяч лет назад? Ответ лежит во льду Тибета

Глубокие слои сохранили следы изменений магнитного поля, муссонов и солнечного прогрева.

article-title

Тупиковый, мрачный и антигуманный: Путин предупредил о цифровом тоталитаризме из-за ИИ

Президент призвал учитывать социально-гуманитарные последствия развития искусственного интеллекта.

article-title

Трамп закрепил сверхинтеллект указом. Теперь AI должны переименовать федеральные ведомства

Неделю назад было заявление. Теперь Белый дом обязал ведомства.

article-title

Spectre вернулся. Новая атака крадёт секреты через JIT-компиляторы

Даже включенная защита не помешала добраться до root-хеша за считанные минуты.